オンラインPDFツールの隠れたプライバシーリスク

オンラインPDFツールは、契約書・給与明細・身分証明書・医療記録を、何も分からないサーバーへアップロードさせます。この記事ではそれらのファイルの行方と、ブラウザ側ツールが設計段階でリスクを消し去る理由を説明します。

アップロードが実際に意味すること

典型的なオンライン変換ツールでは、ファイルがネット経由で相手のインフラへ送られ、そこで処理され、少なくとも一時的に保存されます。正直な運営者でも、自分が管理できないディスクとバックアップにコピーが存在することになります。不正直な運営者なら、データセットに使われたり、漏洩したりするかもしれません。

クライアントサイドという代替

最新のブラウザは重い処理を自分でこなせます。pdf-libやpdf.jsのようなライブラリは、JavaScriptとWebAssemblyで完全に端末上でPDFを読み書きします。アップロード工程が存在しないので、漏れるものも、削除するものも、差し押さえられるものもありません。

見分け方

通信を見てください。クライアントサイドツールはページ読み込み後に大きなアップロードがなく、オフラインでも動作し続けます。プライバシーポリシーで「ブラウザ内で処理」か「サーバーにX日間保存」かも確認できます。

簡単なルール

ネットに出たら困る文書は、緑の鍵マークだけの怪しい .com ツールにアップロードしないこと。ローカルで処理しましょう。PDFerretなど、オフラインで動くツールなら大丈夫です。