PDF upload से पहले ये 5 चीजें जांचें

आपके पास PDF तैयार है, और screen पर upload box खुला है.

शायद वह contract है. शायद tax form है. शायद school document है जिसमें जरूरत से ज्यादा personal data है.

Site कहती है: "PDF यहां drop करें."

क्या upload कर देना चाहिए?

अभी नहीं. एक मिनट की जांच अंदाजे से बेहतर है.

पहले upload box को देखें

ज्यादातर online PDF tools देखने में सामान्य लगते हैं. File चुनिए, थोड़ा इंतजार कीजिए, result download कर लीजिए.

लेकिन वही छोटा upload box असली सवाल है.

अगर tool को आपका PDF server पर भेजना पड़ता है, तो आप सिर्फ web page पर भरोसा नहीं कर रहे. आप request path, temporary storage, processing system, logs, backups, और privacy policy की भाषा पर भी भरोसा कर रहे हैं.

हर file बराबर sensitive नहीं होती. Public brochure medical record नहीं है. Blank form signed contract नहीं है.

File type कहानी नहीं बताता. File के अंदर की चीज बताती है.

Upload से पहले सीधा सवाल पूछिए: क्या मैं सिर्फ एक page rotate करने के लिए यह PDF किसी अजनबी को email कर दूंगा?

अगर जवाब नहीं है, तो trust surface छोटा रखें. Merge, compress, password protection, या metadata cleanup जैसे काम कई बार browser में ही हो सकते हैं.

Copy पर भरोसा करने से पहले DevTools खोलें

इसके लिए security engineer होना जरूरी नहीं है.

अपने browser में developer tools खोलें. Network tab पर जाएं. Log clear करें. फिर किसी harmless sample PDF को चुनकर action शुरू करें.

देखें कि file ले जाने वाली request दिखती है या नहीं. बड़ा payload, file name, multipart/form-data, या PDF size के करीब request size दिख सकता है. अक्सर इसका मतलब है कि browser file कहीं भेज रहा है.

No tricks. बस यही basic check है.

यह पूरा audit नहीं है. Website कुछ ऐसी चीजें भी कर सकती है जो आपको नहीं दिखतीं, और clean Network tab कोई legal promise नहीं है. फिर भी यह आसान case पकड़ लेता है: page privacy बोलता है, लेकिन browser चुपचाप document upload कर देता है.

Policy में सुकून नहीं, verbs पढ़ें

Privacy page अक्सर शांत भाषा में लिखा होता है. उसका काम ही यही है.

आप verbs पढ़ें.

क्या service कहती है कि वह files upload, process, store, delete, share, analyze, या transfer करती है? क्या वह साफ कहती है कि files आपके browser में locally process होती हैं? "1 hour बाद delete" upload के बाद retention बताता है, या processing location छिपा देता है?

ये अलग-अलग वादे हैं.

"हम बाद में delete करते हैं" और "आपकी file browser से बाहर नहीं जाती" एक बात नहीं है.

यह भी देखें कि simple task से पहले account मांगा जा रहा है या नहीं. Email collection अपने आप में गलत नहीं है, लेकिन trail बढ़ जाता है. अगर सिर्फ metadata हटाना है, तो local PDF metadata cleaner बेहतर शुरुआत है. Share करने से पहले lock लगाना है, तो पहले PDF password protection करें. अगर सिर्फ size घटाना है, तो पूरी file random site पर upload करने से पहले browser-side PDF compressor देखें.

सच में मदद करने वाली पांच जांचें

Sensitive PDF कहीं भी upload करने से पहले यह सूची देख लें.

1. क्या upload सच में जरूरी है?
   Merge, split, compress, protect, और metadata cleanup अक्सर browser में हो सकते हैं. Upload जरूरी नहीं है तो उसे default मत बनाइए.

2. क्या Network tab में PDF बाहर जाती दिखती है?
   Harmless sample file से smoke test करें. Tool शुरू होते ही बड़ी request दिखे, तो site को upload-first मानिए जब तक वह साफ explain न करे.

3. क्या processing location साफ लिखी है?
   "Secure processing" धुंधला वाक्य है. "Processed locally in your browser" ज्यादा साफ है. यहां plain words काम आते हैं.

4. Processing के बाद क्या बचता है?
   Retention, deletion, logs, और backups अलग-अलग बातें हैं. 1 hour deletion promise low-risk files के लिए ठीक हो सकता है. यह no upload नहीं है.

5. क्या आप file को पहले locally तैयार कर सकते हैं?
   Metadata हटाएं, password लगाएं, copy compress करें, या सिर्फ जरूरी pages merge करें. कम भेजिए. कम भरोसा कीजिए. बेहतर नींद आएगी.

बस इतनी checklist काफी है.

यह paranoia नहीं है. यह basic file hygiene है.

PDFTasker browser-first PDF work के आसपास बना है, ताकि routine jobs आपके device पर हो सकें, किसी और के upload queue में नहीं. Document important हो तो वहीं से शुरू करें.