Короткий ответ

Большинство авторитетных онлайн-инструментов для PDF используют HTTPS и удаляют файлы через короткое время, поэтому для несекретных документов они, как правило, вполне приемлемы. Реальный риск не в типичном сценарии — а в том, что ваш файл вообще загружается на сторонний сервер и там хранится, что вы не можете в полной мере проверить.

Если документ конфиденциален — договор, удостоверение личности, медицинская или финансовая запись — самый надёжный вариант — инструмент, который изначально не загружает его никуда.

Что проверить перед загрузкой в любой онлайн-инструмент

Используется ли HTTPS при загрузке? Как долго хранятся файлы и удаляются ли они автоматически? Требуется ли регистрация и что в политике конфиденциальности сказано о собираемых данных? Устраивает ли вас компания и юрисдикция, в которой будет храниться ваш документ?

Как правило, самостоятельно проверить заявления о сроках хранения и доступе невозможно — вы полагаетесь на слово провайдера и его инфраструктуру.

Как полностью избежать риска

Используйте локальный браузерный инструмент для PDF. На этом сайте каждый инструмент работает полностью в вашем браузере с помощью JavaScript и WebAssembly: файл считывается в память вашего устройства, обрабатывается там и никуда не отправляется.

Строгий Content Security Policy и сетевой защитный механизм на уровне выполнения обеспечивают это, и вы можете убедиться в этом напрямую: откройте инструменты разработчика в браузере, следите за вкладкой Network tab — и увидите, что никакой загрузки во время работы инструмента не происходит.