Come verificare che robinpdf non carica mai i tuoi file

Tutti gli strumenti PDF che funzionano nel browser dicono che i tuoi file restano sul tuo dispositivo. Dirlo non costa nulla, quindi da solo non vale nulla. Ecco come verificarlo con il mio in meno di un minuto — e gli stessi tre test funzionano su qualsiasi altro sito, compresi i miei concorrenti.

Test 1 — Spegni il Wi-Fi

Apri uno strumento qualsiasi del sito e aspetta che la pagina finisca di caricarsi. Ora scollegati da internet: spegni il Wi-Fi o stacca il cavo. Poi usa lo strumento normalmente: scegli i file, avvialo, scarica il risultato.

Funziona lo stesso. Un sito che caricasse il tuo documento su un server non potrebbe farlo in nessun modo. Questo è tutto il test, e richiede una trentina di secondi.

Test 2 — Guarda la scheda Rete

Premi F12 per aprire gli strumenti per sviluppatori del browser e vai alla scheda Rete. Lasciala aperta mentre elabori un file. Vedrai caricarsi le risorse della pagina e gli annunci, e non vedrai il tuo documento andare da nessuna parte: nessuna richiesta di caricamento, nessun POST con il file, niente.

È il test da fare su qualsiasi sito che promette l’elaborazione in locale. Se vedi il tuo file nel contenuto di una richiesta, la promessa era falsa.

Test 3 — Leggi la policy di sicurezza

I browser permettono a un sito di dichiarare, in un’intestazione chiamata Content-Security-Policy, con quali server esterni la pagina può comunicare. Puoi leggere la mia nella scheda Rete: fai clic sulla prima richiesta e guarda le intestazioni della risposta. Oltre al contatore di visite senza cookie di Cloudflare, ci sono i server pubblicitari e del consenso di Google, perché il sito si mantiene con la pubblicità.

Quei server ricevono ciò che riceve qualsiasi annuncio: la pagina in cui sei, il browser e il tuo indirizzo IP. Non il tuo file, e non devi fidarti della mia parola: il test 2 mostrerebbe qualsiasi richiesta che lo contenesse, e il test 1 funziona senza connessione.

Cosa ho misurato

robinpdf ha un test automatico che apre uno strumento in un browser vero, interrompe la rete a livello di browser e poi elabora un file. Dei 16 strumenti verificati, 14 completano il lavoro senza rete:

Dove non vale

Preferisco dirtelo io piuttosto che tu lo scopra da solo.

L’OCR e gli strumenti con password scaricano un motore di elaborazione al primo utilizzo — tesseract per il riconoscimento del testo e una versione WebAssembly di qpdf per la cifratura. Insieme sono diversi megabyte, ed è per questo che non vengono caricati per chiunque apra la pagina. È codice che scende verso il tuo browser. Non è mai il tuo file che sale. PDF in Word è nell’elenco perché un PDF di testo non ha bisogno di OCR; uno scansionato sì, e allora serve anche quel primo download.
Gli annunci girano sulla stessa pagina dello strumento. Qualsiasi script in una pagina può in linea di principio leggere ciò che contiene, quindi quello che puoi verificare è che nulla invii il tuo file da nessuna parte (test 2). Per un documento che non deve lasciare il computer in nessun caso, carica lo strumento e scollegati prima di aprire il file: senza rete non può uscire nulla.
Comprimere un PDF molto piccolo non fa nulla: lo strumento controlla se può davvero ridurre il file e preferisce rifiutare piuttosto che darti una copia peggiore. È un rifiuto, non un errore.

Perché è fatto così

Perché «cancelliamo il tuo file entro qualche ora» è una promessa, mentre un’architettura che non riceve mai il file è un fatto. Per la foto delle vacanze la differenza non conta. Per un contratto, una busta paga, un referto medico o la scansione della tua carta d’identità, è l’unica cosa che conta. Se tratti documenti che non puoi caricare, non dovresti doverti fidare della parola di nessuno. Nemmeno della mia.

Provalo su uno strumento