Apakah tool PDF online aman tidak punya jawaban tunggal, karena keamanannya bergantung pada dua hal: seberapa sensitif isi berkasnya, dan bagaimana layanan menangani berkas yang diunggah. Untuk dokumen biasa seperti bahan bacaan, hasil konversi, atau dokumen yang sudah publik, memakainya umumnya tidak menimbulkan masalah. Untuk dokumen dengan data yang tidak boleh keluar dari kendali Anda, jawabannya berbeda, dan pilihan yang lebih tepat sering kali adalah aplikasi yang berjalan di komputer sendiri.
Pertanyaan ini sering dijawab dengan daftar fitur keamanan, padahal yang paling menentukan adalah apakah berkas perlu meninggalkan perangkat sama sekali. Tool berbasis peramban bekerja dengan cara mengirim berkas ke sebuah pemroses, memprosesnya di sana, lalu mengirim hasilnya kembali. Selama proses itu, berkas ada di luar perangkat Anda. Apakah itu masalah bergantung pada isi berkas dan aturan yang berlaku bagi Anda.
Dua model kerja tool PDF online
Model pertama, pemrosesan di server. Berkas diunggah dari peramban ke sebuah pemroses, dikerjakan di sana, dan hasilnya diunduh kembali. Ini model yang paling umum karena bisa menangani berkas besar dan berjalan di perangkat apa pun, termasuk ponsel. Konsekuensinya, berkas meninggalkan perangkat Anda selama proses berlangsung.
Model kedua, pemrosesan di peramban. Sebagian tool mengerjakan seluruh proses di dalam peramban tanpa mengirim berkas ke server. Berkas tidak pernah keluar dari perangkat, sehingga tidak ada perpindahan data sama sekali. Model ini lebih aman untuk dokumen sensitif, tetapi biasanya terbatas pada berkas berukuran kecil dan fitur tertentu.
Mengetahui model yang dipakai sebuah layanan membantu menilai risikonya. Kalau halaman layanan menyebut berkas dialirkan ke pemroses, berarti berkas meninggalkan perangkat. Kalau layanan mengerjakan semuanya di peramban, berkas tidak berpindah. Perbedaan ini lebih penting daripada panjang daftar fitur yang ditampilkan.
Yang perlu diperiksa sebelum mengunggah
Hal pertama yang perlu dicari adalah keterangan tentang apa yang terjadi pada berkas setelah diproses. Layanan yang baik menyatakan secara terbuka apakah berkas disimpan, berapa lama, dan untuk apa. Untuk layanan ini, berkas dialirkan ke pemroses dan hasilnya dikirim balik ke peramban tanpa ditulis ke penyimpanan permanen. Kata sandi pada tool proteksi juga tidak disimpan. Keterangan lengkapnya ada di kebijakan privasi.
Hal kedua adalah jenis berkas yang akan diunggah. Dokumen publik, template kosong, atau bahan yang sudah beredar luas tidak membawa risiko besar meski diproses di server. Sebaliknya, dokumen berisi nomor identitas, data rekening, laporan keuangan yang belum diumumkan, atau berkas kepegawaian sebaiknya tidak diunggah ke layanan mana pun tanpa alasan yang jelas. Aturan sederhananya: kalau berkas itu tidak boleh Anda kirim lewat surel pribadi, jangan pula diunggah ke tool online.
Hal ketiga adalah siapa yang mengoperasikan layanan dan di mana aturan privasinya berlaku. Baca halaman kebijakannya, dan pastikan Anda memahami apa yang boleh dan tidak boleh dilakukan terhadap berkas. Kalau keterangannya tidak jelas atau tidak ada, anggap berkas akan disimpan, dan putuskan dengan asumsi itu.
Jenis berkas yang sebaiknya tidak diunggah
Ada kelompok berkas yang sebaiknya tidak pernah diproses di layanan online. Dokumen identitas seperti KTP, paspor, dan kartu keluarga termasuk di dalamnya, karena nomornya bisa dipakai untuk mendaftar di banyak layanan. Berkas keuangan seperti rekening koran dan laporan pajak juga sebaiknya tidak. Begitu pula dokumen medis, berkas kepegawaian, dan kontrak yang belum ditandatangani.
Berkas yang isinya sudah publik atau akan dipublikasikan memang berbeda. Dokumen yang akan diunggah ke situs, materi pelatihan, atau template formulir kosong bisa diproses di layanan online tanpa kekhawatiran besar. Yang perlu dijaga tetap sama: jangan mengunggah dokumen yang memuat data pribadi pihak lain tanpa izin.
Kalau terpaksa memakai layanan online untuk berkas yang agak sensitif, kurangi risikonya lebih dulu. Hapus bagian yang tidak perlu lewat Sensor PDF, bersihkan metadatanya, dan potong halaman yang tidak relevan. Berkas yang sudah dibersihkan membawa lebih sedikit data, sehingga dampaknya lebih kecil kalau terjadi sesuatu. Cara memeriksa keamanan sebuah layanan sebelum memutuskan dibahas di Cara Memeriksa Keamanan Situs Tool PDF.
Kapan memakai tool online justru tepat
Untuk banyak pekerjaan, tool online adalah pilihan yang masuk akal. Menggabungkan beberapa PDF, mengompres berkas untuk lampiran surel, atau mengubah format dokumen publik bisa dikerjakan tanpa aplikasi tambahan. Manfaatnya nyata: tidak perlu memasang apa pun, bisa dikerjakan dari ponsel, dan hasilnya cepat. Untuk pekerjaan sekali jalan, ini sering lebih praktis daripada mengunduh dan memasang aplikasi.
Tool online juga berguna saat perangkat yang dipakai bukan milik sendiri. Di komputer bersama atau komputer sewaan, memasang aplikasi bukan pilihan yang nyaman, dan mengerjakan pekerjaan lewat peramban menghindari meninggalkan jejak aplikasi di perangkat itu. Yang perlu diingat, berkas tetap berpindah ke pemroses selama proses berlangsung.
Alasan lain adalah keterbatasan perangkat. Aplikasi desktop untuk mengolah PDF sering berbayar atau berat untuk komputer lama. Tool online yang dijalankan di peramban bisa menangani pekerjaan yang sama tanpa memasang apa pun. Selama isi berkasnya tidak sensitif, tidak ada masalah berarti.
Batas yang perlu diketahui
Layanan online punya batas ukuran dan jumlah pemrosesan, dan batas itu berbeda-beda antar layanan. Untuk layanan ini, tanpa akun ada 20 pemrosesan per hari dengan batas 10 MB per berkas dan 10 berkas per proses. Paket Gratis dengan akun memberi 30 pemrosesan per hari, 30 MB per berkas, dan 20 berkas. Paket Berbayar memberi pemrosesan tanpa batas jumlah, 200 MB per berkas, dan 20 berkas. Rinciannya ada di halaman harga.
Ada juga batas kemampuan yang perlu diketahui supaya tidak salah harap. OCR belum tersedia, sehingga berkas hasil pindai diperlakukan sebagai gambar dan teksnya belum bisa dicari. Tanda tangan elektronik tersertifikasi juga belum tersedia; yang ada adalah tanda tangan dan stempel visual. Untuk pekerjaan yang memerlukan sertifikat digital, diperlukan penyedia lain.
Praktik yang membuat tool online lebih aman
Beberapa kebiasaan mengurangi risiko secara nyata. Pertama, pakai koneksi yang tepercaya, dan hindari mengunggah dokumen penting lewat jaringan terbuka. Kedua, hapus berkas hasil dari folder unduhan setelah selesai dipakai, supaya tidak ada salinan yang tertinggal. Ketiga, jangan menyimpan kata sandi dokumen di badan surel yang sama dengan berkasnya.
Keempat, pilih layanan yang keterangan privasinya jelas dan bisa Anda pahami. Kelima, untuk dokumen yang benar-benar tidak boleh keluar, gunakan aplikasi desktop meski langkahnya lebih panjang. Keputusan ini bukan soal percaya atau tidak percaya pada satu layanan, melainkan soal memilih alat yang sesuai dengan tingkat kerahasiaan dokumen.
Pertanyaan yang sering muncul
Apakah berkas saya disimpan di server? Untuk layanan ini, berkas dialirkan ke pemroses dan hasilnya dikirim balik ke peramban tanpa ditulis ke penyimpanan permanen. Namun selama proses berlangsung, berkas ada di luar perangkat Anda. Keterangannya ada di kebijakan privasi.
Apakah menghapus berkas setelah diproses cukup? Menghapus berkas di sisi Anda tidak menghapus apa pun di pemroses. Yang menentukan adalah kebijakan layanan tersebut. Karena itu, keterangan privasi perlu dibaca sebelum mengunggah.
Apakah mode incognito membuatnya lebih aman? Tidak. Mode incognito hanya membersihkan riwayat di peramban Anda. Berkas tetap dikirim ke pemroses, dan perjalanannya tidak berubah.
Apakah tool online bisa dipakai untuk dokumen kantor? Tergantung kebijakan kantor. Kalau aturannya melarang berkas keluar dari jaringan, tool online tidak boleh dipakai, apa pun isi berkasnya. Ikuti aturan itu.
Kalau berkasnya hanya template kosong, apakah tetap berisiko? Risikonya kecil, karena tidak ada data pribadi di dalamnya. Namun metadata bisa saja memuat nama pembuat asli. Membersihkan metadata lebih dulu adalah kebiasaan yang baik.
Menentukan pilihan
Kalau dokumennya publik atau tidak sensitif, tool online adalah pilihan yang praktis dan tidak perlu dihindari. Kalau dokumennya berisi data yang tidak boleh keluar, gunakan aplikasi yang berjalan di komputer sendiri. Untuk pekerjaan yang tetap dikerjakan lewat layanan ini, bersihkan dulu data sensitifnya dan pahami keterangan privasinya. Gambaran pekerjaan keamanan dokumen ada di Keamanan PDF, dan titik awalnya ada di Panduan PDF.