在线 PDF 工具安全吗？你的文件会经历什么

所有服务的步骤大同小异。浏览器通过加密连接发送文件；文件落到服务器上，通常先进临时存储；一个工作进程打开它、运行工具、写出新文件；你下载结果，之后一个定时任务把两份副本都删掉。

围绕这条路径的是运行一项服务所需的普通零件：负载均衡、日志、备份、监控，有时还有提供存储或算力的分包商。这些都不阴险，但你同样无法检查。

正规厂商写得很清楚：HTTPS 传输、一段时间后自动删除（常见是一小时或几小时），以及不会有人阅读你的文档。请读一读你正要使用的工具的政策，重点看四点。

• 保留时长。 文件保存多久；付费账号是否会在历史记录里留得更久。
• 所在地。 服务器位于哪个国家——这决定适用哪套法律。
• 次级处理方。 还有谁会接触文件：云存储、OCR 引擎、AI 功能。
• 账号里的文件。 那些「把文档保存到你的工作区」的免费工具，会一直留着直到你删除。

一个简单标准：如果这份文件出现在数据泄露报告里会很麻烦，就别传到你无法掌控的网站。

• 身份证件。 护照、身份证、驾照、居留许可。
• 财务资料。 工资单、银行流水、纳税申报、含个人信息的发票。
• 医疗与法律文件。 诊断书、法院文书，以及任何涉及他人的材料。
• 受保密约束的工作。 客户文件、投标材料、尚未公开的方案。许多雇主直接禁止上传给第三方，而这项禁令通常也涵盖「免费转换」网站。
• 签字页。 一张清晰的签名扫描件，对骗子而言比它所在的文件更值钱。

如果文件里有别人的个人信息——客户、患者、员工——你就是在代表他们处理这些数据。把它交给随便某个境外处理方，正是数据保护规则要求你说明理由的那类传输，而「工具是免费的」算不上理由。

这也是越来越多公司发放本地软件的原因：不是因为在线工具是坏人，而是因为本地工具让这个问题彻底消失。

把文档留在自己机器上，并不需要订阅。

• macOS 自带工具。 「预览」可以合并、拆分、旋转、签名，也能缩小 PDF；访达的快速操作可以转换和旋转图片。免费、本地，但能力有限。预览能做什么、不能做什么。
• 在本地运行的网页工具。 一些较新的站点用 WebAssembly 在标签页内处理文件。请验证这一说法：如果确实不上传，断网后页面依然可用。
• 本地应用。 File Acture 在你的 Mac 上完成压缩、OCR、合并、拆分、加密、图片转换与归档，绝不上传文件。与在线套件的对比。

别听信任何人，包括我们。打开活动监视器，切到网络标签，按发送的字节数排序，然后处理一个大文件。会上传的应用必须把那些兆字节推出去；本地应用则几乎纹丝不动。

想更严格，可以用 Little Snitch 这类防火墙查看应用尝试的每一次连接。File Acture 只发出很小的请求：偶尔的授权校验，以及免费版里剩余次数的查询。文件名、内容和路径从不包含在内，而 Pro 在完全没有网络时也照常工作。