在线工具免安装很方便，但把文件上传出去，很多人会担心：文件会不会被看到、被留存、被泄露？这份担心很合理。这篇讲清楚怎么挑靠谱工具，以及怎么保护自己。
判断工具靠谱与否的三个标准
- 看传输是否加密：地址以 https 开头、浏览器显示安全锁，说明上传下载过程是加密的。没有安全锁的网站，不要上传任何重要文件。
- 看文件留存政策：靠谱工具会明确写出上传文件的自动清理机制，例如处理后删除、限时清理。本站的政策在隐私政策页公开：文件最长保留 24 小时，用户下载完成 2 小时后清理，另有系统每小时自动清理。政策不明的工具，最好绕开。
- 看是否强制注册：强制注册、强制下载 App 才能处理文件的工具，多一个环节就多一份信息暴露面，能免则免。
敏感文件要多做一层保护
即使工具可靠，敏感文件也值得额外处理：
- 先加密再处理：合同、财务文件先设密码，即使文件流转出去，内容也读不了。方法见发送前给 PDF 加密。
- 先打码再上传：含证件号、手机号、银行卡号的图片，先打码遮挡敏感区域。
- 密码和文件分渠道传：加密文件的密码不要和文件走同一个渠道发送。
- 用完主动清理：工具提供删除入口就手动删除；没有入口的，靠平台公开的留存期限兜底。
机密文件的完整处理思路，另见机密文件怎么用在线工具。
什么情况下别用在线工具
绝密级文件——核心技术资料、未公开的财务数据、人事档案——建议完全离线处理：
- 用本地软件完成转换和压缩，文件不出本机。
- 或在受控的公司内网环境中处理。
便捷与保密永远要做权衡，文件越重要，选择越保守。
小结
在线工具可以放心用，前提是三条：传输加密、清理政策明确、敏感文件先做保护。满足这三条，便利和安全可以兼得。