Come scoprire in 30 secondi se un sito PDF carica i tuoi file

Un sito PDF ti dice che i tuoi file sono “100% privati” e “mai conservati”. Forse è vero. Forse no. Il punto è che non devi crederci sulla parola. Il tuo browser registra già ogni byte che un sito invia e riceve, e quel registro puoi leggerlo tu stesso. Ci vogliono circa 30 secondi e non serve saper programmare.

Ecco il test, passo dopo passo, e come interpretare il risultato.

Apri prima i DevTools

Ogni browser moderno include un pannello per sviluppatori chiamato DevTools. Una sua parte, la scheda Rete (Network), elenca ogni richiesta che la pagina effettua: immagini, font, script e qualsiasi file che il sito invia all’esterno.

Apri il sito PDF che vuoi controllare, ma non trascinarci ancora il tuo file. Poi apri i DevTools:

• Chrome, Edge, Brave o Firefox: premi F12, oppure fai clic con il tasto destro su un punto qualsiasi della pagina e scegli Ispeziona.
• Safari: attiva prima il menu Sviluppo (Impostazioni → Avanzate → “Mostra funzioni per sviluppatori web”), poi premi Option + Cmd + I.

Fai clic sulla scheda Rete in alto nel pannello. Vedrai una tabella con colonne come Nome, Stato, Tipo e Dimensione. Se è vuota, va bene. Trova la piccola casella “Conserva log” (Preserve log) e spuntala così non viene cancellato nulla, poi premi il pulsante di pulizia (un cerchio con una linea che lo attraversa) per partire con un elenco pulito.

Trascina un PDF e osserva

Ora fai la cosa per cui esiste il sito. Trascina un PDF, o seleziona un file, ed esegui l’azione: unisci, comprimi, ruota, qualunque cosa faccia lo strumento. Tieni d’occhio la scheda Rete mentre lavora.

Possono succedere due cose.

Il sito carica il tuo file. Vedrai comparire una nuova riga proprio mentre avvii l’azione. Di solito è una richiesta POST (controlla la colonna Metodo, o fai clic sulla riga). L’indizio è la colonna Dimensione: se il tuo PDF pesa 4 MB, vedrai una richiesta più o meno di quelle dimensioni che lascia la tua macchina. Fai clic sulla riga, apri la scheda Payload o Richiesta al suo interno, e spesso puoi vedere lì i dati reali del tuo file. È il tuo documento che va al loro server.

Il sito lo tiene in locale. Trascini il file, lo strumento fa il suo lavoro, il risultato si scarica, e la scheda Rete mostra… niente di nuovo. Nessun grosso POST. Nessuna richiesta delle dimensioni del tuo PDF. L’unico traffico è stato il caricamento della pagina di prima, più magari un minuscolo ping di analytics di poche centinaia di byte, non megabyte. Il tuo file non ha mai lasciato la scheda.

Questo è tutto il test. La colonna Dimensione fa quasi tutto il lavoro. Poche centinaia di byte sono manutenzione ordinaria. Qualche megabyte che corrisponde al tuo file è un upload.

La versione brutale: stacca la spina

C’è un controllo ancora più semplice, e non richiede alcuna conoscenza tecnica. Carica il sito PDF, poi spegni il Wi-Fi. Ora prova a usarlo.

Uno strumento che elabora i file su un server si bloccherà nell’istante in cui non riesce a raggiungerlo. Girerà a vuoto, andrà in timeout o restituirà un errore, perché fisicamente non può inviare il tuo file da nessuna parte. Uno strumento che gira nel tuo browser continua a funzionare con il Wi-Fi spento, perché tutto ciò di cui ha bisogno è già stato scaricato al caricamento della pagina. Se continua a unire e comprimere senza connessione, i tuoi file restano dove sono. Non c’è alcun server in mezzo a cui caricare nulla.

Perché reader.me non mostra nessun upload

Esegui quel test su reader.me e la scheda Rete resta silenziosa. Trascina un file in unire PDF, combina qualche documento, e non vedrai alcuna richiesta che porti il tuo PDF da qualche parte. Lo stesso con comprimere PDF: il file viene letto nella memoria del tuo browser, ricompresso proprio lì, e salvato di nuovo nei tuoi download. Spegni il Wi-Fi dopo il caricamento della pagina ed entrambi continuano a funzionare.

Non è uno slogan sulla privacy, è il modo in cui sono fatti gli strumenti. Il motore PDF viaggia dentro la pagina web e gira sul tuo dispositivo. Il tuo file viene aperto come byte in memoria, modificato e riscritto come un nuovo file che scarichi. Non viene inviato nulla a noi perché non c’è un passaggio sul server che ne abbia bisogno. Se vuoi capire la meccanica di come un file diventa più piccolo senza lasciare la tua macchina, la voce del glossario sulla compressione la spiega passo passo.

Su cosa puoi smettere di tirare a indovinare

La prossima volta che un sito PDF promette privacy, non devi più chiedertelo. Apri la scheda Rete, trascina un file e osserva la colonna Dimensione. Oppure stacca il Wi-Fi e guarda se lo strumento continua a funzionare. Il browser ti dice la verità in entrambi i casi, e ci vuole meno tempo che a leggere l’informativa sulla privacy in cui dovevi avere fiducia.

La privacy che puoi verificare batte la privacy a cui devi credere. Ora puoi verificarla.