PDFサイトがファイルをアップロードしているか30秒で確かめる方法
ブラウザのネットワークタブを開いてPDFをドロップし、観察するだけ。30秒で、そのPDFサイトがファイルをアップロードしているのか、端末上に保持しているのかが分かります。
あるPDFサイトは、あなたのファイルが「100%プライベート」で「保存されることはない」と謳います。それが本当かもしれませんし、嘘かもしれません。肝心なのは、その言葉を鵜呑みにする必要はないということです。あなたのブラウザは、サイトが送受信するすべてのバイトをすでに記録しており、その記録はあなた自身で読むことができます。およそ30秒で済み、プログラミングの知識も要りません。
そのテストの手順と、結果の読み方を説明します。
まずDevToolsを開く
現代的なブラウザにはすべて、DevToolsと呼ばれる開発者向けパネルが備わっています。その一部であるネットワークタブには、ページが行うすべてのリクエストが一覧表示されます。画像、フォント、スクリプト、そしてサイトが外部へ送り出すあらゆるファイルです。
確かめたいPDFサイトを開きますが、まだファイルはドロップしないでください。次にDevToolsを開きます。
- Chrome、Edge、Brave、Firefox: F12を押すか、ページ上の任意の場所を右クリックして検証を選びます。
- Safari: まず開発メニューを有効にし（設定 → 詳細 → 「Webデベロッパ向けの機能を表示」）、その後Option + Cmd + Iを押します。
パネル上部のネットワークタブをクリックします。Name、Status、Type、Sizeといった列を持つ表が表示されます。空でも構いません。小さな「Preserve log（ログを保持）」のチェックボックスを見つけてオンにすると何も消えなくなります。そして消去ボタン（斜線の入った円）をクリックして、まっさらな一覧から始めましょう。
PDFをドロップして観察する
さて、そのサイト本来の作業を行います。PDFをドラッグするかファイルを選び、操作を実行します。結合、圧縮、回転など、そのツールが行う処理です。動作中はネットワークタブから目を離さないでください。
起こりうることは2つあります。
サイトがファイルをアップロードする場合。 操作を始めた瞬間に、新しい行が現れます。たいていはPOSTリクエストです（Method列を確認するか、その行をクリックします）。決め手はSize列です。あなたのPDFが4 MBなら、それとほぼ同じ大きさのリクエストがあなたのマシンから出ていくのが見えます。その行をクリックして中のPayloadまたはRequestタブを開くと、あなたの実際のファイルデータがそこに収まっているのがしばしば見て取れます。それはあなたの書類が相手のサーバーへ向かっている証拠です。
サイトがローカルに保持する場合。 ファイルをドロップし、ツールが処理を行い、結果がダウンロードされ、そしてネットワークタブには……何も新しいものが現れません。大きなPOSTもなく、PDFと同じ大きさのリクエストもありません。唯一の通信は先ほどページが読み込まれたときのものと、せいぜい数百バイト程度の小さなアナリティクスのpingくらいで、メガバイト単位ではありません。あなたのファイルはタブから一歩も出ていないのです。
これがテストのすべてです。Size列がほとんどを物語ります。数百バイトは裏方の通信です。あなたのファイルと一致する数メガバイトはアップロードです。
身も蓋もない方法: 回線を断つ
技術的な知識がまったく要らない、さらに簡単な確認方法もあります。PDFサイトを読み込んだら、Wi-Fiをオフにするのです。そのうえで使ってみてください。
サーバー上でファイルを処理するツールは、そのサーバーに到達できなくなった途端に動かなくなります。ぐるぐると回り続けるか、タイムアウトするか、エラーを吐くかのいずれかです。ファイルをどこにも送れないのですから、物理的に処理できないのです。一方、ブラウザ内で動くツールは、Wi-Fiをオフにしても動き続けます。必要なものはすべてページ読み込み時にダウンロード済みだからです。接続なしでも結合や圧縮ができるなら、あなたのファイルはその場にとどまっています。アップロード先となるサーバーが処理に関わっていないのです。
reader.meがアップロードしない理由
reader.meでそのテストを行うと、ネットワークタブは静かなままです。PDF結合にファイルをドロップしていくつかの書類を結合しても、PDFを運ぶリクエストはどこにも見当たりません。PDF圧縮でも同じです。ファイルはブラウザのメモリに読み込まれ、その場で再圧縮され、あなたのダウンロードへと書き戻されます。ページ読み込み後にWi-Fiをオフにしても、どちらも動作し続けます。
これはプライバシーのスローガンではなく、ツールの作り方そのものです。PDFエンジンはWebページの内部に同梱され、あなたの端末上で動きます。あなたのファイルはメモリ上でバイトとして開かれ、変更され、ダウンロードする新しいファイルとして書き出されます。それを必要とするサーバー処理が存在しないため、私たちには何も送られません。ファイルがマシンから出ることなく小さくなる仕組みを知りたい方は、圧縮の用語集の項目で詳しく説明しています。
もう推測しなくていいこと
次にPDFサイトがプライバシーを約束したとき、あなたはもう思い悩む必要はありません。ネットワークタブを開いてファイルをドロップし、Size列を観察するだけです。あるいは単にWi-Fiを切って、ツールがまだ動くか見るだけです。どちらにせよブラウザが真実を教えてくれますし、信じることになっていたプライバシーポリシーを読むよりも短い時間で済みます。
確かめられるプライバシーは、信じるしかないプライバシーに勝ります。これであなたは確かめられるようになりました。