सामग्री पर जाएँ
LoverPDF

कैसे जाँचें कि कोई PDF टूल आपकी फ़ाइलें अपलोड करता है या नहीं

प्रकाशित · 3 मिनट में पढ़ें

“सुरक्षित”, “एन्क्रिप्टेड” और “फ़ाइलें एक घंटे बाद डिलीट” सब भरोसा दिलाने वाले लगते हैं, लेकिन ये बताते हैं कि आपका दस्तावेज़ अपलोड होने के बाद क्या होता है। ज़्यादा काम का सवाल यह है कि वह अपलोड होता भी है या नहीं। आपका ब्राउज़र आपको इसका जवाब दे सकता है।

“सुरक्षित अपलोड” पूरा जवाब क्यों नहीं है

HTTPS आपकी फ़ाइल को रास्ते में सुरक्षित रखता है। लेकिन दूसरी तरफ़ पहुँचने वाली कॉपी के बारे में यह कुछ नहीं कहता: वह कितने समय तक रखी जाती है, उसे कौन पढ़ सकता है, क्या वह बैकअप या लॉग में पहुँच जाती है। जिस टूल को फ़ाइल मिलती ही नहीं, उसे इनमें से कुछ भी सही करने की ज़रूरत नहीं पड़ती।

PDF के कई काम, जैसे मर्ज करना, विभाजित करना, क्रम बदलना, घुमाना और पेज नंबर जोड़ना, पूरी तरह ब्राउज़र में हो सकते हैं। कोई साइट असल में ऐसा करती है या नहीं, यह आप सीधे देख सकते हैं।

दो मिनट की जाँच

  1. टूल का पेज Chrome, Edge या Firefox में खोलें, लेकिन अभी कोई फ़ाइल न जोड़ें।
  2. F12 (Mac पर Cmd + Option + I) से डेवलपर टूल खोलें और Network टैब पर जाएँ।
  3. लिस्ट साफ़ करें। Chrome और Edge में Preserve log पर टिक करें; Firefox में सेटिंग मेन्यू में Persist Logs चालू करें, ताकि पेज बदलने पर भी कुछ गायब न हो।
  4. अब कुछ मेगाबाइट की एक PDF जोड़ें और टूल को डाउनलोड तक पूरा चलाएँ।
  5. फ़िल्टर बॉक्स में method:POST टाइप करें, फिर method:PUT भी आज़माएँ; दोनों Chrome, Edge और Firefox में काम करते हैं। बची हुई हर रिक्वेस्ट पर क्लिक करें और उसका Payload (Chrome, Edge) या Request (Firefox) टैब देखें।
  6. अपलोड को पहचानना आसान है: ऐसी रिक्वेस्ट जिसका body लगभग आपकी फ़ाइल के साइज़ जितना हो, आमतौर पर multipart/form-data, और अक्सर उसमें आपकी फ़ाइल का नाम होता है।

नतीजों को कैसे समझें

  • blob: या data: से शुरू होने वाली एंट्री आपका ब्राउज़र अंदर ही अंदर डेटा आगे-पीछे कर रहा होता है। ये नेटवर्क अपलोड नहीं हैं।
  • कुछ सौ बाइट की छोटी रिक्वेस्ट आमतौर पर एनालिटिक्स या पेज-व्यू काउंटर होती हैं। फिर भी उन्हें खोलें और जाँचें कि उनमें आपकी फ़ाइल का नाम या दस्तावेज़ का टेक्स्ट न हो।
  • फ़ाइल जोड़ने से पहले रिकॉर्डिंग शुरू करें। कुछ साइटें फ़ाइल चुनते ही, कोई बटन दबाने से पहले ही, बैकग्राउंड में अपलोड कर देती हैं।
  • WS फ़िल्टर भी जाँचें। कोई साइट सामान्य रिक्वेस्ट की जगह WebSocket कनेक्शन से भी डेटा भेज सकती है।
  • एक जाँच सिर्फ़ यह दिखाती है कि उस सेशन में उस टूल के साथ क्या हुआ। साइटें बदलती रहती हैं, और एक ही साइट पर लोकल और सर्वर टूल दोनों हो सकते हैं, इसलिए यह जानना फ़ायदेमंद है कि कौन सा कैसा है।

LoverPDF पर आपको क्या दिखेगा

ज़्यादातर टूल आपके ब्राउज़र में चलते हैं: मर्ज, विभाजन, व्यवस्थित करना, घुमाना, क्रॉप, हस्ताक्षर, रिडैक्ट, वॉटरमार्क, PDF को पासवर्ड से सुरक्षित करें और PDF अनलॉक करें, लोकल कंप्रेशन और कई दूसरे। इन टूल के साथ कोई भी रिक्वेस्ट आपका दस्तावेज़ नहीं ले जाती। Cloudflare के बिना कुकी वाले पेज-व्यू बीकन के अलावा, आपको सिर्फ़ गुमनाम इस्तेमाल से जुड़े इवेंट दिखेंगे: टूल का नाम, प्रोसेसिंग लोकल हुई या नहीं, फ़ाइल साइज़ की एक रेंज जैसे 1–5 MB, समय और एरर की श्रेणी। इनमें कभी फ़ाइल के नाम, दस्तावेज़ की सामग्री या पासवर्ड नहीं होते।

एडवांस्ड कंप्रेशन, Word, Excel और PowerPoint से PDF, OCR, PDF से PDF/A, ग्रेस्केल कन्वर्ज़न और PDF रिपेयर करें के लिए ऐसे सॉफ़्टवेयर की ज़रूरत होती है जो ब्राउज़र में नहीं चलता, इसलिए ये हमारे सर्वर का इस्तेमाल करते हैं। शुरू करने से पहले इन पर “सुरक्षित सर्वर” का लेबल दिखता है, और Network टैब में आपको अपलोड दिखेगा। जैसे ही आपके ब्राउज़र को नतीजा मिल जाता है, फ़ाइलें डिलीट कर दी जाती हैं, और ज़्यादा से ज़्यादा अपलोड के 60 मिनट बाद।

हम इसकी जाँच खुद भी करते हैं: हमारे ऑटोमेटेड टेस्ट सूट में एक टेस्ट है जो फ़ेल हो जाता है अगर कोई लोकल टूल नेटवर्क पर दस्तावेज़ के बाइट भेजता है।

सभी लेख