È sicuro caricare un PDF in uno strumento online?

Cosa succede davvero quando carichi un PDF

Il tuo file viaggia verso i server del servizio — di solito cifrato in transito con HTTPS, che lo protegge dalle intercettazioni lungo il percorso. Da quel momento la sicurezza dipende interamente da ciò che fa il gestore: per quanto tempo il file viene conservato, chi e che cosa può leggerlo, se alimenta pipeline di analisi o di addestramento, e quanto è ben protetta l'infrastruttura. Uno strumento serio elimina i file entro minuti o ore e lo dichiara con precisione; uno losco resta sul vago, conserva i file a tempo indeterminato o li monetizza.

I rischi reali, in ordine di probabilità: una conservazione più lunga del previsto (il file resta nello storage o nei backup), l'accesso del gestore (personale o sistemi automatici possono leggerne il contenuto), l'esposizione alle violazioni (i file caricati fanno parte dei danni quando il servizio viene attaccato) e i convertitori apertamente malevoli — siti costruiti per raccogliere documenti o distribuire malware, contro cui le società di sicurezza e l'FBI hanno più volte messo in guardia. L'intercettazione in transito, il rischio che preoccupa di più le persone, è il meno probabile se il sito usa HTTPS.

Come valutare un servizio in due minuti

Controlla quattro cose prima di caricare qualsiasi documento sensibile:

• La conservazione, in numeri: l'informativa sulla privacy dovrebbe indicare una finestra di eliminazione ('eliminato dopo l'elaborazione', 'entro 1 ora') — non 'potremmo conservare i dati ove necessario'.
• HTTPS sulla pagina di upload — il minimo sindacale; se manca, vattene.
• Un motivo per fidarsi del gestore: un'azienda identificabile, una vera informativa sulla privacy, una storia alle spalle. Un convertitore spuntato il mese scorso senza dati societari chiede fiducia cieca.
• Se lo strumento ha davvero bisogno dell'upload: molte operazioni sui PDF (unire, dividere, ruotare, comprimere) possono girare interamente nel tuo browser — uno strumento che per queste carica i file lo fa per scelta, non per necessità.

La risposta più forte: non caricare affatto

Per le operazioni PDF di base la politica di upload più sicura è nessun upload. Gli strumenti lato client fanno il lavoro nel tuo browser: il file viene letto ed elaborato sulla tua macchina, e nulla attraversa la rete. L'affermazione è verificabile — apri la scheda Rete mentre lo strumento lavora, o usalo con il Wi-Fi spento. Gli strumenti di PDFlee per unire, dividere, estrarre, organizzare, comprimere e convertire immagini funzionano esattamente così, gratis e senza account.

Gli upload servono legittimamente quando il calcolo non può girare in un browser. Lo strumento di traduzione di PDFlee ne è un esempio: i motori di traduzione girano lato server, quindi il documento viene caricato via HTTPS ed eliminato nel momento in cui l'elaborazione termina, che riesca o fallisca. È lo standard che uno strumento basato sull'upload dovrebbe rispettare — un punto di eliminazione dichiarato a cui poterlo inchiodare, scritto dove non puoi non vederlo.

Quindi: abbastanza sicuro quasi ovunque per il menù di un ristorante; per la scansione di un passaporto, un contratto o una cartella clinica, usa uno strumento lato client dove esiste, e pretendi da qualsiasi strumento con upload una finestra di eliminazione dichiarata.