為什麼該在瀏覽器中處理檔案,以及如何自己驗證

許多免費的 PDF 合併或圖片壓縮工具,都要你把檔案上傳到別人的伺服器。這篇文章說明那種做法與在你自己的瀏覽器中處理的差別,並提供兩個簡單的測試,讓你不必相信任何人也能自己驗證。我們也會依照隱私權政策,詳細說明本站會記錄哪些資料。

更新日期:

做同一件事的兩種方式

當一個網頁說「合併 PDF」或「壓縮圖片」時,背後可能有兩種架構。第一種,你的檔案透過網路傳到公司的伺服器,在那裡處理,結果再傳回你的電腦。第二種,網頁下載工具的程式碼(JavaScript 與一些函式庫),這些程式碼在你的瀏覽器內執行,使用你裝置的記憶體與處理器。檔案從頭到尾都沒有離開過。

實際上,從外面看起來幾乎一樣:選擇檔案、按一個按鈕、下載結果。差別在於你的文件走過了哪條路。所以最好學會分辨兩者,而不是只相信首頁上的一句話。

上傳文件有什麼風險

上傳檔案意味著有一份不在你掌控下的副本,即使只是暫時的。這份副本會經過網路、存放在別人的磁碟上,也可能留在備份或紀錄裡。你不需要懷疑任何特定的公司:風險是結構性的。資料經過的時間越久、地方越多,就越有機會被保留超出預期、權限設定錯誤,或在資安事件中外洩。

對某些檔案來說,這特別重要:

如果處理是在你的裝置上進行的,這類風險對檔案本身就不存在:沒有別人的副本需要保護。

測試 1:不連網路使用

這是最簡單、也最難反駁的驗證。如果一個工具在沒有網路時也能運作,它在處理時就不可能把你的檔案傳到任何地方。

  1. 打開工具,例如圖片壓縮或合併 PDF,等網頁完全載入。
  2. 切斷連線:關閉 Wi-Fi 或開啟飛航模式。
  3. 選擇檔案(圖片壓縮用一張照片;合併 PDF 用兩個 PDF),照常使用工具。
  4. 下載結果。

如果運作正常,代表處理並不依賴伺服器。老實說有一點要注意:有些工具會等到需要時才下載函式庫,所以斷線後失敗並不能證明相反的結論。這種情況下,請先在有網路時使用一次工具,讓所有元件都載入,然後斷線後再重複測試。另外,如果頁面在離線時被關閉或重新整理,它會再向網路要求內容:測試時請不要重新整理。

測試 2:處理時觀察「網路」分頁

第一個測試告訴你它不需要伺服器就能運作。這個測試讓你親眼看到從瀏覽器送出去的是什麼。所有現代的桌面瀏覽器都內建開發人員工具,會記錄每一個網路請求。

  1. 打開工具,按 F12(或 Ctrl+Shift+I;在 Mac 上是 Cmd+Option+I)開啟開發人員工具。
  2. 切換到「網路」分頁(瀏覽器是英文版的話叫「Network」)。
  3. 點擊清除圖示,清掉先前的請求清單。
  4. 選擇你的檔案並處理,例如用圖片壓縮。
  5. 檢查清單。留意大小欄位(或「Transferred」)與請求的類型:檔案上傳會顯示為 POST 或 PUT 請求,大小和你的檔案差不多。

在本站處理時,你應該看不到類似的東西。出現一個只有幾個位元組的小請求是正常的:那是匿名統計的紀錄,會在下一節說明。你可以點它並查看承載(「Payload」)分頁:你會看到工具名稱、語言或結果代碼之類的資料,而不是你檔案的內容或名稱。如果哪天有請求的大小遠超過你要上傳的東西,就值得問問它傳去哪裡了。

ABC SyG 確切記錄了什麼

在瀏覽器中處理並不代表網站什麼都不記錄。以下是我們的隱私權政策所說明的內容:

廣告是另一回事:本站使用 Google AdSense,Google 與其合作夥伴可能使用 Cookie 來顯示廣告;法律要求的地區,我們會先徵求同意。廣告 Cookie 與你的檔案無關,但還是值得知道。完整的政策請見網站的隱私權頁面。

範例:不上傳到任何地方就準備好辦理手續的文件

假設某個入口網站要求你把身分證件的正反面和一份地址證明放在同一個 PDF,另外還要一張小於某個大小的照片。使用在瀏覽器中運作的工具,你可以這樣處理:

  1. 用圖片壓縮,選擇證件的照片,選取「目標大小」,輸入網站要求的上限,再按「壓縮」。壓縮時會移除中繼資料,例如相機型號與 GPS 位置。
  2. 用合併 PDF,透過「選擇 PDF 檔案」加入 PDF 檔案,用「上移」與「下移」排好順序,再按「合併 PDF」。
  3. 下載結果,並在送出前檢查每一頁是否都看得清楚。

整個過程中,這些文件的內容都沒有經過本站的伺服器。如果想更放心,可以在載入頁面後關閉 Wi-Fi 再操作。

這種模式不能保證什麼

在瀏覽器中處理能降低一個很大的風險,但不是所有風險,這一點我們直接說清楚:

處理敏感文件的好習慣

常見問題

怎麼知道一個工具有沒有上傳我的檔案?

在頁面載入後試試不連網路使用,並在處理時觀察開發人員工具(F12)的「網路」分頁。如果沒有出現帶著你檔案的大型請求,就沒有被上傳。

在瀏覽器中處理會比較慢嗎?

取決於你的裝置:它使用的是裝置的處理器與記憶體。一般照片與 PDF 很快;但處理非常大的檔案時,舊手機可能會很慢或失敗。

ABC SyG 看得到我使用的照片或 PDF 嗎?

看不到。檔案不會上傳到我們的伺服器。我們只記錄匿名統計,例如使用了哪個工具、檔案數量與大小的大約範圍,絕不記錄檔案的名稱或內容。

網站會儲存我的 IP 位址嗎?

使用統計中不會儲存:只會短暫使用縮短過的版本來限制濫用。主機供應商和任何主機一樣,會在伺服器紀錄中記錄 IP 等技術資料,用來營運與保護網站。

如果我的瀏覽器送出「不要追蹤」會怎麼樣?

如果你的瀏覽器送出「不要追蹤」或 Global Privacy Control,網站就不會記錄任何使用統計。