Dopo la disconnessione
14/14 hanno completato l’operazione con download valido.
Privacy Lab · evidenza riproducibile
Abbiamo verificato i 14 strumenti pubblicati con documenti sintetici: prima il caricamento, poi la disconnessione e solo dopo la selezione del file.
Audit V2 · 2026-08-30 · production · commit 9a5ebf9
14/14 hanno completato l’operazione con download valido.
14/14 hanno completato lo stesso percorso con monitoraggio rete.
0 offline e 0 nel controllo online.
0 richieste con dati del fixture e 0 origini esterne.
La sequenza evita la selezione del file prima della disconnessione.
PASS = percorso completato e download valido. Protezione PDF: modalità proteggi.
| Percorso | Offline dopo caricamento | Controllo online | Req. elaborazione |
|---|---|---|---|
/unir | PASS | PASS | 0 / 0 |
/dividir | PASS | PASS | 0 / 0 |
/extraer-texto | PASS | PASS | 0 / 0 |
/desproteger · protect mode | PASS | PASS | 0 / 0 |
/rotar | PASS | PASS | 0 / 0 |
/metadatos | PASS | PASS | 0 / 0 |
/organizar-pdf | PASS | PASS | 0 / 0 |
/marca-de-agua | PASS | PASS | 0 / 0 |
/comprimir | PASS | PASS | 0 / 0 |
/numerar | PASS | PASS | 0 / 0 |
/imagenes-a-pdf | PASS | PASS | 0 / 0 |
/pdf-a-imagenes | PASS | PASS | 0 / 0 |
/firmar-pdf | PASS | PASS | 0 / 0 |
/recortar-pdf | PASS | PASS | 0 / 0 |
Non vuol dire che una pagina non faccia mai richieste. Nelle fasi di elaborazione verificate non ci sono state richieste di elaborazione né dati del documento sintetico in rete.
Stats Lite è stato separato: DNT/GPC simulati e solo /__stats-hit bloccato. Un segnale anonimo di visita non è un upload PDF.
Avvio completamente offline: NOT_TESTED.
Pubblichiamo riepilogo sanificato, hash e metodologia; lo ZIP grezzo contiene percorsi locali e materiale interno.
SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f
Esecuzioni offline con fixture sintetici; i conteggi vengono dal rapporto strutturato.

/unir · offline
/desproteger · protect mode · offline
/pdf-a-imagenes · offline
/recortar-pdf · offlineCarica online, attendi, spegni il Wi‑Fi, scegli il file ed elaboralo.
Osservatorio privacy PDF · Studio V1
Abbiamo misurato una sola operazione —Unisci PDF— con due documenti sintetici, lo stesso metodo e una seconda esecuzione senza rete dopo il precaricamento.
Test eseguiti il 5 settembre 2026
| Servizio | Trasferimento del PDF osservato? | Completato offline dopo il precaricamento? | Risultato osservato |
|---|---|---|---|
| UMyPDF | Non osservato | Sì | Elaborazione locale verificata |
| Smallpdf | Sì | No | Trasferimento remoto verificato |
| iLovePDF | Sì | No | Trasferimento remoto verificato |
| PDF24 Tools | Sì | No | Trasferimento + richiesta remota di unione |
| Adobe Acrobat Online | Sì | No | Trasferimento remoto verificato |
Non definiamo i servizi “sicuri” o “insicuri”. Pubblichiamo fatti osservati per uno strumento, una data e un’operazione. Telemetria web e trasferimento del documento sono distinti.
È stato testato solo Unisci PDF. I risultati non sono estesi ad altri strumenti o app desktop. Il test offline parte dopo il precaricamento; l’avvio completamente offline non è testato.
L’unione è terminata online e senza rete dopo il precaricamento. Non abbiamo osservato il trasferimento dei PDF canary e il risultato è stato consegnato come blob locale.
Abbiamo osservato due PUT verso storage remoto per oggetti .pdf. Offline, l’interfaccia ha indicato che i file non potevano essere caricati.
Abbiamo osservato due POST verso /v1/upload di circa 462,6 KB ciascuno, entrambi con risposta 200.
Abbiamo osservato due POST di upload e poi una richiesta remota joinPdf con risposta 200.
Abbiamo osservato metadati asset con marker canary e PUT application/pdf di circa 461,3 KB verso storage temporaneo Adobe.
Scarica gli stessi PDF canary, il metodo, i dati e le prove di rete sanificate. Non contengono dati personali. URL firmati e token temporanei sono rimossi.
È stato testato solo Unisci PDF. I risultati non sono estesi ad altri strumenti o app desktop. Il test offline parte dopo il precaricamento; l’avvio completamente offline non è testato.