Безопасны ли онлайн-сервисы для PDF? Что происходит с файлом

Шаги одинаковы во всех сервисах. Браузер отправляет файл по зашифрованному соединению. Он попадает на сервер, обычно во временное хранилище. Рабочий процесс открывает его, выполняет инструмент и записывает новый файл. Вы скачиваете результат, а плановая задача позже удаляет обе копии.

Вокруг этого пути расположены обычные части любого сервиса: балансировщики, журналы, резервные копии, мониторинг, иногда подрядчики, предоставляющие хранилище или вычисления. Ничего зловещего — и ничего, что вы могли бы проверить.

Серьёзные поставщики пишут прямо: передача по HTTPS, автоматическое удаление через определённый срок (часто через час или несколько часов) и никаких людей, читающих ваши документы. Прочитайте политику сервиса, которым собираетесь воспользоваться, и найдите четыре вещи.

• Срок хранения. Сколько живут файлы и не хранит ли платный аккаунт их дольше в истории.
• Расположение. В какой стране находятся серверы — от этого зависит применимое право.
• Субобработчики. Кто ещё касается файла: облачное хранилище, движки OCR, функции ИИ.
• Файлы в аккаунте. Бесплатные сервисы, которые «сохраняют документ в вашем рабочем пространстве», держат его, пока вы сами не удалите.

Простая проверка: если файл стал бы проблемой в отчёте об утечке данных, не загружайте его на сайт, который вам не подконтролен.

• Удостоверения личности. Паспорта, ID-карты, водительские права, виды на жительство.
• Финансовые документы. Расчётные листы, выписки, налоговые декларации, счета с персональными данными.
• Медицинские и юридические бумаги. Врачебные заключения, судебные документы, всё, что касается другого человека.
• Работа под NDA. Клиентские файлы, тендерная документация, неопубликованные планы. Многие работодатели прямо запрещают загрузки третьим лицам, и запрет распространяется на сайты «бесплатных конвертеров».
• Страницы с подписью. Чистый скан вашей подписи для мошенника ценнее документа, на котором она стоит.

Если документ содержит персональные данные другого человека — клиента, пациента, сотрудника — вы обрабатываете эти данные от его имени. Отправка их случайному обработчику за рубеж — ровно тот тип передачи, который правила защиты данных требуют обосновать, а «сервис был бесплатным» обоснованием не считается.

Именно поэтому компании всё чаще выдают локальное ПО: не потому что онлайн-сервисы злодеи, а потому что локальный инструмент снимает вопрос целиком.

Чтобы держать документ на своей машине, подписка не нужна.

• Встроенные средства macOS. «Просмотр» объединяет, разделяет, поворачивает, подписывает и умеет уменьшать PDF; быстрые действия Finder конвертируют и поворачивают изображения. Бесплатно, локально, с ограничениями. Что «Просмотр» может и чего не может.
• Браузерные инструменты, работающие локально. Некоторые новые сайты обрабатывают файл прямо во вкладке через WebAssembly. Проверьте заявление: если файл действительно не загружается, страница работает и с выключенной сетью.
• Локальное приложение. File Acture выполняет сжатие, OCR, объединение, разделение, защиту, конвертацию изображений и работу с архивами на вашем Mac и никогда не загружает файл. Сравнение с онлайн-наборами.

Не верьте никому на слово, включая нас. Откройте Мониторинг системы, перейдите на вкладку Сеть, отсортируйте по столбцу Отправлено байт и обработайте большой файл. Приложению, которое загружает, придётся протолкнуть эти мегабайты; локальное останется на месте.

Для более строгой проверки брандмауэр вроде Little Snitch показывает каждое соединение, которое приложение пытается установить. File Acture делает только небольшие запросы: изредка проверку лицензии и, в бесплатной версии, счётчик оставшихся запусков. Имена файлов, их содержимое и пути туда не попадают, а Pro продолжает работать вообще без соединения.