Risposta breve: dipende interamente dal fatto che il sito carichi i tuoi file — e la maggior parte lo fa. In un tipico strumento online, cliccare "combina" invia ogni PDF attraverso internet al server dell'azienda, che li cuce insieme e rimanda indietro un unico file. Se questo sia "sicuro" dipende da quanto ti fidi di quell'azienda con gli specifici documenti che stai unendo.
Per un PDF pubblico, va bene. Per i documenti che le persone uniscono davvero — contratti, moduli fiscali, cartelle cliniche, estratti conto, un documento d'identità scansionato — non dovresti dover credere a una frase di marketing sulla fiducia. Ecco come verificare da solo, e come evitare del tutto il rischio.
Cosa significa davvero "non sicuro" qui
Il rischio di solito non è un attacco da film. È la banale realtà di un caricamento:
- Il tuo file viene trasmesso attraverso la rete, dove una connessione debole o pubblica può essere intercettata.
- Viene archiviato, almeno brevemente, su dischi che non controlli — "eliminato dopo un'ora" è una promessa, non qualcosa che puoi verificare.
- Può essere registrato nei log o messo in cache, e ciò che è consentito è sepolto in un'informativa sulla privacy che quasi nessuno legge.
Un fornitore affidabile gestisce tutto questo in modo responsabile. Ma il file più sicuro è quello che non ha mai lasciato il tuo dispositivo — così non c'è nulla da intercettare, archiviare o far trapelare.
Come capire se un sito sta caricando i tuoi PDF
Non devi tirare a indovinare. Tre rapide verifiche rivelano la verità:
- Cerca una barra di caricamento. Una barra di avanzamento che si riempie alla velocità della tua connessione significa che dei byte stanno lasciando la tua macchina. Un'elaborazione davvero locale è quasi istantanea indipendentemente dalla dimensione del file.
- Prova la modalità aereo. Carica la pagina, disconnettiti da internet (spegni il Wi-Fi o attiva la modalità aereo), poi prova a unire. Uno strumento basato su server si bloccherà o darà errore. Uno davvero locale continua a funzionare, perché tutto ciò che gli serve è già nel tuo browser.
- Apri la scheda Rete. Negli strumenti per sviluppatori del browser (F12 → Rete), esegui un'unione e osserva. Una grande richiesta POST che trasporta il tuo file significa che è stato caricato. Uno strumento locale non mostra tale richiesta — i tuoi file non toccano mai la rete.
Il test della modalità aereo è il più convincente perché è impossibile da falsificare: se uno strumento porta a termine il lavoro con internet spento, fisicamente non può aver inviato i tuoi file da nessuna parte.
L'approccio sicuro: non caricare affatto
I browser moderni possono analizzare e riscrivere i PDF sul tuo dispositivo, usando WebAssembly e librerie open-source. È così che funziona Unisci PDF di IMG.DIY: trascini i tuoi file, ti mostra il numero di pagine e la dimensione di ciascuno, li ordini con le frecce su/giù ed elimini quelli aggiunti per errore, poi unisce e scarica un unico PDF. Nulla viene caricato — nessun account, nessun server, nessun limite giornaliero — e una volta che la pagina è in cache funziona con la rete spenta. Prova tu stesso il test della modalità aereo; è proprio quello il punto.
Limiti onesti, perché la fiducia vale in entrambi i sensi
Uno strumento onesto sulla privacy dovrebbe essere onesto sull'ambito. Questo unisce interi file nell'ordine che imposti — non divide ancora i PDF, non elimina né ruota singole pagine, né riordina le pagine all'interno di un file. E un PDF bloccato con una password di apertura non può essere letto nel browser; rimuovi prima la password, poi unisci. Le restrizioni solo del proprietario di solito si possono comunque unire. I documenti molto grandi si appoggiano alla memoria del tuo dispositivo, quindi una pila enorme può essere più lenta su un vecchio telefono.
In conclusione
"È sicuro unire i PDF online?" in realtà significa "mi fido di questa azienda con questi file, sui loro server?" Puoi schivare la domanda. Verifica con la modalità aereo o la scheda Rete, e per qualsiasi cosa privata usa uno strumento che unisce nel tuo browser — dove non c'è alcun caricamento di cui fidarsi, perché non c'è mai stato alcun caricamento.