Sebagian besar alat PDF online terkemuka menggunakan HTTPS dan menghapus berkas setelah jangka waktu singkat, sehingga untuk dokumen yang tidak sensitif umumnya tidak masalah. Risiko sesungguhnya bukan pada kasus umum — melainkan bahwa berkas Anda diunggah ke dan disimpan di server pihak ketiga, yang tidak dapat Anda verifikasi sepenuhnya.
Jika dokumen bersifat rahasia — kontrak, dokumen identitas, rekam medis atau keuangan — pilihan paling aman adalah alat yang sama sekali tidak mengunggahnya.
Apakah alat tersebut menggunakan HTTPS untuk pengunggahan? Berapa lama berkas disimpan, dan apakah dihapus secara otomatis? Apakah penggunaannya memerlukan akun, dan apa yang disebutkan dalam kebijakan privasi tentang data yang dikumpulkan? Apakah perusahaan dan yurisdiksinya merupakan pihak yang Anda percaya untuk menyimpan dokumen Anda?
Anda biasanya tidak dapat memverifikasi klaim penyimpanan atau akses secara independen — Anda mempercayai pernyataan dan infrastruktur penyedia layanan.
Gunakan alat PDF berbasis browser yang berjalan secara lokal. Di situs ini, setiap alat berjalan sepenuhnya di browser Anda menggunakan JavaScript dan WebAssembly, sehingga berkas dibaca ke dalam memori di perangkat Anda, diproses di sana, dan tidak pernah dikirim ke mana pun.
Content Security Policy yang ketat dan penjaga jaringan saat runtime memastikan hal ini, dan Anda dapat memverifikasinya secara langsung: buka alat pengembang di browser Anda, amati Network tab, dan Anda akan melihat tidak ada unggahan yang terjadi selama alat bekerja.