De fleste velrenommerede online PDF-værktøjer bruger HTTPS og sletter filer efter en kort periode, så for ikke-følsomme dokumenter er de generelt fine. Den egentlige risiko er ikke det typiske tilfælde — det er, at din fil overhovedet uploades til og gemmes på en tredjepartsserver, hvilket du ikke kan verificere fuldstændigt.
Hvis et dokument er fortroligt — en kontrakt, et legitimationsdokument, en lægelig eller finansiel journal — er det sikreste valg et værktøj, der aldrig uploader det fra starten.
Bruger det HTTPS til uploaden? Hvor længe opbevares filer, og slettes de automatisk? Kræver brugen en konto, og hvad siger privatlivspolitikken om, hvad der indsamles? Er virksomheden og dens jurisdiktion noget, du er tryg ved at overlade dit dokument til?
Du kan som regel ikke selvstændigt verificere påstande om opbevaring eller adgang — du stoler på udbyderens ord og infrastruktur.
Brug et lokalt, browserbaseret PDF-værktøj. På dette websted kører hvert enkelt værktøj udelukkende i din browser ved hjælp af JavaScript og WebAssembly, så filen læses ind i hukommelsen på din enhed, behandles der og sendes aldrig nogen steder hen.
En streng Content Security Policy og en netværksvagt under kørsel håndhæver dette, og du kan bekræfte det direkte: åbn din browsers udviklerværktøjer, se Network tab, og du vil se, at der ikke sker nogen upload, mens værktøjet arbejder.