在线 PDF 工具安全吗？2026 年基于证据的评测

在线 PDF 工具安全吗？

简短回答：有些安全，有些不安全。关键差异通常在于架构，而不是品牌。真正要看的是文件如何流转、停留多久，以及供应商是否把文件用于处理之外的其他用途。

• 纯浏览器工具 完全在你的设备上运行，文件不会离开本机。
• 短时服务器处理工具 会上传文件、完成处理，并在公开声明的较短时间窗口内删除。
• 保留型云服务 会上传并保存文件，用于历史记录、协作或分享，因此暴露面更大。

在 DropFile，合并、拆分、整理和转图片这类页面级 PDF 工具都在浏览器内完成。摘要、提取和聊天等 AI 功能使用短时服务器处理且不保留文件。详见 隐私页 与 安全页。

把 PDF 上传到免费的在线工具后，会发生什么？

如果工具是纯浏览器架构，文件不会离开设备。如果工具依赖服务器，文件会通过 TLS 发送到供应商基础设施，在那里处理，然后按其声明的时间表删除。风险差异主要来自保留时间、分包方、司法辖区和是否存在二次用途。

• TLS 只保护传输过程，不能替代对供应商内部系统的信任。
• 每一个云服务、OCR、分析平台或 AI 提供商都会扩大信任边界。
• “X 小时后删除”意味着在这段时间内文件仍然处于暴露窗口。
• 是否用于训练 AI 非常重要：有的供应商明确否认，有的则完全不提。

DropFile、iLovePDF 和 Smallpdf 的隐私如何比较？

下表仅依据各家自己公开发布的页面整理。如果某一项写着“未说明”，表示在审阅时对方并未在主要的隐私、安全或信任页面中回答这一点。

读表时要看三件事：是否明确说明保留时间、是否明确说明 AI 训练、是否点名云服务提供商。信息越具体，透明度越高。

PDF 实际上会泄露哪些信息？

PDF 不是一张扁平图片，而是容器。除了可见文字外，它通常还包含作者、创建软件、操作系统用户名、时间戳、缩略图、批注、表单、嵌入文件，有时还包括 JavaScript。ISO 32000 把元数据视为正式内容的一部分。

这意味着看起来无害的文件也可能暴露来源细节或表现出意外行为。Shadow Attacks 研究表明，某些已签名 PDF 可以在不让签名失效的情况下改变可见内容¹²。

为什么“黑框遮住”不等于真正的脱敏

在文字上盖黑框只是视觉遮挡，不是真正删除。原始文本层往往仍然存在，可以通过复制粘贴、PDF 搜索，或 pdftotext 等工具恢复¹³。

真正的脱敏需要把文本从内容流中移除，并重写文件。NIST SP 800-88 Rev. 1 是这类破坏性删除的实践参考¹⁴。

如何自行验证任意 PDF 工具

你不必相信供应商的营销说法。浏览器开发者工具通常在一分钟内就能回答“是否上传文件”这个基本问题。

1. 打开网络面板。 打开开发者工具并清空请求列表。
2. 用一个小的测试 PDF 试运行。 不要一开始就用敏感文件。
3. 观察是否有携带文件的外发请求。 纯浏览器工具通常不会出现文件上传请求；服务器工具通常会。

这不是完整的安全审计，但足以验证大多数“不会上传文件”的说法。

上传敏感 PDF 前，先问这七个问题

1. 文件到底在哪里运行？ 是浏览器、本地应用、供应商服务器，还是混合？
2. 如果要上传，会保留多久？ 找明确的时间窗口与删除机制。
3. 有哪些分包方？ 云服务、OCR、AI、分析、支持工具等。
4. 内容会不会用于模型训练？ AI 工具尤其要明确说明。
5. 适用哪个司法辖区？ 公司注册地和数据实际所在位置是什么？
6. 所谓的遮盖是否真的删除了文字？ 用复制粘贴测试。
7. 历史上如何披露过安全事件？ 有清晰披露通常比完全沉默更可信。

监管机构对文档工作流有什么期待？

到 2026 年，监管者通常把文档处理视为控制者技术与组织措施的一部分，而不是一个独立的软件选择问题。实践中反复出现的参考主要有三个。

• GDPR 第 25 条 强调默认最小化处理和隐私保护设计¹⁶。
• GDPR 第 32 条 关注保密性、完整性、韧性和适当保障¹⁷。
• HIPAA 45 CFR §164.312 在涉及医疗信息时要求访问控制、审计、完整性与传输安全¹⁸。

如今纯浏览器工作流之所以可行，是因为现代浏览器已经具备足够的文件 API，其中就包括 File System Access API¹⁵。

DropFile 的页面级工具——合并、拆分、整理页面 和 转图片——都在本地运行。像 摘要 和 提取 这样的 AI 工具采用短时处理且不用于训练。