跳至主要内容
PDF 隐私指南 · HTTPS 与文件传输

HTTPS 并不意味着 PDF 不会上传到服务器

浏览器的锁形图标可以保护通信，但不能说明文档是否一直留在你的设备中。

简短答案

网站可以使用 HTTPS，同时仍把 PDF 上传到服务器。HTTPS 只是加密这次传输。

HTTPS 真正做什么

  • 加密浏览器与服务器之间的通信。
  • 保护传输中的数据。
  • 通过证书验证域名。
  • 也可以保护完整文件的上传。

HTTPS 不能证明什么

  • 不能证明 PDF 在本地处理。
  • 不能证明文件没有上传。
  • 不能说明文件保留多久。
  • 不能说明后续基础设施。
  • 不能把远程处理变成本地处理。

两个 HTTPS 网站可以完全不同地处理 PDF

流程 A · 本地

  1. HTTPS 访问。
  2. 加载代码。
  3. 选择 PDF。
  4. 设备本地处理。
  5. 不需要上传文档。

流程 B · 服务器

  1. HTTPS 访问。
  2. 选择 PDF。
  3. 加密传输。
  4. PDF 到达服务器。
  5. 远程处理。
两种情况都可以显示相同的锁形图标

关键是选择文件以后发生了什么。

如何检查 PDF 是否被传输

使用开发者工具和测试 PDF。

  1. 使用测试 PDF。
  2. 完整加载工具。
  3. 打开 Network。
  4. 执行操作。
  5. 查找大型 POST/PUT。
  6. 检查 Content-Type。
  7. 检查 upload endpoint。
  8. 区分遥测与文档传输。

离线测试提供另一个信号

先加载工具，然后断网，再选择 PDF。

那么锁形图标有什么作用？

HTTPS 对保护必要的网络通信非常重要，但加密连接并不意味着没有文件传输。

真正的隐私问题从锁形图标之后开始

  • 是否必须传输？
  • 在哪里处理？
  • 是否临时保存？
  • 何时删除？
  • 保存多久？
  • 谁可以访问？

我们在 PDFPrivado 中观察到什么

测试的14个工具在预加载后断开网络，再选择测试文档，均完成了相应流程。在线对照中未观察到处理期间的文档传输。完全离线冷启动未测试。

在 Privacy Lab 查看方法和证据 →

相关指南

如何判断 PDF 工具是否上传你的文档 → 本地处理与服务器处理 → 返回指南中心

常见问题

锁形图标意味着 PDF 留在电脑里吗？

不是。

HTTPS 上传能在 Network 中看到吗？

通常可以看到请求、目标、类型和大小。

没有 HTTPS 上传会更糟吗？

是，但 HTTPS 不能说明上传是否必要。

HTTPS 和本地处理可以同时存在吗？

可以。

发布并验证：2026年9月6日