文章
在线文件工具的隐私风险
免费在线文件工具很方便，但上传文件意味着将其交给了你无法控制的服务器。以下是这在实践中意味着什么，以及如何保护自己。
你的文件实际去了哪里
将文件上传到基于网页的工具时，文件会传输到第三方拥有的远程服务器。在转换开始之前，文件可能已被写入磁盘、被 CDN 缓存，或被复制到备份系统。许多服务承诺在短时间内（通常声称一小时内）删除文件，但你没有任何技术手段从外部确认删除是否真正发生。唯一确定的事是：从未离开你设备的文件，绝不会存储在你未选择的任何地方。
你无意间分享的元数据
文件中包含的信息往往远超可见内容。用手机或相机拍摄的照片通常包含 EXIF 数据：GPS 坐标、设备型号，以及拍摄的确切日期和时间。Office 文档可能嵌入了作者姓名、公司、修订历史，以及原本不打算纳入最终版本的批注。上传原始文件时，即便工具的唯一用途是调整图片大小或压缩，这些信息也会一并发送过去。
第三方与条款细则
免费工具通常依靠广告维持运营，这意味着页面上会有分析脚本和跟踪像素。除此之外，服务条款可能赋予运营商处理、分析或保留你内容的广泛许可，用于与你所请求的转换无关的目的。一旦文件离开你的设备，副本可能存在于你不知道且无法审计的地方。隐私政策也可能事后更改，而且你可能得不到通知。
如何降低风险
最可靠的方法是使用完全在浏览器内运行的工具，这样文件在本地处理，不会传输任何数据。如果必须公开分享照片，请先删除其元数据，避免包含位置和设备信息。对图像中的敏感信息进行遮挡时，应彻底删除相关像素，而不是在上面放置形状，因为原始数据有时可以从视觉遮盖层下方恢复出来。对于从 PDF 中删除已知密码等任务，本地工具比通过电子邮件传递文件既快又安全。
本文涉及的工具
常见问题
在线工具真的会在转换后删除我的文件吗？
许多服务声称会这样做，有些也确实会执行。问题在于，你无法从系统外部确认删除是否发生。备份、CDN 缓存和日志基础设施可能独立于主应用程序保留副本。从未被上传的文件，才是唯一可以确定没有存储在其他地方的文件。
隐私政策足以提供保护吗？
隐私政策是一种法律意图声明，而非技术控制手段。它不能阻止服务器存储你的文件，且可随时更新。在自己的设备上本地处理文件，从根本上消除了扩展该信任的需要，因为数据从一开始就不会到达服务器。