¿Son seguros los programas online para PDF?

Necesitas reducir el tamaño de un PDF antes de una fecha límite. Buscas, haces clic en el primer resultado, arrastras el archivo y cuatro segundos después tienes un archivo más pequeño. Funcionó. Fue gratis. Nadie te pidió que firmaras nada. En algún momento de esos cuatro segundos, se escribió una copia completa de tu documento en un disco duro de un edificio del que nunca has oído hablar — y la respuesta honesta a si eso es un problema es: depende completamente del documento.

Lo que realmente significa "subir"

La palabra hace pensar en una transferencia. Es una copia. Cuando sueltas un archivo en una herramienta web convencional, los bytes abandonan tu dispositivo y aterrizan en un servidor que no es tuyo. Para hacer el trabajo, ese servidor debe escribir tu archivo en algún lugar —memoria como mínimo, disco duro en la práctica. En el camino puede pasar por un balanceador de carga, una cola y una red de distribución de contenido, cada uno de los cuales puede registrar algo sobre él.

Luego la herramienta te envía un resultado, y la copia de tu documento comienza una vida que no puedes observar. Quizás se elimine en una hora. Quizás permanezca en una copia de seguridad durante noventa días porque las copias de seguridad no conocen políticas de eliminación. Tal vez un error haya enviado una copia a un agregador de registros. No puedes saberlo desde fuera, y ninguna cantidad de lectura de la página te lo dirá.

Seamos justos: a menudo realmente no importa

Sería deshonesto implicar que cada subida es un desastre. Muchos documentos no contienen secretos significativos. Un folleto para una feria escolar. Un folleto público. Una receta. Si el documento ya es público, o si sería insignificante si se filtrara, subirlo no te cuesta nada real, y un servicio bien gestionado lo manejará con competencia.

Muchos servicios basados en subidas también son operados por empresas serias con programas de seguridad genuinos, políticas de retención reales y personal que se preocupa. El punto no es que sean villanos. El punto es que estás extendiendo una confianza que no puedes verificar, y ese es un buen trato para un folleto y uno malo para un informe médico.

Las preguntas que vale la pena hacerse

Si estás a punto de subir algo importante, estas son las cosas que realmente determinan el riesgo:

• ¿Quién lo opera y dónde? Una herramienta gratuita sin nombre de empresa, sin dirección ni canal de soporte no es una parte ante la cual puedas exigir nada.
• ¿Cuánto tiempo se conserva el archivo? «Eliminado después de una hora» es una afirmación. Pregúntate si podrías saber si no fuera cierto. No podrías.
• ¿Qué otorgan realmente los términos? Algunos servicios gratuitos reclaman una licencia amplia sobre el contenido que envías, para poder operar el servicio. Eso suele ser texto legal genérico y benigno, pero vale la pena saber que has aceptado eso.
• ¿Quién más lo toca? Los servicios utilizan subprocesadores: alojamiento, almacenamiento, seguimiento de errores. El viaje de tu archivo puede no terminar en la empresa que elegiste.
• ¿Está financiado por algo que se pueda ver? La infraestructura cuesta dinero. Si no hay un modelo de negocio visible, es razonable preguntarse cuál es el activo.

Donde deja de ser una suposición

Para algunas categorías, subir archivos no es una compensación riesgo-beneficio; es un problema que le has creado a otra persona:

• Cualquier cosa con datos personales de otras personas. Una hoja de cálculo de clientes, un currículum vitae, una carta de paciente. Bajo normativas como el RGPD, enviar datos personales a un tercero los convierte en un encargado que actúa en tu nombre, lo cual se supone que implica una base legal y un acuerdo. Un sitio web aleatorio que encontraste hace cinco minutos no es eso.
• Cualquier cosa bajo un deber de confidencialidad. Documentos legales, actas de la junta directiva, cualquier cosa cubierta por un NDA. La obligación es tuya; una herramienta gratuita no firmó nada.
• Documentos de identidad y financieros. Escaneos de pasaportes, extractos bancarios, nóminas. Estos son los datos exactos que requiere el fraude de identidad.
• Cualquier cosa que estés revisando porque es sensible. Subir un archivo para saber si contiene información oculta significa divulgarlo con el fin de aprender que era divulgable. La comprobación se anula a sí misma.

La alternativa local

Los navegadores modernos pueden hacer un trabajo real. El código compilado se ejecuta en la página a una velocidad cercana a la nativa, lo que significa que muchas operaciones de documentos que antes requerían un servidor —comprimir, fusionar, rotar, extraer páginas, añadir una marca de agua, leer metadatos— ahora pueden ejecutarse en tu propio dispositivo, dentro de la pestaña, sin que el archivo salga nunca.

La distinción es simple y física: o los bytes cruzaron la red o no lo hicieron. Si no lo hicieron, las políticas de retención, subprocesadores y notificaciones de incumplimiento son irrelevantes, porque no hay nada en el otro extremo que retener.

Las herramientas locales de CyvoDocOps funcionan de esta manera. Para las operaciones compatibles, tu documento se procesa en tu navegador y no se sube a un servidor.

Ver las herramientas locales

No confíes en esa afirmación: pruébala

«Tus archivos nunca abandonan tu dispositivo» es texto de marketing hasta que lo compruebas, e incluso cuando nosotros lo decimos. Afortunadamente, esta es una de las raras afirmaciones de seguridad que una persona común puede verificar en menos de un minuto:

1. La prueba sin conexión. Carga la página de la herramienta y luego desconéctate de internet —modo avión o desenchufa el cable. Ahora usa la herramienta. Si completa la tarea sin conexión, el archivo demostrablemente no fue a ninguna parte. Si falla o se cuelga, necesitó un servidor.
2. La prueba de red. Abre las herramientas para desarrolladores de tu navegador (F12), selecciona la pestaña Red y ejecuta la operación. Observa si hay una solicitud que contenga tu archivo. Una herramienta local no muestra ninguna carga del documento — el tamaño lo revela; no puedes enviar un archivo de 12 MB en una solicitud de 400 bytes.
3. Comprueba lo que pide la página. Una herramienta que necesita una cuenta o una dirección de correo electrónico antes de procesar tiene una razón para pedirlo, y esa razón no es la compresión.

Aplica esto a cualquier herramienta que haga tal afirmación. Un servicio seguro de su arquitectura no tiene por qué molestarse en que lo compruebes, y uno que falla la prueba te ha dicho algo que ninguna política de privacidad podría.

Dónde el enfoque local deja de ser genuino

Sería hipócrita dedicar una página a exigir honestidad y luego exagerar. El procesamiento local no está exento de compromisos:

• Algunos trabajos necesitan un motor potente. La conversión fiable de documentos Word, Excel o PowerPoint, y el OCR preciso, requieren maquinaria sustancial. En lugar de enviar una versión para navegador que produzca silenciosamente resultados pobres, esas herramientas viven en la aplicación móvil, donde el motor se ejecuta en tu dispositivo. Preferimos decirlo antes que darte un resultado poco fiable.
• Tu dispositivo hace el trabajo. Un archivo muy grande en un teléfono modesto es más lento que una granja de servidores. Ese es el coste de mantener el archivo en su lugar.
• Local no significa seguro. Si tu dispositivo está comprometido, procesar localmente no protege nada. Elimina un riesgo específico —la divulgación a un tercero—, no todo el riesgo.
• El "local" todavía necesita verificarse. Por eso las pruebas anteriores son más importantes que cualquier insignia en una página de destino.

Una regla general útil

No necesitas una política para cada archivo. Generalmente basta con hacerte esta pregunta: ¿Me sentiría cómodo si este documento estuviera en el servidor de un desconocido durante un año? Para un folleto, está bien: súbelo y sigue con tu día. Pero para un contrato, una nómina, una carta médica o una lista de clientes, usa algo que lo mantenga en tu dispositivo, y tómate esos pocos segundos extra para confirmarlo.

Preguntas frecuentes

¿Son seguros los servicios online de PDF?

Para documentos que no contienen nada sensible, generalmente sí. El problema no es la competencia, sino que subirlo le da una copia a una parte cuyo almacenamiento y acceso no puedes verificar. Es un intercambio razonable para un folleto y uno pobre para un contrato.

¿Significa HTTPS que mi subida sea privada?

HTTPS protege el archivo en tránsito, de las personas intermediarias. No dice nada sobre lo que hace el destino una vez que llega: descifrarlo y escribirlo en disco. Asegura el viaje, no el destino.

¿Cómo sé si una herramienta realmente procesa archivos localmente?

Pruébalo. Carga la página, desconéctate y úsalo. Si funciona sin conexión, el archivo no salió. También puedes observar la pestaña Network en las herramientas de desarrollador para ver una carga del tamaño de tu documento.

Si es local, ¿por qué la página carga desde internet en primer lugar?

La página y su código se descargan una sola vez, como cualquier sitio web. Después de eso, el trabajo ocurre en tu navegador. Descargar un programa no es lo mismo que subir tu documento.

¿Por qué algunas herramientas de CyvoDocOps son solo para la aplicación?

Porque hacerlas correctamente necesita un motor más potente del que debería llevar un navegador. En lugar de ofrecer una versión web que produzca resultados poco fiables, esas operaciones viven en la aplicación móvil y se ejecutan en tu dispositivo allí.

Guías y herramientas relacionadas