Guida privacy PDF · basata su test riproducibili
Come capire se uno strumento PDF carica i tuoi documenti
HTTPS o la parola «sicuro» non indicano da soli dove viene elaborato un PDF. Per distinguere elaborazione locale e trasferimento remoto bisogna osservare il file durante un’operazione reale.
Risposta breve
Combina due segnali: seleziona il documento solo dopo aver disconnesso la rete e controlla il traffico in una prova online equivalente. Se l’operazione termina offline e il contenuto PDF non compare nelle richieste di elaborazione, è evidenza a favore dell’elaborazione locale per quel flusso. POST o PUT grandi con il file indicano trasferimento remoto.
HTTPS non significa «elaborazione locale»
HTTPS cifra la comunicazione con un server, ma non indica se il documento resta sul dispositivo.
Test offline: usa l’ordine corretto
Carica prima lo strumento, disconnetti la rete e solo dopo scegli un documento sintetico. Se scegli il PDF prima, potrebbe essere già stato caricato.
Cosa cercare nel traffico di rete
Controlla POST/PUT grandi, multipart/form-data, application/pdf, endpoint di upload e storage temporaneo. Un risultato blob: è compatibile con una generazione locale, ma non dimostra da solo l’intero flusso.
Telemetria e trasferimento PDF sono cose diverse
Analytics e metriche possono essere inviate senza inviare il documento. Un piccolo evento statistico non equivale a una richiesta con centinaia di kilobyte di PDF.
Usa un PDF canary, non un documento privato
Per testare un servizio sconosciuto usa un PDF sintetico con un marcatore univoco e cercalo in richieste, body, metadati e risposte.
POST PUT multipart/form-data application/pdf blob:
Cosa ha osservato il nostro studio riproducibile
Il 5 settembre 2026 abbiamo testato solo Unire PDF su cinque servizi, con due PDF canary e una seconda esecuzione senza rete dopo il precaricamento. I risultati riguardano quella operazione e quella data.
| Service | Observed result · Merge PDF · 2026-09-05 |
|---|---|
| UMyPDF | Nessun trasferimento osservato; completato offline dopo precaricamento |
| Smallpdf | Trasferimento remoto del documento osservato |
| iLovePDF | Trasferimento remoto del documento osservato |
| PDF24 Tools | Trasferimento e richiesta remota di unione osservati |
| Adobe Acrobat Online | Trasferimento remoto del documento osservato |
Checklist rapida
- Usa un documento sintetico senza dati personali.
- Carica lo strumento e attendi l’inizializzazione.
- Disconnetti prima di selezionare il file.
- Verifica che l’operazione produca un risultato valido.
- Ripeti online e controlla POST/PUT, dimensione, content type e domini.
- Separa telemetria web e trasferimento del documento.
- Annota data, browser, operazione e limiti.
Tre conclusioni da evitare
- «Usa HTTPS, quindi il PDF non viene caricato.» HTTPS protegge il trasporto.
- «Funziona offline, quindi non carica mai file.» Vale solo per il flusso testato.
- «Vedo Analytics, quindi il PDF è stato caricato.» Telemetria e documento vanno distinti.
Cosa può dimostrare un test
Un test riproducibile può mostrare un trasferimento osservato o un’operazione locale in condizioni definite. Non prova che ogni modalità si comporti sempre nello stesso modo.
Se vuoi semplicemente lavorare con il PDF
I 14 strumenti pubblicati di PDFPrivado sono stati verificati con documenti sintetici: dopo il precaricamento tutti e 14 hanno completato il flusso senza rete. Nel controllo online non è stato osservato trasferimento del documento durante l’elaborazione. L’avvio completamente offline non è incluso.
Domande frequenti
Un sito PDF HTTPS può caricare il mio file?
Sì. HTTPS cifra la connessione ma non impedisce il caricamento.
Funzionare senza Internet prova che è tutto locale?
È una forte evidenza per il flusso testato se il file viene scelto dopo la disconnessione.
Che cosa indica blob:?
blob: indica un oggetto disponibile nel browser e va interpretato insieme al traffico precedente.
Devo testare con un documento reale?
Meglio di no. Usa un PDF sintetico con un marcatore univoco.