你以为的"在线工具"可能并不安全
当你打开一个在线 PDF 合并、图片压缩网站时，你以为文件只是"在网页里处理一下"。但事实是，绝大多数在线工具都会把你的文件上传到服务器。
这意味着你的合同、身份证、财务报表等敏感文件，可能正躺在某个你完全不了解的服务器上。
如何判断一个工具是否上传文件
最简单的方法是打开浏览器开发者工具的 Network（网络）面板，观察处理文件时是否有上传请求。
操作步骤
- 按 F12 打开开发者工具
- 切换到"Network（网络）"标签
- 在工具中上传/处理一个文件
- 观察 Network 面板是否有大体积的 POST/PUT 请求
判断依据
- 有上传： 你会看到文件以 multipart/form-data 或二进制形式发送到服务器，处理后再下载回来
- 无上传： 仅加载页面资源，文件处理期间无额外网络请求
如果你看到文件被上传，那就意味着你的数据已经离开了你的设备。
文件上传的隐私风险
数据留存风险
即使工具方承诺"处理后立即删除"，你无法验证：
- 是否真的删除了
- 服务器日志是否记录了文件内容
- 备份系统是否保留了副本
- 服务器是否被入侵导致泄露
合规风险
根据 GDPR、CCPA 等隐私法规，将含个人信息的文件上传到第三方服务器可能违反数据保护要求，尤其是企业用户。
性能损耗
上传下载大文件不仅慢，还受网络稳定性影响，弱网环境下容易失败。
浏览器端处理的技术原理
真正隐私优先的工具采用浏览器端处理技术，文件始终不离开你的设备。
WebAssembly（WASM）
WASM 允许在浏览器中运行接近原生速度的代码。许多桌面级处理库（如 pdf-lib、pdfjs）被编译为 WASM，在浏览器中直接处理文件，无需服务器参与。
Canvas / WebRTC
图片处理通过 Canvas API 完成，视频处理通过 WebRTC，都不涉及文件上传。
优势
- 隐私： 文件不上传，零数据泄露风险
- 速度： 无需等待上传下载，本地处理即时完成
- 免费： 无服务器成本，可持续免费提供
- 离线： 加载后可离线使用
DocsAll 的隐私优先承诺
DocsAll 全平台工具遵循隐私优先原则：
我们的承诺
- 文件绝不上传： 文档类工具（PDF 合并/拆分/压缩等）全部在浏览器本地完成；转换类工具（Office/PDF 互转）由服务端处理后即时删除，不长期存储
- 无需登录： 不收集任何个人信息
- 无服务器存储： 我们的服务器不存储你的文件
- 开源透明： 处理逻辑可审查
可验证的隐私
你随时可以用上述 Network 面板方法验证 DocsAll 的工具：
如何自测一个工具是否安全
快速自检清单
- 打开 Network 面板，处理文件时是否有上传请求？
- 工具是否要求登录才能使用基础功能？
- 隐私政策是否说明文件存储和删除机制？
- 是否有 HTTPS 加密？
- 工具是否开源？
安全工具的特征
- 明确标注"浏览器端处理"或"文件不上传"
- 无需登录即可使用基础功能
- 处理过程无网络请求
- 开源或可审查
总结
在线工具的便利不应以牺牲隐私为代价。使用任何在线工具处理敏感文件前，花一分钟检查它是否上传文件。DocsAll 坚持隐私优先，所有工具都在浏览器端处理，文件绝不上传，让你用得放心、用得安全。