Lewati ke konten
LoverPDF

Cara memeriksa apakah alat PDF mengunggah file Anda

Diterbitkan · 3 menit baca

“Aman”, “terenkripsi”, dan “file dihapus setelah satu jam” semuanya terdengar meyakinkan, tetapi semua itu menggambarkan apa yang terjadi setelah dokumen Anda diunggah. Pertanyaan yang lebih berguna adalah apakah dokumen itu diunggah sama sekali. Browser Anda bisa menjawabnya.

Mengapa “upload aman” bukan jawaban lengkap

HTTPS melindungi file Anda selama dalam perjalanan. HTTPS tidak mengatakan apa pun tentang salinan yang tiba di sisi lain: berapa lama disimpan, siapa yang bisa membacanya, apakah berakhir di cadangan atau log. Alat yang tidak pernah menerima file tidak perlu memastikan semua hal itu benar.

Banyak tugas PDF, seperti menggabungkan, memisahkan, mengurutkan ulang, memutar, dan menambahkan nomor halaman, bisa berjalan sepenuhnya di browser. Apakah sebuah situs benar-benar melakukannya adalah sesuatu yang bisa Anda amati langsung.

Pemeriksaan dua menit

  1. Buka halaman alat tersebut di Chrome, Edge, atau Firefox, tetapi jangan tambahkan file dulu.
  2. Buka alat pengembang dengan F12 (Cmd + Option + I di Mac) dan beralih ke tab Network.
  3. Kosongkan daftarnya. Di Chrome dan Edge, centang Preserve log; di Firefox, aktifkan Persist Logs di menu pengaturan, agar tidak ada yang hilang jika halaman berpindah.
  4. Sekarang tambahkan PDF berukuran beberapa megabyte dan jalankan alat itu sampai tahap unduhan.
  5. Di kotak filter, ketik method:POST, lalu coba juga method:PUT; keduanya berfungsi di Chrome, Edge, dan Firefox. Klik setiap permintaan yang tersisa dan lihat tab Payload (Chrome, Edge) atau Request (Firefox).
  6. Upload mudah dikenali: permintaan yang isinya kira-kira seukuran file Anda, biasanya multipart/form-data, sering kali dengan nama file Anda di dalamnya.

Membaca hasilnya

  • Entri yang diawali blob: atau data: adalah browser Anda yang memindahkan data secara internal. Itu bukan upload ke jaringan.
  • Permintaan kecil berukuran beberapa ratus byte biasanya analitik atau penghitung kunjungan halaman. Tetap buka dan pastikan tidak berisi nama file atau teks dari dokumen Anda.
  • Mulai merekam sebelum Anda menambahkan file. Beberapa situs mengunggah di latar belakang segera setelah Anda memilih file, sebelum Anda menekan tombol apa pun.
  • Periksa juga filter WS. Sebuah situs juga bisa mengirim data melalui koneksi WebSocket alih-alih permintaan biasa.
  • Pemeriksaan menunjukkan apa yang terjadi pada sesi itu dengan alat itu. Situs bisa berubah, dan satu situs bisa mencampur alat lokal dan alat server, jadi ada baiknya mengetahui mana yang mana.

Apa yang akan Anda lihat di LoverPDF

Sebagian besar alat berjalan di browser Anda: gabung, pisah, atur, putar, pangkas, tanda tangan, sensor, watermark, Lindungi dan Buka kunci PDF, kompresi lokal, dan banyak lagi. Dengan alat-alat ini, tidak ada permintaan yang membawa dokumen Anda. Selain beacon kunjungan halaman Cloudflare tanpa cookie, satu-satunya permintaan yang akan Anda lihat adalah peristiwa penggunaan anonim: nama alat, apakah pemrosesan dilakukan secara lokal, rentang ukuran file seperti 1–5 MB, durasi, dan kategori error. Semua itu tidak pernah menyertakan nama file, isi dokumen, atau kata sandi.

Kompresi lanjutan, Word, Excel, dan PowerPoint ke PDF, OCR, PDF ke PDF/A, konversi grayscale, dan Perbaiki PDF membutuhkan software yang tidak bisa berjalan di browser, sehingga menggunakan server kami. Alat-alat ini diberi label “Server aman” sebelum Anda mulai, dan Anda akan melihat upload-nya di tab Network. File dihapus segera setelah browser Anda menerima hasilnya, dan paling lambat 60 menit setelah diunggah.

Kami juga memeriksanya sendiri: rangkaian pengujian otomatis kami mencakup tes yang gagal jika sebuah alat lokal mengirim byte dokumen melalui jaringan.

Semua artikel