选择文件不等于上传文件
网页可以通过浏览器文件 API 读取您选择的文件,在本地处理并生成可下载结果。目前 asdftools 的文件工具采用这种方式:所选源文件在您的设备上处理,不发送到应用服务器或外部 AI 服务。
这说明的是这些工具的处理方式,并不适用于所有带文件选择器的网站。其他服务可能在选择后立即上传文件。请阅读所用工具的处理说明,尤其是在不同网站或未来功能之间切换时。
本地处理不代表没有网络活动
为了加载网站,浏览器仍会请求网页、脚本、样式和图片。普通服务器访问日志可能记录 IP 地址、请求 URL 和请求时间。这些访问记录与您在工作区选择的文件内容是分开的。
不要将私密文档内容、访问令牌或密码放入页面 URL 或搜索查询。本地处理不代表匿名浏览、服务器零日志或保证离线可用。网站当前的数据处理方式请参阅隐私页面。
设备本身仍是安全边界的一部分
本地流程避免将原文件传送到转换服务器,但不能让不安全的设备变得安全。浏览器扩展、共用电脑的人、恶意软件、下载文件和云同步文件夹都可能影响保密性。请在可信设备上使用更新的浏览器,并遵守工作场所对敏感文档的规定。
大文件也会占用设备内存。如果任务无法完成,可减少文件数量或使用较小的副本,而不是在新标签页反复打开大任务。请在工作区之外保留原件,避免转换失败后失去可用源文件。
检查内容,而不只是文件名
发送前请打开下载的图片或 PDF。除了文档属性,也要检查可见的个人信息。PDF 元数据查看工具显示常见字段和页面信息;它不是取证审计、恶意软件扫描器或完整的元数据移除工具。
同样,SHA-256 工具计算的是 UTF-8 文本的摘要,不是上传文件的摘要。摘要不是加密,也不能证明文字由谁编写。不要只是为了让秘密看起来不可读就将其粘贴进来,也不要将覆盖在 PDF 页面上的黑色矩形视为已经验证的永久安全涂销。
确认无误后再交付
将检查后的输出保存到您控制的位置,完成后重置工作区,在共享设备上关闭标签页。这些是有用的整理措施,不保证安全清除浏览器内存或设备存储中的数据。任务完成后,下载文件及其备份仍需由您负责管理。
- 检查下载文件夹是否被共享或同步到云端。
- 分享前确认文件和接收者无误。
- 文档需要更严格的控制时,请使用专门且经认可的流程。