手短な答え：サイトがファイルをアップロードするかどうかに完全に左右されます——そして多くはします。よくあるオンライン結合ツールでは、「結合」をクリックすると、すべてのPDFがインターネット越しに会社のサーバーへ送られ、そこで綴じ合わされて1つのファイルが返ってきます。それが「安全」かどうかは、結合しようとしているその文書を、その会社にどれだけ信頼して預けられるかにかかっています。
公開されたPDFなら結構です。でも人が実際に結合する文書——契約書、税務書類、医療記録、銀行明細、身分証のスキャン——については、宣伝文句を鵜呑みにする必要はありません。ここでは自分で確かめる方法と、リスクを丸ごと避ける方法を紹介します。
ここでの「安全でない」が実際に意味すること
リスクはたいてい映画のようなハッキングではありません。アップロードという地味な現実です。
- ファイルがネットワーク越しに送信され、弱い、あるいは公共の接続では傍受されうる。
- 少なくとも短時間、あなたの管理下にないディスクに保存される。「1時間後に削除」は約束であって、検証できるものではない。
- ログに記録されたりキャッシュされたりすることがあり、何が許されるかはほぼ誰も読まないプライバシーポリシーに埋もれている。
信頼できる提供者はこれを責任を持って扱います。でも一番安全なファイルは、そもそも端末から一度も出なかったファイルです。そうすれば、傍受も保存も漏洩も、対象がありません。
サイトがあなたのPDFをアップロードしているか見分ける方法
推測する必要はありません。3つの手早いチェックで真実がわかります。
- アップロードバーに注目する。 接続速度に合わせて満ちていく進捗バーは、バイトがあなたのマシンから出ている証拠です。本当にローカルな処理は、ファイルサイズに関係なくほぼ一瞬です。
- 機内モードを試す。 ページを読み込み、インターネットを切断し（Wi-Fiをオフにするか機内モードにする）、結合を試みます。サーバーベースのツールは止まるかエラーになります。本当にローカルなものは動き続けます。必要なものがすでにブラウザの中にあるからです。
- ネットワークタブを開く。 ブラウザの開発者ツール（F12→ネットワーク）で結合を実行して見ます。ファイルを運ぶ大きなPOSTリクエストがあれば、アップロードされたということです。ローカルなツールはそのようなリクエストを見せません。ファイルはネットワークに触れません。
機内モードのテストが最も説得力があります。偽装が不可能だからです。インターネットを切った状態でツールが仕事を終えるなら、物理的にファイルをどこにも送りようがありません。
安全なやり方：そもそもアップロードしない
現代のブラウザは、WebAssemblyとオープンソースのライブラリを使って、あなた自身の端末でPDFを解析し書き換えられます。IMG.DIYのPDF結合はまさにそのように動きます。ファイルを放り込むと、それぞれのページ数とサイズを表示し、上下の矢印で順序を並べ替え、間違って追加したものを外し、結合して1つのPDFをダウンロードします。何もアップロードされません——アカウントなし、サーバーなし、1日の上限なし——そしてページがキャッシュされればネットワークを切っても動きます。機内モードのテストを自分で試してみてください。むしろそこが肝心なのです。
正直な限界、信頼は双方向だから
プライバシーについて正直なツールは、適用範囲についても正直であるべきです。これは設定した順序でファイルまるごとを結合します。まだPDFの分割、単一ページの削除や回転、ファイル内でのページの並べ替えはできません。そして開くパスワードでロックされたPDFはブラウザで読めません。先にパスワードを解除してから結合してください。所有者だけの制限がかかったものはたいてい結合できます。とても大きな文書は端末のメモリに頼るので、膨大な束は古いスマホでは遅くなることがあります。
結論
「PDFをオンラインで結合しても安全？」は、実のところ「この会社を信頼して、これらのファイルをそのサーバーに預けられるか？」という意味です。その問いは避けられます。機内モードかネットワークタブで確かめ、私的なものには、ブラウザ内で結合するツールを使いましょう。そこには信頼すべきアップロードがありません。そもそもアップロードがなかったからです。