Jawaban singkat: sepenuhnya bergantung pada apakah situs itu mengunggah file Anda — dan kebanyakan melakukannya. Pada penggabung online biasa, mengklik "gabung" mengirim setiap PDF melintasi internet ke server perusahaan, yang menjahitnya bersama dan mengirim satu file kembali. Apakah itu "aman" bergantung pada seberapa besar Anda memercayai perusahaan itu dengan dokumen spesifik yang Anda gabungkan.
Untuk PDF publik, tak apa. Untuk dokumen yang orang benar-benar gabungkan — kontrak, formulir pajak, rekam medis, rekening koran, KTP hasil pindai — Anda tak seharusnya harus percaya begitu saja pada slogan pemasaran. Berikut cara memeriksanya sendiri, dan cara melewati risikonya sama sekali.
Apa arti "tidak aman" di sini sebenarnya
Risikonya biasanya bukan peretasan ala film. Ia realitas biasa dari sebuah unggahan:
- File Anda ditransmisikan melintasi jaringan, di mana koneksi lemah atau publik bisa disadap.
- Ia disimpan, setidaknya sebentar, di disk yang tak Anda kendalikan — "dihapus setelah satu jam" adalah janji, bukan sesuatu yang bisa Anda verifikasi.
- Ia mungkin dicatat atau di-cache, dan apa yang diizinkan terkubur dalam kebijakan privasi yang nyaris tak ada yang membaca.
Penyedia tepercaya menangani ini secara bertanggung jawab. Tapi file teraman adalah yang tak pernah meninggalkan perangkat Anda sejak awal — lalu tak ada yang bisa disadap, disimpan, atau bocor.
Cara mengetahui apakah sebuah situs mengunggah PDF Anda
Anda tak perlu menebak. Tiga pemeriksaan cepat mengungkap kebenarannya:
- Perhatikan bilah unggah. Bilah kemajuan yang terisi pada kecepatan koneksi Anda berarti byte sedang meninggalkan mesin Anda. Pemrosesan yang benar-benar lokal nyaris seketika terlepas dari ukuran file.
- Coba mode pesawat. Muat halaman, putuskan koneksi internet (matikan Wi-Fi atau nyalakan mode pesawat), lalu coba menggabung. Alat berbasis server akan macet atau error. Alat yang benar-benar lokal terus bekerja, karena semua yang dibutuhkannya sudah ada di browser Anda.
- Buka tab Network. Di developer tools browser Anda (F12 → Network), lakukan penggabungan dan amati. POST request besar yang membawa file Anda berarti ia diunggah. Alat lokal tak menampilkan request semacam itu — file Anda tak pernah menyentuh jaringan.
Uji mode pesawat paling meyakinkan karena mustahil dipalsukan: kalau sebuah alat menyelesaikan tugas dengan internet mati, ia secara fisik tak mungkin mengirim file Anda ke mana pun.
Pendekatan aman: jangan unggah sama sekali
Browser modern bisa mengurai dan menulis ulang PDF di perangkat Anda sendiri, memakai WebAssembly dan pustaka open-source. Begitulah cara Merge PDF milik IMG.DIY bekerja: Anda masukkan file Anda, ia menampilkan jumlah halaman dan ukuran masing-masing, Anda mengurutkannya dengan panah atas/bawah dan membuang yang tersalah tambahkan, lalu ia menggabung dan mengunduh satu PDF. Tidak ada yang diunggah — tanpa akun, tanpa server, tanpa batas harian — dan begitu halaman di-cache ia bekerja dengan jaringan mati. Coba uji mode pesawat padanya sendiri; justru itulah intinya.
Batasan jujur, karena kepercayaan berlaku dua arah
Alat yang lurus soal privasi harus lurus soal cakupan. Yang ini menggabung seluruh file dalam urutan yang Anda setel — ia belum memisah PDF, menghapus atau memutar halaman tunggal, atau menyusun ulang halaman di dalam sebuah file. Dan PDF yang terkunci dengan open password tak bisa dibaca di browser; hapus password-nya dulu, lalu gabungkan. Pembatasan hanya-pemilik biasanya tetap bisa digabung. Dokumen yang sangat besar bertumpu pada memori perangkat Anda, jadi tumpukan raksasa bisa lebih lambat di ponsel tua.
Kesimpulannya
"Amankah menggabungkan PDF online?" sebenarnya berarti "apakah saya memercayai perusahaan ini dengan file-file ini, di server mereka?" Anda bisa menghindari pertanyaan itu. Periksa dengan mode pesawat atau tab Network, dan untuk apa pun yang privat, pakai alat yang menggabung di browser Anda — di mana tak ada unggahan untuk dipercaya, karena memang tak ada unggahan sama sekali.