把文件上传到在线转换网站安全吗？

指南 · 更新于 2026年10月12日 · 作者：Tiago Santos

你需要压缩护照扫描件、合并一份签好的合同，或者把工资单转成 PDF，而搜索结果第一条就是一个免费网站。你把文件拖进去，几秒后下载结果。这期间你的文件经历了什么？

“上传”到底意味着什么

在大多数在线转换网站上，你的文件会被复制到这家公司的服务器，在那里处理，再把结果发回给你。有一段时间，你的文件副本存在于一台你无法控制的电脑上。正规服务会说它们会在短时间后删除文件，通常是一两个小时，并使用加密连接。这只是承诺，你无法核实。

为什么有些文件比其他文件更要紧

如果是一份餐厅菜单，这些都无所谓。如果是身份证件、病历、银行流水或合同，就可能很要紧。别人服务器上的副本可能被保存得比承诺的更久、被员工查看、在数据泄露中曝光，或受另一个国家的法律管辖。你的雇主或客户也可能明确禁止把他们的文件发给第三方。

上传前要问的问题

• 网站是否说明文件在哪里处理、保存多久？
• 谁在运营它，在哪个国家？有没有真正的隐私政策？
• 是否需要注册账号，从而把文件和你关联起来？
• 这份文件你有权分享吗？合同和客户文件往往不行。
• 能否先用PDF 涂黑去掉敏感部分？

另一种选择：在浏览器里运行的工具

现代浏览器自己就能完成大部分这类工作：合并和压缩 PDF、转换图片，甚至用 OCR 识别文字。当工具在浏览器里运行时，文件从不离开你的设备，所以之后没有什么需要删除，也不需要信任任何人。notuploaded 上的每个工具都是这样运行的，每个页面都会告诉浏览器阻止它向任何地方发送数据。

如何检查一个工具是否真的离线运行

不要轻信任何网站的说法，包括我们。有两个简单的测试：

1. 断开网络。打开工具，等页面加载完，然后关闭 Wi-Fi 或移动数据，再使用它。如果它仍然能用并让你下载结果，说明你的文件没有被发送到任何地方。
2. 观察网络。在电脑上打开浏览器的开发者工具（F12），选择“网络”选项卡，然后使用工具。会上传的网站会显示你的文件被发送出去；本地工具则不会显示任何外发内容。

如果必须发送文件

当文件必须通过邮件或共享网盘传出去时，先给它加上保护。加密 PDF可以给 PDF 加密码，用密码锁定文件可以用 AES-256 加密任何文件。通过其他方式告知密码，比如打电话或发短信。