Cómo comprobar si un sitio web de PDF sube tu archivo

Abre las herramientas para desarrolladores del navegador, elige el panel Red y ejecuta la herramienta con un archivo de prueba: una subida aparece como una petición POST o PUT que lleva el archivo. O carga la página, desconecta la red y vuelve a ejecutar la herramienta. Si aun así da un resultado, el trabajo se hizo en tu dispositivo.

Actualizado el

¿Qué señales rápidas indican que un sitio sube los archivos?

Antes de cualquier prueba, muchas veces la propia página lo dice. Estas señales significan que tu archivo va a un servidor:

  • Una barra de progreso o un porcentaje con la palabra “Subiendo”, que va más lento con una conexión lenta.
  • Una promesa como “tus archivos se eliminan al cabo de 2 horas”. Un archivo solo se puede eliminar de un lugar al que se envió.
  • Un límite de tamaño de archivo que desaparece al pagar, o la petición de iniciar sesión antes de poder descargar el resultado.
  • Un enlace de descarga que apunta a una dirección web en un servidor y que sigue funcionando al abrirlo en otro dispositivo.

¿Cómo hago la prueba sin conexión?

Es la prueba más sencilla y también sirve en un teléfono. Usa un archivo que no tenga nada privado.

Un resultado que aparece sin conexión se hizo en tu dispositivo: no había adónde enviar el archivo. Si la herramienta falla sin conexión, el sitio necesita su servidor para algo. Normalmente es para el archivo en sí; a veces es solo código que la página aún no había cargado, y la prueba siguiente distingue un caso del otro.

  • Abre la página de la herramienta y espera a que cargue por completo.
  • Desconecta la red: el modo avión en un teléfono, o el Wi-Fi apagado y el cable desenchufado en un equipo de escritorio o portátil.
  • Elige un PDF y ejecuta la herramienta.
  • Mira si obtienes un resultado que se pueda abrir y vuelve a conectar la red.

¿Cómo miro el panel Red en Chrome, Firefox o Safari?

Todos los navegadores de escritorio pueden mostrar cada petición que hace una página. Abre primero el panel y usa después la herramienta, para que no se escape nada.

En Chrome: pulsa F12, o abre el menú de los tres puntos, después “Más herramientas” y “Herramientas para desarrolladores”, y elige la pestaña “Red”. En Firefox: pulsa F12, o abre el menú, después “Más herramientas” y “Herramientas para desarrolladores web”, y elige “Red”. En Safari en un Mac: abre Safari, después Ajustes y Avanzado, y activa la opción que muestra las funciones para desarrolladores web; después elige “Desarrollo”, “Mostrar inspector web” y la pestaña “Red”.

Chrome y Firefox tienen además en este panel un menú que limita la velocidad de la conexión, normalmente puesto en que no haya límite, con una opción para trabajar sin conexión: una forma de hacer la prueba sin conexión en una sola pestaña.

  • Con el panel Red abierto, borra la lista para que empiece vacía.
  • Elige un PDF de prueba de unos cuantos megabytes y ejecuta la herramienta. Con un archivo más grande, una subida se ve con más facilidad.
  • Fíjate en si aparecen filas nuevas al elegir el archivo y al pulsar el botón. Si no hay filas nuevas, o solo algunas pequeñas de los scripts y las imágenes de la propia página, no se envió nada.
  • Mira la columna Método (si está oculta, haz clic con el botón derecho en los títulos de las columnas para añadirla). Una subida es una petición POST o PUT, a veces varias seguidas para un archivo partido en trozos.
  • Haz clic en una fila así. En sus encabezados, el Content-Length de la petición es más o menos el tamaño de tu archivo, y el tipo de contenido suele ser multipart/form-data. Además, la fila tarda más cuanto más grande es el archivo.
  • Comprueba el dominio o la dirección de cada fila. Las peticiones a direcciones de otras empresas muestran quién más se entera de que estuviste ahí.

¿Qué hace la página de esta app cuando se pone a prueba?

PDF Case supera las dos pruebas, y te invitamos a hacerlas. Con el panel Red abierto, elegir un archivo y ejecutar una herramienta no añade ninguna petición que lleve el archivo: el PDF se lee de tu disco a la memoria de la página, lo procesa código que ya estaba cargado y se te devuelve como una descarga creada dentro del navegador.

Dos cosas de la página hacen que esto sea más que una costumbre. La primera: cada página lleva una política de seguridad de contenido, un conjunto de reglas que hace cumplir el propio navegador. Sus reglas dicen que la página solo puede conectarse a la dirección desde la que se cargó, que solo puede cargar scripts, tipos de letra e imágenes desde ahí y que no puede enviar un formulario a ninguna parte. Si un script de la página intentara enviar datos a otro sitio, el navegador lo detendría. Puedes leer la política viendo el código fuente de la página y buscando Content-Security-Policy cerca del principio.

La segunda: un service worker, un pequeño ayudante que el navegador guarda para el sitio, almacena los archivos de la propia app en tu dispositivo en la primera visita. A partir de entonces las páginas y las herramientas se abren desde esa copia, y por eso funcionan sin conexión. El sitio que hay detrás solo sirve archivos fijos; no hay ningún programa de servidor que pueda recibir un documento.

¿Qué no pueden decirme estas pruebas?

La prueba sin conexión muestra dónde se hace el trabajo, no lo que una página podría enviar más tarde, cuando vuelva la conexión. Por eso conviene mirar también el panel Red: déjalo abierto, vuelve a conectarte y comprueba si sale algo grande.

Ninguna de las dos pruebas cubre lo que un sitio hace con un archivo una vez que lo tiene. Con un sitio que sube los archivos solo te queda su política de privacidad, que puedes leer pero no verificar.

Herramientas para esto

Los archivos se procesan en este dispositivo y nunca se suben.

Preguntas

¿HTTPS o un candado significan que mi PDF no se sube?
No. HTTPS solo protege los datos en el camino entre tu navegador y el sitio. Un sitio con candado puede subir tu archivo igualmente; el candado significa que otros en la red no pueden leerlo por el camino.
¿Puedo comprobarlo en un teléfono, donde no hay herramientas para desarrolladores?
Sí, con la prueba sin conexión. Carga la página de la herramienta, activa el modo avión, elige un archivo y ejecuta la herramienta. Si aparece un resultado, el archivo se procesó en el teléfono.
Si una herramienta funciona sin conexión, ¿podría subir mi archivo más tarde?
En principio, una página podría guardar datos y enviarlos cuando vuelva la conexión. Para descartarlo, deja abierto el panel Red después de volver a conectarte y busca una petición POST o PUT grande. En PDF Case, además, el navegador bloquea las conexiones a cualquier otro sitio.
¿PDF Case sube mi PDF?
No. Todas las herramientas se ejecutan en tu navegador, en tu dispositivo. Las páginas llevan una política que solo les permite conectarse a su propia dirección, que sirve archivos fijos, y las herramientas siguen funcionando sin conexión una vez cargada la página.
¿Es inseguro un sitio que sube los archivos?
No necesariamente. Muchos tratan los archivos con cuidado y los eliminan como prometen. La diferencia es que tienes que fiarte de esa promesa, mientras que el procesamiento en tu propio dispositivo es algo que puedes comprobar tú.

Guías relacionadas