Prueba 1: mira la red
- Abre una herramienta de TotPDF, por ejemplo Unir PDF.
- Abre las herramientas de desarrollador (F12, o Ctrl+Mayús+I; en Mac, Cmd+Opción+I) y entra en la pestaña Red (Network). En Safari hay que activar antes el menú Desarrollador en los Ajustes.
- Limpia la lista de peticiones, elige tu PDF y pulsa el botón de la herramienta.
- Mira la lista: ninguna petición envía tu archivo. Las subidas son peticiones POST o PUT, y no habrá ninguna con tu documento.
Prueba 2: desconéctate
- Abre la herramienta y elige tu archivo. La herramienta carga aquí lo que necesita al elegirlo.
- Activa el modo avión o desconecta el wifi.
- Pulsa el botón de la herramienta. El resultado se crea igualmente y puedes descargarlo, porque todo ocurre en tu dispositivo.
Prueba 3: mira las reglas de la página
- En la pestaña Red, haz clic en la petición de la página y busca la cabecera content-security-policy.
- Verás que connect-src solo permite el propio sitio de TotPDF, blob: y data:. No hay ningún dominio de terceros.
Qué deberías ver
Sí verás peticiones para descargar la página, el código, las fuentes y las imágenes. Son descargas para cargar la herramienta, no subidas de tu documento.
Qué demuestra y qué no
Demuestra que tu navegador no envía el archivo a ningún sitio mientras usas la herramienta. No protege contra extensiones del navegador o un dispositivo comprometido, y el servidor ve las peticiones normales para cargar la web, como cualquier otra. Más detalles en la página de privacidad.