Перейти к содержимому

Руководство по приватности PDF · на основе воспроизводимых тестов

Как проверить, загружает ли PDF-сервис ваши документы

HTTPS или слово «безопасно» сами по себе не показывают, где обрабатывается PDF. Чтобы отличить локальную обработку от удалённой передачи, нужно наблюдать за файлом во время реальной операции.

Опубликовано и проверено: 6 сентября 2026·Практическое руководство · установка не требуется

Короткий ответ

Используйте два сигнала: выбирайте документ только после отключения сети и проверяйте трафик в эквивалентном онлайн-тесте. Если операция завершается офлайн и содержимое PDF не появляется в запросах обработки, это подтверждает локальную обработку данного сценария. Крупные POST/PUT с файлом подтверждают удалённую передачу.

HTTPS не означает «локальная обработка»

HTTPS шифрует связь браузера с сервером, но не говорит, остаётся ли документ на устройстве.

Офлайн-тест: важен правильный порядок

Сначала загрузите инструмент, затем отключите сеть и только после этого выберите синтетический документ. Иначе PDF уже мог быть загружен.

Что искать в сетевом трафике

Ищите крупные POST/PUT, multipart/form-data, application/pdf, upload-endpoints и временное хранилище. blob:-результат совместим с локальным созданием, но сам по себе не доказывает локальность всего процесса.

Не путайте телеметрию с передачей PDF

Аналитика и метрики могут отправляться без документа. Небольшое статистическое событие — не то же самое, что крупный запрос с PDF.

Используйте canary-PDF, а не личный документ

Для проверки неизвестного сервиса создайте синтетический PDF с уникальным маркером и ищите его в запросах, телах, метаданных и ответах.

POST PUT multipart/form-data application/pdf blob:

Что показало наше воспроизводимое исследование

5 сентября 2026 года мы проверили только объединение PDF в пяти сервисах, используя два canary-PDF и второй запуск без сети после предварительной загрузки. Результаты относятся к этой операции и дате.

ServiceObserved result · Merge PDF · 2026-09-05
UMyPDFПередача не наблюдалась; завершено офлайн после предзагрузки
SmallpdfНаблюдалась удалённая передача документа
iLovePDFНаблюдалась удалённая передача документа
PDF24 ToolsНаблюдались передача и удалённый запрос объединения
Adobe Acrobat OnlineНаблюдалась удалённая передача документа

Краткий чек-лист

  1. Используйте синтетический документ без личных данных.
  2. Загрузите инструмент и дождитесь инициализации.
  3. Отключите сеть до выбора файла.
  4. Убедитесь, что операция даёт корректный результат.
  5. Повторите онлайн и проверьте POST/PUT, размер, content type и домены.
  6. Отделяйте телеметрию от передачи документа.
  7. Запишите дату, браузер, операцию и ограничения.

Три ошибочных вывода

  • «Есть HTTPS, значит PDF не загружается». HTTPS защищает транспорт.
  • «Работает офлайн, значит никогда не загружает». Это относится только к проверенному сценарию.
  • «Вижу аналитику, значит PDF отправлен». Телеметрия и документ — разные вещи.

Что может доказать тест

Воспроизводимый тест может подтвердить наблюдаемую передачу или локальное выполнение в заданных условиях. Он не доказывает одинаковое поведение всех режимов и будущих версий.

Если вам нужно просто работать с PDF

14 опубликованных инструментов PDFPrivado проверены на синтетических документах: после предварительной загрузки все 14 завершили сценарий без сети. В онлайн-контроле передача документа во время обработки не наблюдалась. Полный офлайн-запуск с нуля не входит в это утверждение.

Частые вопросы

Может ли HTTPS-сайт PDF загрузить мой файл?

Да. HTTPS шифрует соединение, но не запрещает отправку файла серверу.

Работа без Интернета доказывает локальность?

Это сильное доказательство для проверенного сценария, если файл выбран после отключения.

Что означает blob:?

blob: указывает на объект в браузере; его нужно оценивать вместе с предыдущим сетевым трафиком.

Нужно ли тестировать реальный документ?

Лучше нет. Используйте синтетический PDF с уникальным маркером.