做同一件事的兩種方式
當一個網頁說「合併 PDF」或「壓縮圖片」時,背後可能有兩種架構。第一種,你的檔案透過網路傳到公司的伺服器,在那裡處理,結果再傳回你的電腦。第二種,網頁下載工具的程式碼(JavaScript 與一些函式庫),這些程式碼在你的瀏覽器內執行,使用你裝置的記憶體與處理器。檔案從頭到尾都沒有離開過。
實際上,從外面看起來幾乎一樣:選擇檔案、按一個按鈕、下載結果。差別在於你的文件走過了哪條路。所以最好學會分辨兩者,而不是只相信首頁上的一句話。
上傳文件有什麼風險
上傳檔案意味著有一份不在你掌控下的副本,即使只是暫時的。這份副本會經過網路、存放在別人的磁碟上,也可能留在備份或紀錄裡。你不需要懷疑任何特定的公司:風險是結構性的。資料經過的時間越久、地方越多,就越有機會被保留超出預期、權限設定錯誤,或在資安事件中外洩。
對某些檔案來說,這特別重要:
- 身分證件(身分證、護照、駕照),可能被用來冒充本人。
- 合約、薪資單、銀行對帳單與報稅資料。
- 健康檢查報告與證明文件。
- 個人或家人的照片,尤其是未成年人的照片。
如果處理是在你的裝置上進行的,這類風險對檔案本身就不存在:沒有別人的副本需要保護。
測試 1:不連網路使用
這是最簡單、也最難反駁的驗證。如果一個工具在沒有網路時也能運作,它在處理時就不可能把你的檔案傳到任何地方。
- 打開工具,例如圖片壓縮或合併 PDF,等網頁完全載入。
- 切斷連線:關閉 Wi-Fi 或開啟飛航模式。
- 選擇檔案(圖片壓縮用一張照片;合併 PDF 用兩個 PDF),照常使用工具。
- 下載結果。
如果運作正常,代表處理並不依賴伺服器。老實說有一點要注意:有些工具會等到需要時才下載函式庫,所以斷線後失敗並不能證明相反的結論。這種情況下,請先在有網路時使用一次工具,讓所有元件都載入,然後斷線後再重複測試。另外,如果頁面在離線時被關閉或重新整理,它會再向網路要求內容:測試時請不要重新整理。
測試 2:處理時觀察「網路」分頁
第一個測試告訴你它不需要伺服器就能運作。這個測試讓你親眼看到從瀏覽器送出去的是什麼。所有現代的桌面瀏覽器都內建開發人員工具,會記錄每一個網路請求。
- 打開工具,按 F12(或 Ctrl+Shift+I;在 Mac 上是 Cmd+Option+I)開啟開發人員工具。
- 切換到「網路」分頁(瀏覽器是英文版的話叫「Network」)。
- 點擊清除圖示,清掉先前的請求清單。
- 選擇你的檔案並處理,例如用圖片壓縮。
- 檢查清單。留意大小欄位(或「Transferred」)與請求的類型:檔案上傳會顯示為 POST 或 PUT 請求,大小和你的檔案差不多。
在本站處理時,你應該看不到類似的東西。出現一個只有幾個位元組的小請求是正常的:那是匿名統計的紀錄,會在下一節說明。你可以點它並查看承載(「Payload」)分頁:你會看到工具名稱、語言或結果代碼之類的資料,而不是你檔案的內容或名稱。如果哪天有請求的大小遠超過你要上傳的東西,就值得問問它傳去哪裡了。
ABC SyG 確切記錄了什麼
在瀏覽器中處理並不代表網站什麼都不記錄。以下是我們的隱私權政策所說明的內容:
- 你的檔案不會上傳到我們的伺服器,也不會傳送給第三方。關閉頁面後,檔案就消失了。
- 沒有帳號,我們也不會收集你的姓名、電子郵件或檔案內容。
- 和任何網站一樣,主機供應商會在伺服器紀錄中記錄技術資料,例如 IP 位址、瀏覽器類型與請求的頁面,用來營運與保護網站。
- 我們會記錄匿名的使用與錯誤事件:哪個工具與語言、檔案數量與大小的大約範圍、花了多久、是否成功、錯誤代碼、瀏覽器與作業系統類型、訪客大致來自哪裡(搜尋引擎、社群網路、其他網站的連結或直接造訪),以及你是否點了前往 Google Play 上 Android 應用程式的連結,而且不會連結到任何人。
- 我們絕不會記錄你的檔案或文字的名稱與內容。這些統計不使用 Cookie 或識別碼,也不儲存你的 IP:只會短暫使用縮短過的版本來限制濫用。紀錄會在 180 天後刪除。
- 如果你的瀏覽器送出「不要追蹤」或 Global Privacy Control,我們什麼都不會記錄。
- 這些工具不會建立自己的 Cookie。為了記住你的偏好,網站會在你的瀏覽器中儲存(本機儲存空間,不使用 Cookie,也不傳送到任何伺服器)淺色或深色主題,以及部分工具與遊戲的設定或紀錄;你隨時可以從瀏覽器設定中刪除。你的檔案絕不會被儲存。
廣告是另一回事:本站使用 Google AdSense,Google 與其合作夥伴可能使用 Cookie 來顯示廣告;法律要求的地區,我們會先徵求同意。廣告 Cookie 與你的檔案無關,但還是值得知道。完整的政策請見網站的隱私權頁面。
範例:不上傳到任何地方就準備好辦理手續的文件
假設某個入口網站要求你把身分證件的正反面和一份地址證明放在同一個 PDF,另外還要一張小於某個大小的照片。使用在瀏覽器中運作的工具,你可以這樣處理:
- 用圖片壓縮,選擇證件的照片,選取「目標大小」,輸入網站要求的上限,再按「壓縮」。壓縮時會移除中繼資料,例如相機型號與 GPS 位置。
- 用合併 PDF,透過「選擇 PDF 檔案」加入 PDF 檔案,用「上移」與「下移」排好順序,再按「合併 PDF」。
- 下載結果,並在送出前檢查每一頁是否都看得清楚。
整個過程中,這些文件的內容都沒有經過本站的伺服器。如果想更放心,可以在載入頁面後關閉 Wi-Fi 再操作。
這種模式不能保證什麼
在瀏覽器中處理能降低一個很大的風險,但不是所有風險,這一點我們直接說清楚:
- 網站仍然是你的瀏覽器下載的程式碼。如果日後網站改變了行為,今天的驗證並不涵蓋未來;所以養成觀察「網路」分頁的習慣,比只檢查一次更有價值。
- 如果你的電腦有惡意軟體,或有會讀取網頁的瀏覽器擴充功能,無論在哪裡處理,那個擴充功能都能看到你的檔案。檢查你安裝了哪些擴充功能,並停用不用的。
- 共用的電腦,或沒有螢幕鎖定的電腦,會讓你下載的檔案和其他檔案一樣暴露在風險中。
- 沒有上傳並不代表結果可以放心分享:合併後的 PDF 仍然包含原始檔案的所有內容。
處理敏感文件的好習慣
- 優先選擇在瀏覽器中處理的工具,並用本文的兩個測試之一來驗證。
- 只分享最少必要的內容:如果手續只要求證件正面,就不要連背面也寄出。
- 如果收件人允許,加上註明用途的浮水印,以防止副本被濫用。
- 完成後,刪除下載資料夾中的中間檔案。
- 避免使用公共 Wi-Fi 傳送重要文件,並保持瀏覽器為最新版本。
- 對於連合併兩個檔案這麼簡單的事都要求註冊的工具,要保持警覺。
常見問題
怎麼知道一個工具有沒有上傳我的檔案?
在頁面載入後試試不連網路使用,並在處理時觀察開發人員工具(F12)的「網路」分頁。如果沒有出現帶著你檔案的大型請求,就沒有被上傳。
在瀏覽器中處理會比較慢嗎?
取決於你的裝置:它使用的是裝置的處理器與記憶體。一般照片與 PDF 很快;但處理非常大的檔案時,舊手機可能會很慢或失敗。
ABC SyG 看得到我使用的照片或 PDF 嗎?
看不到。檔案不會上傳到我們的伺服器。我們只記錄匿名統計,例如使用了哪個工具、檔案數量與大小的大約範圍,絕不記錄檔案的名稱或內容。
網站會儲存我的 IP 位址嗎?
使用統計中不會儲存:只會短暫使用縮短過的版本來限制濫用。主機供應商和任何主機一樣,會在伺服器紀錄中記錄 IP 等技術資料,用來營運與保護網站。
如果我的瀏覽器送出「不要追蹤」會怎麼樣?
如果你的瀏覽器送出「不要追蹤」或 Global Privacy Control,網站就不會記錄任何使用統計。