Cách kiểm tra công cụ PDF có tải file của bạn lên không

Vì sao “tải lên an toàn” chưa phải câu trả lời đầy đủ

HTTPS bảo vệ file trên đường truyền. Nó không nói gì về bản sao ở phía bên kia: được giữ bao lâu, ai đọc được, có lọt vào bản sao lưu hay nhật ký không. Một công cụ không bao giờ nhận file thì không phải lo đúng sai ở bất kỳ khâu nào trong số đó.

Nhiều thao tác PDF như gộp, tách, sắp xếp lại, xoay hay đánh số trang có thể chạy hoàn toàn trong trình duyệt. Một trang web có thật sự làm vậy hay không là điều bạn có thể quan sát trực tiếp.

Kiểm tra trong hai phút

1. Mở trang công cụ trên Chrome, Edge hoặc Firefox, nhưng chưa thêm file.
2. Mở công cụ nhà phát triển bằng phím F12 (Cmd + Option + I trên Mac) rồi chuyển sang thẻ Network.
3. Xóa danh sách. Trên Chrome và Edge, đánh dấu Preserve log; trên Firefox, bật Persist Logs trong menu cài đặt, để không mất gì nếu trang chuyển hướng.
4. Bây giờ thêm một file PDF vài megabyte và chạy công cụ tới bước tải kết quả về.
5. Trong ô lọc, gõ method:POST, rồi thử thêm method:PUT; cả hai đều dùng được trên Chrome, Edge và Firefox. Bấm vào từng yêu cầu còn lại và xem thẻ Payload (Chrome, Edge) hoặc Request (Firefox).
6. Việc tải lên rất dễ nhận ra: đó là một yêu cầu có phần thân xấp xỉ dung lượng file của bạn, thường có dạng multipart/form-data và hay kèm cả tên file.

Đọc kết quả

• Các mục bắt đầu bằng blob: hoặc data: là trình duyệt tự chuyển dữ liệu nội bộ, không phải tải lên mạng.
• Các yêu cầu nhỏ vài trăm byte thường là thống kê hoặc bộ đếm lượt xem. Vẫn nên mở ra xem và chắc chắn chúng không chứa tên file hay nội dung tài liệu.
• Hãy bắt đầu ghi trước khi thêm file. Có trang tải file lên ngầm ngay khi bạn vừa chọn file, trước cả khi bấm nút nào.
• Kiểm tra cả bộ lọc WS. Một trang web cũng có thể gửi dữ liệu qua kết nối WebSocket thay vì yêu cầu thông thường.
• Mỗi lần kiểm tra chỉ cho biết chuyện gì đã xảy ra trong phiên đó với công cụ đó. Trang web có thể thay đổi, và một trang có thể vừa có công cụ chạy cục bộ vừa có công cụ chạy trên máy chủ, nên bạn cần biết công cụ nào là loại nào.

Bạn sẽ thấy gì trên LoverPDF

Phần lớn công cụ chạy trong trình duyệt: gộp, tách, sắp xếp, xoay, cắt lề, ký, che thông tin, đóng dấu, Bảo vệ và Mở khóa PDF, nén trên thiết bị và nhiều công cụ khác. Với các công cụ này, không có yêu cầu nào mang theo tài liệu của bạn. Ngoài beacon đếm lượt xem không dùng cookie của Cloudflare, bạn chỉ thấy các sự kiện sử dụng ẩn danh: tên công cụ, xử lý cục bộ hay không, khoảng dung lượng như 1–5 MB, thời gian xử lý và loại lỗi. Chúng không bao giờ chứa tên file, nội dung tài liệu hay mật khẩu.

Nén nâng cao, chuyển Word, Excel và PowerPoint sang PDF, OCR, PDF sang PDF/A, chuyển sang thang xám và Sửa lỗi PDF cần phần mềm không chạy được trong trình duyệt, nên dùng máy chủ của chúng tôi. Chúng được ghi rõ “Máy chủ bảo mật” trước khi bắt đầu, và bạn sẽ thấy lượt tải lên trong thẻ Network. File bị xóa ngay khi trình duyệt của bạn nhận được kết quả, và muộn nhất 60 phút sau khi tải lên.

Chúng tôi cũng tự kiểm tra điều này: bộ kiểm thử tự động của chúng tôi có một bài kiểm tra sẽ báo lỗi nếu công cụ cục bộ gửi dữ liệu tài liệu qua mạng.