Przetwarzanie plików i bezpieczeństwo

Dokąd trafia zawartość plików

Narzędzia tej witryny nie przesyłają zawartości Twojego pliku PDF na serwer. Gdy wybierzesz plik, narzędzie najpierw sprawdza nazwę i rozmiar, a w przypadku odpowiednich plików wyświetla podgląd; w tym celu przeglądarka wczytuje dane do pamięci operacyjnej Twojego urządzenia. Plik jest przetwarzany dopiero wtedy, gdy samodzielnie uruchomisz operację. Przeglądarka udostępnia następnie wynik jako nowy plik do pobrania, a wybrany przez Ciebie plik nie jest nadpisywany. Kod narzędzi nie zawiera mechanizmu wysyłania dokumentów na serwer. Samodzielnie decydujesz o tym, co później zrobisz z zapisanym wynikiem, na przykład czy wyślesz go e-mailem lub umieścisz w chmurze.

Droga dokumentu i droga zasobów

Twoja przeglądarka mimo to potrzebuje połączenia z siecią, aby pobrać składniki programu narzędzi. W tym celu wysyła do witryny żądania zasobów technicznych: stron, arkuszy stylów, skryptów, czcionek, modułów WebAssembly do właściwego przetwarzania PDF, a na potrzeby rozpoznawania tekstu dodatkowo odpowiednich procesów roboczych, rdzenia programu i danych językowych dla języka niemieckiego i angielskiego. Żądanie jest wysyłane z przeglądarki do witryny, a odpowiedź dostarcza Ci składniki programu. Kod narzędzi nie dołącza zawartości Twojego pliku do tych żądań. O niektóre zasoby przeglądarka prosi dopiero po uruchomieniu określonej operacji, na przykład o składnik do kompresji lub dane językowe do rozpoznawania tekstu. Tego, co już zostało pobrane, nie trzeba pobierać ponownie na każdym etapie; jeśli jakiegoś składnika programu jeszcze brakuje, przeglądarka potrzebuje do tego połączenia. Żądanie składników programu w takiej chwili oznacza więc pobieranie, a nie przesyłanie Twojego dokumentu na serwer.

Podczas kompresji działa tak zwany worker. Jest to proces działający w tle wewnątrz Twojej przeglądarki. Otrzymuje dane pliku bezpośrednio z otwartej strony i przetwarza je za pomocą biblioteki QPDF w wirtualnym systemie plików w pamięci operacyjnej. Następnie zwraca wynik. To przekazanie danych odbywa się wewnątrz przeglądarki i nie przebiega przez internet. Do podglądów i odczytywania stron narzędzia używają biblioteki PDF.js. Ona również pracuje na danych w pamięci operacyjnej. Obrazy, które zamieniasz na PDF, są wczytywane lokalnie w ten sam sposób.

Poszczególne kroki w narzędziu, od wyboru pliku do zapisania, opisuje Przebieg przetwarzania.

Podgląd, pobieranie i resetowanie

Podczas pracy z narzędziem Twój plik, ewentualny podgląd i wynik znajdują się w pamięci operacyjnej przeglądarki. Na potrzeby pobierania przeglądarka tworzy adres URL obiektu. Jest to tymczasowy adres wskazujący wynik w pamięci. Nie jest linkiem do internetu i nie działa ani na innym urządzeniu, ani po opuszczeniu strony.

Zwolnienie nie oznacza tutaj, że każdy bajt zostaje natychmiast usunięty. Witryna porządkuje to, nad czym sama ma kontrolę: podczas resetowania usuwa wybór pliku i wynik, a zarówno podczas resetowania, jak i opuszczania strony unieważnia tymczasowe linki do pobrania oraz kończy trwające operacje. Następnie pamięcią samodzielnie zarządzają przeglądarka i system operacyjny, a niektóre przeglądarki jeszcze przez krótki czas zachowują opuszczoną stronę, aby szybciej wyświetlić ją po powrocie. Dlatego witryna nie może zagwarantować dokładnego momentu usunięcia ani całkowitego, bezpiecznego usunięcia danych. Dla Twoich dokumentów nie ma natomiast okresu przechowywania na serwerze, ponieważ narzędzia w ogóle ich tam nie przesyłają.

Na stałe pozostają pliki, które świadomie zapiszesz. Dlatego na urządzeniu używanym również przez inne osoby warto zajrzeć do folderu pobierania. Usuń z niego wyniki, które nie powinny tam pozostać.

Ustawienia i zasoby techniczne

Strona faktycznie zapisuje na twoim urządzeniu dwa ustawienia, oba dopiero wtedy, gdy samodzielnie dokonasz wyboru. Gdy przełączasz się między jasnym a ciemnym trybem wyświetlania, przeglądarka zapamiętuje wybór w localStorage pod nazwą pdf-theme. Kod programu nie ustawia dla niego daty wygaśnięcia. Gdy akceptujesz lub odrzucasz opcjonalne usługi analityczne i reklamowe, zapisujesz swój wybór albo go wycofujesz, strona dodatkowo tworzy wpis pdf-privacy-preferences. Zawiera on twoje dwie decyzje tak–nie dotyczące analityki i reklam, informację o wersji oraz czas zapisania i wygaśnięcia. Po 180 dniach lub w przypadku nieprawidłowej zawartości wpis nie jest już uwzględniany, dopóki nie dokonasz ponownego wyboru. Żaden z tych dwóch wpisów nie zawiera nazw plików ani treści dokumentów.

Usługi analityczne i reklamowe są obecnie wyłączone, nawet jeśli wyrazisz zgodę. Nie są ładowane żadne zasoby dostawców ani wysyłane żadne dane do takich usług. Poza tym kod programu nie zapisuje niczego na stałe w przeglądarce: ani dokumentów, ani wyników, ani historii. Podczas pracy plik i wynik znajdują się w pamięci operacyjnej. Przeglądarka może przechowywać pliki programu strony w pamięci podręcznej, tak jak w przypadku każdej innej strony internetowej. Swój wybór dotyczący analityki i reklam możesz zmienić lub wycofać w stopce. Aby usunąć oba wpisy, usuń dane tej witryny w ustawieniach przeglądarki.

Biblioteki działające w Twojej przeglądarce

• QPDF zapisuje PDF na nowo podczas kompresji i sprawdza wynik. Biblioteka działa jako moduł WebAssembly w osobnym workerze.
• PDF.js wyświetla podglądy i odczytuje strony. Należą do niej osobny worker, składniki WebAssembly, czcionki i tablice znaków.
• Osobny worker obsługujący archiwa ZIP łączy kilka plików wynikowych, na przykład wyeksportowane obrazy stron.
• Do rozpoznawania tekstu uruchamiany jest osobny worker. W razie potrzeby pobiera z witryny swój rdzeń programu i dane językowe dla języka niemieckiego i angielskiego, ale sam nie zapisuje ich na stałe w przeglądarce.

Te składniki należą do pakietu programu witryny i są pobierane do Twojej przeglądarki tak jak inne zasoby. Twoje dane otrzymują wyłącznie wewnątrz przeglądarki.

Nieobsługiwane dokumenty

Niektórych plików PDF nie da się zapisać na nowo bez utraty czegoś ważnego. Dlatego narzędzia wykrywają określone cechy przed przetwarzaniem. Odrzucają takie pliki, zamiast dostarczać wynik, w którym czegoś brakuje. To, jakie cechy powodują odrzucenie, zależy od narzędzia.

Dwie kwestie łatwo mogą wprowadzić w błąd. W narzędziach do edycji stron podgląd może pojawić się przed odrzuceniem pliku. To, że widzisz strony, nie oznacza więc, że plik można przetwarzać. Również liczba wyświetlona podczas sprawdzania limitów przesyłania nie oznacza, że plik nadaje się do innych narzędzi. Ta kontrola odczytuje tylko rozmiar i ewentualnie liczbę stron. Nie sprawdza podpisów ani nie dopuszcza pliku do przetwarzania.

Żadne z narzędzi nie usuwa haseł, nie odblokowuje zabezpieczonych plików ani nie sprawdza, czy podpis cyfrowy jest ważny. Zaszyfrowany plik i plik, którego nie można odczytać, to ponadto dwa różne przypadki: zaszyfrowany PDF jest celowo zabezpieczony. Jeśli natomiast pliku nie da się odczytać, może być uszkodzony lub mieć błędną strukturę. Może jednak również korzystać z funkcji nieobsługiwanych przez dane narzędzie; możliwe też, że nie udało się pobrać składnika programu lub przeglądarka nie miała wystarczającej ilości pamięci. Komunikat o błędzie odczytu sam w sobie nie dowodzi więc, że plik jest uszkodzony.

Jeśli Twój plik zostanie odrzucony

1. Zachowaj oryginał bez zmian. Nie usuwaj podpisu ani zabezpieczenia tylko po to, aby narzędzie przyjęło plik.
2. W przypadku podpisanych dokumentów najpierw ustal, czy w ogóle wolno Ci przekazać zmienioną wersję. Jeśli nie, poproś wystawcę o plik o odpowiednim rozmiarze.
3. W przypadku plików chronionych hasłem korzystaj z niezabezpieczonej wersji tylko wtedy, gdy masz do tego uprawnienie. W przeciwnym razie skontaktuj się z nadawcą.
4. W przypadku formularzy odrzucanych przez narzędzia do edycji stron odpowiednim rozwiązaniem może być kompresor. Automatycznie porównuje on z oryginałem między innymi liczbę stron, pól formularzy i linków. Takie zliczanie nie pokazuje jednak, czy pola, obliczenia i akcje nadal działają. Dlatego otwórz zapisaną kopię, zmień na próbę jedno pole i sprawdź to, czego potrzebujesz do swojego celu.

Poradnik o Podpisach i formularzach wyjaśnia, jak odróżnić obraz podpisu, podpis cyfrowy i puste pole podpisu.

Co potwierdza przetwarzanie lokalne, a czego nie

Przetwarzanie lokalne odpowiada na konkretne pytanie: czy Twój dokument jest przesyłany na serwer w celu przetworzenia? W przypadku narzędzi tej witryny odpowiedź brzmi: nie. Informacje na tej stronie opisują stan witryny w październiku 2026. Nie wynika z tego jednak, że każdy plik, każde urządzenie i każdy sposób pracy są bezpieczne.

• Brak skanowania antywirusowego: narzędzia rozpoznają określone cechy dokumentów, aby nie uszkodzić ich funkcji. Nie szukają złośliwego oprogramowania. Przyjęcie pliku nie oznacza więc, że został sprawdzony lub jest bezpieczny.
• Twoje urządzenie i przeglądarka: to, co mogą zobaczyć rozszerzenia przeglądarki mające dostęp do stron internetowych, inne programy lub inne osoby korzystające z tego samego urządzenia, pozostaje poza kontrolą witryny.
• Nie zastępuje trwałego usuwania poufnych treści: usuwanie stron, kompresja ani widoczne zasłonięcia nie zapewniają całkowitego usunięcia poufnych lub ukrytych treści. Pod czarnym paskiem może pozostać tekst, a w pliku mogą również pozostać metadane lub osadzone treści.
• Brak prawnego potwierdzenia: przetwarzanie lokalne jest właściwością techniczną. Nie stanowi zapewnienia zgodności z RODO ani innymi wymogami.

Jeśli musisz trwale usunąć poufne fragmenty, potrzebujesz osobnej procedury. Podczas trwałego usuwania poufnych treści celowo usuwa się widoczną zawartość. Podczas oczyszczania dodatkowo usuwa się ukryte dane, takie jak metadane, osadzone treści i skrypty. Adobe opisuje to w swojej instrukcji trwałego usuwania poufnych treści i oczyszczania plików PDF. W przypadku dokumentów Twojego zakładu pracy lub organizacji obowiązuje ponadto zatwierdzona tam procedura przetwarzania.

Połączenie z internetem, przeglądarka i działanie witryny

Praca bez internetu

To, że Twój dokument nie jest przesyłany na serwer, nie oznacza, że narzędzia uruchamiają się bez internetu. Najpierw trzeba pobrać stronę i jej składniki programu. O niektóre z nich, na przykład workery, moduły WebAssembly lub czcionki, przeglądarka prosi dopiero po uruchomieniu operacji. Dlatego nawet na już otwartej stronie połączenie może być potrzebne przed rozpoczęciem przetwarzania. Witryna nie oferuje obecnie funkcji offline, która pozwalałaby ponownie wczytać ją bez sieci.

Poradnik Kompresuj PDF bez przesyłania pliku wyjaśnia, które zainstalowane programy działają bez sieci i jak sprawdzić możliwość korzystania z nich offline.

Co musi obsługiwać Twoja przeglądarka

Narzędzia wymagają aktualnej przeglądarki z włączonym JavaScript, obsługą Web Workers i WebAssembly. Ponieważ przetwarzanie odbywa się w pamięci operacyjnej, duże pliki zajmują odpowiednio dużo pamięci. Jeśli przetwarzanie zostaje przerwane lub bardzo zwalnia, pomocne może być zamknięcie innych kart lub ponowne wczytanie strony. Informacje o tym, jakie pliki i rozmiary przyjmują poszczególne narzędzia, znajdziesz na stronie Obsługiwane pliki i ograniczenia.