Vai al contenuto

Privacy Lab · evidenza riproducibile

Privacy dimostrata con test

Abbiamo verificato i 14 strumenti pubblicati con documenti sintetici: prima il caricamento, poi la disconnessione e solo dopo la selezione del file.

Audit V2 · 2026-08-30 · production · commit 9a5ebf9

14/14

Dopo la disconnessione

14/14 hanno completato l’operazione con download valido.

14/14

Controllo online

14/14 hanno completato lo stesso percorso con monitoraggio rete.

0

Richieste di elaborazione

0 offline e 0 nel controllo online.

0

Trasferimento documento

0 richieste con dati del fixture e 0 origini esterne.

Cosa supportano i dati

  • Gli strumenti continuano a elaborare localmente se la connessione viene persa dopo il caricamento.
  • Nel controllo online sintetico non è stato rilevato alcun trasferimento del documento.
  • Non sono state rilevate origini esterne di elaborazione.
  • Nel controllo online non ci sono state richieste di rete di elaborazione.
  • L’elaborazione offline è rimasta completamente silenziosa sulla rete.

Metodologia

La sequenza evita la selezione del file prima della disconnessione.

  1. Aprire lo strumento online e attendere il caricamento delle risorse.
  2. Mettere il browser offline.
  3. Selezionare il PDF o l’immagine sintetica locale dopo la disconnessione.
  4. Eseguire l’operazione reale e confermare il download.
  5. Ripetere online controllando richieste, allegati, canary e origini esterne.

Risultato per strumento

PASS = percorso completato e download valido. Protezione PDF: modalità proteggi.

PercorsoOffline dopo caricamentoControllo onlineReq. elaborazione
/unirPASSPASS0 / 0
/dividirPASSPASS0 / 0
/extraer-textoPASSPASS0 / 0
/desproteger · protect modePASSPASS0 / 0
/rotarPASSPASS0 / 0
/metadatosPASSPASS0 / 0
/organizar-pdfPASSPASS0 / 0
/marca-de-aguaPASSPASS0 / 0
/comprimirPASSPASS0 / 0
/numerarPASSPASS0 / 0
/imagenes-a-pdfPASSPASS0 / 0
/pdf-a-imagenesPASSPASS0 / 0
/firmar-pdfPASSPASS0 / 0
/recortar-pdfPASSPASS0 / 0

Significato di «zero trasferimento»

Non vuol dire che una pagina non faccia mai richieste. Nelle fasi di elaborazione verificate non ci sono state richieste di elaborazione né dati del documento sintetico in rete.

Stats Lite è stato separato: DNT/GPC simulati e solo /__stats-hit bloccato. Un segnale anonimo di visita non è un upload PDF.

Cosa NON abbiamo testato

  • Avviare PDFPrivado con il browser già offline.
  • Ogni browser, sistema operativo e combinazione hardware.
  • Documenti reali degli utenti: l’audit usa fixture sintetici.
  • Ogni possibile sotto-modalità; Protezione PDF è stata testata in modalità proteggi.

Avvio completamente offline: NOT_TESTED.

Evidenza pubblica e riproducibilità

Pubblichiamo riepilogo sanificato, hash e metodologia; lo ZIP grezzo contiene percorsi locali e materiale interno.

SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f

Screenshot rappresentativi

Esecuzioni offline con fixture sintetici; i conteggi vengono dal rapporto strutturato.

Privacy Lab unir offline
/unir · offline
Privacy Lab protection offline
/desproteger · protect mode · offline
Privacy Lab PDF images offline
/pdf-a-imagenes · offline
Privacy Lab crop offline
/recortar-pdf · offline

Test manuale equivalente

Carica online, attendi, spegni il Wi‑Fi, scegli il file ed elaboralo.

Osservatorio privacy PDF · Studio V1

Il tuo strumento PDF carica i documenti? Test riproducibile di 5 servizi PDF online

Abbiamo misurato una sola operazione —Unisci PDF— con due documenti sintetici, lo stesso metodo e una seconda esecuzione senza rete dopo il precaricamento.

Test eseguiti il 5 settembre 2026

Servizio Trasferimento del PDF osservato? Completato offline dopo il precaricamento? Risultato osservato
UMyPDFNon osservatoSìElaborazione locale verificata
SmallpdfSìNoTrasferimento remoto verificato
iLovePDFSìNoTrasferimento remoto verificato
PDF24 ToolsSìNoTrasferimento + richiesta remota di unione
Adobe Acrobat OnlineSìNoTrasferimento remoto verificato

Come leggere la tabella

Non definiamo i servizi “sicuri” o “insicuri”. Pubblichiamo fatti osservati per uno strumento, una data e un’operazione. Telemetria web e trasferimento del documento sono distinti.

Limiti dello studio

È stato testato solo Unisci PDF. I risultati non sono estesi ad altri strumenti o app desktop. Il test offline parte dopo il precaricamento; l’avvio completamente offline non è testato.

Sintesi delle prove

UMyPDF

L’unione è terminata online e senza rete dopo il precaricamento. Non abbiamo osservato il trasferimento dei PDF canary e il risultato è stato consegnato come blob locale.

Smallpdf

Abbiamo osservato due PUT verso storage remoto per oggetti .pdf. Offline, l’interfaccia ha indicato che i file non potevano essere caricati.

iLovePDF

Abbiamo osservato due POST verso /v1/upload di circa 462,6 KB ciascuno, entrambi con risposta 200.

PDF24 Tools

Abbiamo osservato due POST di upload e poi una richiesta remota joinPdf con risposta 200.

Adobe Acrobat Online

Abbiamo osservato metadati asset con marker canary e PUT application/pdf di circa 461,3 KB verso storage temporaneo Adobe.

Ripeti il test

Scarica gli stessi PDF canary, il metodo, i dati e le prove di rete sanificate. Non contengono dati personali. URL firmati e token temporanei sono rimossi.

Screenshot di controllo

UMyPDF — offline dopo precaricamento
UMyPDF · offline dopo precaricamento
Smallpdf — offline dopo precaricamento
Smallpdf · offline dopo precaricamento
iLovePDF — offline dopo precaricamento
iLovePDF · offline dopo precaricamento
PDF24 Tools — offline dopo precaricamento
PDF24 Tools · offline dopo precaricamento
Adobe Acrobat Online — offline dopo precaricamento
Adobe Acrobat Online · offline dopo precaricamento

È stato testato solo Unisci PDF. I risultati non sono estesi ad altri strumenti o app desktop. Il test offline parte dopo il precaricamento; l’avvio completamente offline non è testato.