Krótka odpowiedź: zależy w całości od tego, czy strona przesyła Twoje pliki — a większość to robi. Na typowym łączniku online kliknięcie „połącz" wysyła każdy PDF przez internet na serwer firmy, który zszywa je razem i odsyła jeden plik z powrotem. To, czy jest to „bezpieczne", sprowadza się do tego, jak bardzo ufasz tej firmie w kwestii konkretnych dokumentów, które łączysz.
Dla publicznego PDF-a — w porządku. Dla dokumentów, które ludzie faktycznie łączą — umów, formularzy podatkowych, dokumentacji medycznej, wyciągów bankowych, zeskanowanego dowodu — nie powinieneś brać marketingowego hasła na wiarę. Oto jak sprawdzić samemu i jak całkowicie ominąć ryzyko.
Co „niebezpieczne" tak naprawdę tu znaczy
Ryzyko to zwykle nie filmowy hack. To przyziemna rzeczywistość przesyłania:
- Twój plik jest transmitowany przez sieć, gdzie słabe albo publiczne połączenie da się przechwycić.
- Jest przechowywany, przynajmniej na chwilę, na dyskach, których nie kontrolujesz — „usuwane po godzinie" to obietnica, a nie coś, co możesz zweryfikować.
- Może być logowany albo cache'owany, a co jest dozwolone, tkwi zagrzebane w polityce prywatności, której niemal nikt nie czyta.
Godny zaufania dostawca obchodzi się z tym odpowiedzialnie. Ale najbezpieczniejszy plik to ten, który w ogóle nie opuścił Twojego urządzenia — wtedy nie ma czego przechwytywać, przechowywać ani wyciekać.
Jak rozpoznać, czy strona przesyła Twoje pliki PDF
Nie musisz zgadywać. Trzy szybkie sprawdzenia odsłaniają prawdę:
- Wypatruj paska przesyłania. Pasek postępu wypełniający się z prędkością Twojego łącza oznacza, że bajty opuszczają Twoją maszynę. Prawdziwie lokalne przetwarzanie jest niemal natychmiastowe niezależnie od rozmiaru pliku.
- Spróbuj trybu samolotowego. Wczytaj stronę, odłącz się od internetu (wyłącz Wi-Fi albo włącz tryb samolotowy), a potem spróbuj połączyć. Narzędzie oparte na serwerze zawiesi się albo zwróci błąd. Prawdziwie lokalne działa dalej, bo wszystko, czego potrzebuje, jest już w Twojej przeglądarce.
- Otwórz zakładkę Sieć. W narzędziach deweloperskich przeglądarki (F12 → Sieć / Network) zrób łączenie i obserwuj. Duże żądanie POST niosące Twój plik oznacza, że został przesłany. Lokalne narzędzie nie pokazuje takiego żądania — Twoje pliki nigdy nie trafiają do sieci.
Test w trybie samolotowym jest najbardziej przekonujący, bo nie da się go sfałszować: jeśli narzędzie kończy zadanie z wyłączonym internetem, fizycznie nie mogło nigdzie wysłać Twoich plików.
Bezpieczne podejście: w ogóle nie przesyłaj
Nowoczesne przeglądarki potrafią parsować i przepisywać pliki PDF na Twoim własnym urządzeniu, dzięki WebAssembly i bibliotekom open source. Tak właśnie działa łączenie PDF w IMG.DIY: wrzucasz pliki, pokazuje liczbę stron i rozmiar każdego, porządkujesz je strzałkami w górę/w dół i usuwasz te dodane przez pomyłkę, a potem łączy je i pobiera jeden PDF. Nic nie jest przesyłane — bez konta, bez serwera, bez dziennego limitu — a gdy strona jest w cache, działa z wyłączoną siecią. Zrób na nim sam test w trybie samolotowym; w tym cała rzecz.
Uczciwe granice, bo zaufanie działa w obie strony
Narzędzie, które jest szczere co do prywatności, powinno być szczere co do zakresu. To łączy całe pliki w kolejności, którą ustawisz — nie dzieli jeszcze PDF-ów, nie usuwa ani nie obraca pojedynczych stron, nie zmienia kolejności stron wewnątrz pliku. A PDF zablokowany hasłem otwarcia nie da się odczytać w przeglądarce; najpierw usuń hasło, potem łącz. Ograniczenia tylko właścicielskie zwykle da się mimo to połączyć. Bardzo duże dokumenty opierają się na pamięci Twojego urządzenia, więc ogromny stos może być wolniejszy na starym telefonie.
Sedno sprawy
„Czy łączenie PDF online jest bezpieczne?" naprawdę znaczy „czy ufam tej firmie z tymi plikami, na ich serwerach?" To pytanie da się ominąć. Sprawdź trybem samolotowym albo zakładką Sieć, a do czegokolwiek prywatnego użyj narzędzia, które łączy w Twojej przeglądarce — gdzie nie ma przesyłania, któremu trzeba by ufać, bo żadnego przesyłania nie było.