Hoe je in 30 seconden controleert of een PDF-site je bestanden uploadt

Een PDF-site vertelt je dat je bestanden “100% privé” zijn en “nooit worden opgeslagen”. Misschien klopt dat. Misschien ook niet. Het punt is: je hoeft ze niet op hun woord te geloven. Je browser legt elke byte vast die een site verstuurt en ontvangt, en die registratie kun je zelf lezen. Het kost ongeveer 30 seconden en je hoeft niet te kunnen programmeren.

Hier is de test, stap voor stap, en hoe je het resultaat leest.

Open eerst DevTools

Elke moderne browser heeft een ontwikkelaarspaneel dat DevTools heet. Eén onderdeel daarvan, het tabblad Netwerk (Network), toont elke aanvraag die de pagina doet: afbeeldingen, lettertypes, scripts en elk bestand dat de site verstuurt.

Open de PDF-site die je wilt controleren, maar sleep je bestand er nog niet in. Open daarna DevTools:

• Chrome, Edge, Brave of Firefox: druk op F12, of klik met de rechtermuisknop ergens op de pagina en kies Inspecteren.
• Safari: zet eerst het Develop-menu aan (Instellingen → Geavanceerd → “Toon functies voor webontwikkelaars”), druk dan op Option + Cmd + I.

Klik bovenaan het paneel op het tabblad Netwerk. Je ziet een tabel met kolommen als Naam, Status, Type en Grootte. Als die leeg is, prima. Zoek het kleine selectievakje “Preserve log” (Logboek behouden) en vink het aan zodat er niets wordt gewist, en klik op de wisknop (een cirkel met een streep erdoor) om met een schone lijst te beginnen.

Sleep een PDF erin en kijk mee

Doe nu waar de site voor is. Sleep een PDF erin, of kies een bestand, en voer de actie uit: samenvoegen, comprimeren, draaien, wat de tool ook doet. Houd het tabblad Netwerk in de gaten terwijl het werkt.

Er kunnen twee dingen gebeuren.

De site uploadt je bestand. Je ziet een nieuwe rij verschijnen precies wanneer je de actie start. Meestal is het een POST-aanvraag (kijk in de kolom Methode, of klik op de rij). Het verraderlijke is de kolom Grootte: als je PDF 4 MB is, zie je een aanvraag van ongeveer die omvang je machine verlaten. Klik op de rij, open het tabblad Payload of Aanvraag (Request) erin, en vaak zie je je echte bestandsgegevens daar staan. Dat is jouw document dat naar hun server gaat.

De site houdt het lokaal. Je sleept het bestand erin, de tool doet zijn werk, het resultaat wordt gedownload, en het tabblad Netwerk toont… niets nieuws. Geen grote POST. Geen aanvraag ter grootte van je PDF. Het enige verkeer was de pagina die eerder laadde, plus misschien een piepkleine analytics-ping van een paar honderd bytes, geen megabytes. Je bestand heeft het tabblad nooit verlaten.

Dat is de hele test. De kolom Grootte doet het meeste werk. Een paar honderd bytes is huishoudwerk. Een paar megabytes die overeenkomen met je bestand is een upload.

De botte versie: trek de stekker eruit

Er is een nog simpelere controle, en die vraagt geen enkele technische kennis. Laad de PDF-site en zet daarna je Wi-Fi uit. Probeer hem nu te gebruiken.

Een tool die bestanden op een server verwerkt, breekt op het moment dat hij die server niet kan bereiken. Hij blijft draaien, loopt vast of geeft een foutmelding, omdat hij je bestand fysiek nergens heen kan sturen. Een tool die in je browser draait, blijft werken met de Wi-Fi uit, omdat alles wat hij nodig heeft al is gedownload toen de pagina laadde. Als hij zonder verbinding nog steeds samenvoegt en comprimeert, blijven je bestanden waar ze zijn. Er zit geen server tussen om naar te uploaden.

Waarom reader.me geen upload toont

Voer die test uit op reader.me en het tabblad Netwerk blijft stil. Sleep een bestand in PDF samenvoegen, combineer een paar documenten, en je ziet geen aanvraag die je PDF ergens heen draagt. Hetzelfde met PDF comprimeren: het bestand wordt ingelezen in het geheugen van je browser, daar opnieuw gecomprimeerd, en terug opgeslagen in je downloads. Zet je Wi-Fi uit nadat de pagina is geladen en beide werken nog steeds.

Dat is geen privacy-slogan, het is hoe de tools zijn gebouwd. De PDF-engine reist mee binnen de webpagina en draait op je apparaat. Je bestand wordt geopend als bytes in het geheugen, gewijzigd, en weer weggeschreven als een nieuw bestand dat je downloadt. Er wordt niets naar ons gestuurd, omdat er geen serverstap is die het nodig heeft. Wil je weten hoe een bestand kleiner wordt zonder je machine te verlaten, dan legt de woordenlijst-entry over compressie het uit.

Waar je niet meer over hoeft te gokken

De volgende keer dat een PDF-site privacy belooft, hoef je je niet af te vragen of het waar is. Open het tabblad Netwerk, sleep een bestand erin en kijk naar de kolom Grootte. Of zet gewoon je Wi-Fi uit en kijk of de tool nog draait. De browser vertelt je hoe dan ook de waarheid, en het kost minder tijd dan het lezen van het privacybeleid dat je geacht werd te vertrouwen.

Privacy die je kunt controleren wint het van privacy die je moet geloven. Nu kun je het controleren.