Câu trả lời ngắn: nó hoàn toàn phụ thuộc vào việc trang có tải tệp của bạn lên hay không — và hầu hết thì có. Trên một công cụ gộp trực tuyến điển hình, nhấp "gộp" gửi mọi PDF qua internet tới máy chủ của công ty, nơi khâu chúng lại với nhau và gửi về một tệp. Việc đó có "an toàn" hay không quy về mức độ bạn tin công ty đó với chính những tài liệu bạn đang gộp.
Với một PDF công khai thì ổn. Với những tài liệu người ta thật sự gộp — hợp đồng, tờ khai thuế, hồ sơ y tế, sao kê ngân hàng, một CMND quét — bạn không nên phải tin một câu quảng cáo bằng lòng tin. Đây là cách tự bạn kiểm tra, và cách bỏ qua rủi ro hoàn toàn.
"Không an toàn" ở đây thật sự nghĩa là gì
Rủi ro thường không phải một cú hack kiểu phim ảnh. Nó là thực tế tầm thường của một lần tải lên:
- Tệp của bạn được truyền đi qua mạng, nơi một kết nối yếu hoặc công cộng có thể bị chặn bắt.
- Nó được lưu trữ, ít nhất trong chốc lát, trên những ổ đĩa bạn không kiểm soát — "xóa sau một giờ" là một lời hứa, không phải thứ bạn có thể xác minh.
- Nó có thể bị ghi nhật ký hoặc lưu đệm, và điều gì được phép thì bị chôn trong một chính sách riêng tư mà gần như không ai đọc.
Một nhà cung cấp đáng tin xử lý việc này có trách nhiệm. Nhưng tệp an toàn nhất là tệp chưa bao giờ rời khỏi thiết bị của bạn ngay từ đầu — khi đó không có gì để chặn bắt, lưu trữ hay rò rỉ.
Cách nhận biết một trang có đang tải PDF của bạn lên không
Bạn không phải đoán. Ba lần kiểm tra nhanh phơi bày sự thật:
- Để ý một thanh tải lên. Một thanh tiến trình lấp đầy theo tốc độ kết nối của bạn nghĩa là các byte đang rời khỏi máy bạn. Xử lý tại chỗ thật sự thì gần như tức thì bất kể dung lượng tệp.
- Thử chế độ máy bay. Tải trang, ngắt kết nối internet (tắt Wi-Fi hoặc bật chế độ máy bay), rồi thử gộp. Một công cụ dựa trên máy chủ sẽ đứng hình hoặc báo lỗi. Một công cụ thật sự tại chỗ vẫn chạy, vì mọi thứ nó cần đã có sẵn trong trình duyệt của bạn.
- Mở tab Network. Trong công cụ dành cho nhà phát triển của trình duyệt (F12 → Network), thực hiện một lần gộp và quan sát. Một yêu cầu POST lớn mang theo tệp của bạn nghĩa là nó đã được tải lên. Một công cụ tại chỗ không cho thấy yêu cầu như vậy — tệp của bạn không bao giờ chạm mạng.
Bài kiểm tra chế độ máy bay là thuyết phục nhất vì không thể giả mạo: nếu một công cụ hoàn thành việc với internet tắt, nó về mặt vật lý không thể đã gửi tệp của bạn đi đâu.
Cách tiếp cận an toàn: đừng tải lên gì cả
Các trình duyệt hiện đại có thể phân tích và viết lại PDF ngay trên thiết bị của bạn, dùng WebAssembly và các thư viện mã nguồn mở. Đó là cách công cụ Gộp PDF của IMG.DIY hoạt động: bạn thả tệp vào, nó cho thấy số trang và dung lượng của từng tệp, bạn sắp thứ tự bằng mũi tên lên/xuống và bỏ bất kỳ tệp nào bạn thêm nhầm, rồi nó gộp và tải về một PDF duy nhất. Không gì được tải lên — không tài khoản, không máy chủ, không giới hạn theo ngày — và một khi trang được lưu đệm nó chạy với mạng tắt. Hãy tự thử bài kiểm tra chế độ máy bay trên nó; đó chính là mấu chốt.
Giới hạn thành thật, vì lòng tin cắt cả hai chiều
Một công cụ thẳng thắn về sự riêng tư thì cũng nên thẳng thắn về phạm vi. Cái này gộp cả tệp theo thứ tự bạn đặt — nó chưa tách PDF, chưa xóa hay xoay từng trang, cũng chưa sắp lại thứ tự các trang bên trong một tệp. Và một PDF bị khóa bằng mật khẩu mở không đọc được trong trình duyệt; hãy gỡ mật khẩu trước, rồi gộp. Các hạn chế chỉ dành cho chủ sở hữu thường vẫn gộp được. Tài liệu rất lớn dựa vào bộ nhớ của thiết bị bạn, nên một chồng khổng lồ có thể chậm hơn trên một điện thoại cũ.
Điểm mấu chốt
"Gộp PDF trực tuyến có an toàn không?" thật ra nghĩa là "tôi có tin công ty này với những tệp này, trên máy chủ của họ không?" Bạn có thể né câu hỏi. Kiểm tra bằng chế độ máy bay hoặc tab Network, và với bất cứ thứ gì riêng tư, hãy dùng một công cụ gộp ngay trong trình duyệt của bạn — nơi không có việc tải lên nào để phải tin, vì không hề có việc tải lên.