结论先说：在公共网络上传文件，风险主要不在"文件内容被别人看到"，而在账号凭据被拿走、下载来源被替换、以及本机共享目录被同网段的人访问到。
现在走加密通道的云空间和邮件本身不算主要短板。真正容易出事的是三件事：你在那个网络上登录了什么、装了什么，以及设备有没有开着共享。
涉及合同、报表、证件这一类材料，最稳妥的做法是回到可信网络再做，而不是找一个"看起来更靠谱的公共网络"。
开放网络上的三类真实风险
- 名称混淆与假热点：咖啡馆、机场、展会的网络名称重复很常见，起一个同名热点并不需要多高门槛。
- 风险不在于"这个信号是不是店家真的"，而在于你的设备按名称自动选择了哪一个，人眼分不出来。
- 流量嗅探：它需要条件。通常发生在通道本身未加密、被降级、或者你访问的是明文页面的时候。
- 对已经启用加密链路的常见服务，直接抓包还原内容的难度比早年高得多。更准确的说法是"未加密的那部分会被看到"，而不是"所有流量都在裸奔"。
- 不安全下载与诱导页面：门户登录页、强制弹出的认证窗口、"下载客户端才能上网"的提示，都可能指向一个来路不明的安装包。
- 这一类的实际发生率高于流量嗅探，因为它不要求对方能破解任何加密，只需要你多点一次"运行"。
一次典型的风险是怎么串起来的
- 设备按名称自动连上一个与店里同名的热点。
- 弹出一个"认证后才能上网"的页面，样式照着常见服务商做，要求填邮箱与口令，或者要求先装一个网络组件。
- 你提交的凭据被对方拿走，或者装上的东西在后台读本地文件。
- 对方不需要继续留在你的网络上，他可以从任何地方登录你的账号取云端文件。
- 你直到收到异常登录提醒，甚至直到客户说收到奇怪的邮件，才发现这件事发生过。
这条链里唯一必须成立的环节，是你在陌生页面上提交了东西。所以后面所有建议，都是围绕"少提交、少安装、少开共享"来做的。
哪些事适合在外面做、哪些不适合
- 适合：查资料、读页面、打开已经下载到本地的文件，全程不提交任何信息。
- 适合：用自己的蜂窝网络发送早已准备好的文档，通道完全在自己手里。
- 适合：先告知对方"十分钟后发给你"，把真正的传输动作留到回到可信网络之后。
- 适合：核对已经收到的文件内容，比如看一遍对方发来的表格有没有填错。
- 不适合：注册新账号、修改口令、换绑手机号，这类操作的影响会长期留在账号上。
- 不适合：登录任何后台系统，包括自己公司的管理端和云空间的分享设置页。
- 不适合：把原件（合同、证件、内部报表）上传到陌生站点或临时找来的转换页。
- 不适合：按页面提示安装网络组件、描述文件或所谓"上网助手"。
为什么传文件本身往往不是最弱的一环
- 主流云空间、邮件和即时通讯在传输环节普遍使用加密链路，明文抓到一个正在上传的文件已经不容易。
- 薄弱环节集中在三处：登录时提交的账号口令、被仿冒页面复制的凭据、以及云端那份长期存在的副本失控。
- 凭据一旦丢失，攻击者不需要在你的网络上做任何事，他的取货地点可以离你很远。
- 另一处常被忽略的是终端状态：自动填充、记住的密码、免登录会话，比链路本身更容易被顺手利用。
- 所以"公共网络传文件会不会被看到"经常是个问错方向的问题，更该问的是"我刚在这个页面上提交了什么"。
出门前就该关掉的几个设置
- 关闭网络发现与文件共享：把当前网络配置文件设为"公用"，并确认共享相关开关处于关闭状态，系统自带的安全设置会按网络类型区别对待。
- 关掉"自动连接已知网络"，或者只保留自己命名、自己掌控的网络。按名称自动接入是这类风险的主要入口。
- 关闭不必要的无线可见性：投屏、隔空投送、蓝牙文件接收，用不到就设成"仅联系人"或直接关闭。
- 暂停云端相册与同步目录的自动上传。省流量是小事，在陌生网络上多一条自动外发通道是大事。
- 更新系统与浏览器到当前版本，老旧客户端的兼容模式更容易在链路被降级的场景里出问题。
- 长期在外办公的设备建议单独管理账号与权限，不要把家用设备的免登录状态一路带出去。
- 手机侧把"安装未知应用"保持关闭，浏览器里把口令自动填充关掉，这两项的收益高于任何安全类工具。
连上之后花 60 秒自检
- 名称后面有没有奇怪的括号、后缀、随机字符，与店里公示的名称逐字对一遍。
- 认证页面是谁的域名、要你先交什么。只要手机号验证码或店内出示的二维码，通常还属正常流程；一上来就要邮箱口令、身份证号或要你先装东西的，就要警惕。
- 有没有要求"下载客户端""安装网络组件"，出现这类要求就先断开，改用自己的蜂窝网络。
- 系统把当前网络识别成了公用还是专用，公用配置下不应指望任何共享功能可用。
- 云同步、相册备份是不是还在自动上传，先暂停再干活。
- 浏览器地址栏里你要访问的站点域名有没有被替换成陌生的跳转地址。
- 这台设备此刻是不是在充电、是不是随手可被旁人碰到，公共场所离开座位就把设备带走或锁屏。
在外面不要做的五件事
- 不登录后台系统：网站管理后台、财务系统、企业内部系统的登录页，只在可信网络和自己的设备上做。这类凭据价值高，一旦丢失影响范围大。
- 不传涉密材料：合同、报表、含身份证号的文档、内部制度，不应该依赖任何公共网络链路。
- 不在陌生设备上输入凭据：别人的电脑、店里的公共平板、打印店的机器，登录后一定要退出并清掉保存的密码。
- 不安装来路不明的东西：包括"必须装这个才能上网"的提示。这种要求本身就值得怀疑。
- 不把家里设备的管理入口在外面打开：多一个入口就多一份风险。远程访问应当只保留一个必要用途，并在可信网络下配置与验证，不要在公共场合临时试探能不能连上。
更稳的替代路径
- 个人热点优先：蜂窝网络的接入层与你的 SIM 绑定，不存在"按名称连错一个热点"的问题，也不会有人在同一网段扫描你的共享目录。传几十 MB 文档，流量完全够用。
- 确实只有公共网络时，只做只读的事：查资料、看页面，不做登录、不做上传、不下载文件。
- 大文件留在家里传：出门前把要用的文件放到本地，或约定回办公室再传。几十 MB 的文档用蜂窝网络尚可，几百 MB 以上的素材建议等回到固定网络。
- 需要给别人文件时改用受控方式：在可信网络上生成短期有效的分享，链接和提取码通过另一个渠道告知，人在外面只负责通知，不负责传数据。
- 手机与电脑之间用线：数据线或本机文件管理，比在陌生无线网络上开共享更省事也更稳，微信文件的电脑端处理见微信文件怎么传到电脑上。
确实要在外面处理文件时的最小动作
- 先问一句这件事现在必须做完吗。多数"在外面转个 PDF"的需求，可以等到回家或到办公室。
- 只看不上传：从可信来源取自己需要的东西，不在任何陌生页面提交文件。
- 涉及证件号、手机号的字段，先做脱敏再对外发送，入口见 证件号脱敏。
- 需要给文件加打开密码时，密码走另一个渠道告知对方，做法见发出去前先给 PDF 设个打开密码。
- 用完之后退出所有登录、关掉浏览器会话，把临时下载的文件从下载目录移到归档位置。
- 回到可信网络后改一次口令，并检查该账号的登录记录与已授权设备列表。
- 如果曾在陌生设备登录过，除了退出，还要把浏览器里保存的口令与自动填充数据清掉。
分场景决策
- 场景：给客户发一份报价 PDF：出门前在办公室转好、加好密，路上只发送已经存在的链接，不要在路上现场上传原件。
- 场景：现场拍的照片要立刻交回去：优先用蜂窝网络走加密通道，或攒一批回住处再传，别在会场公共网络上传原始件。
- 场景：需要临时看一份内部文件：提前在可信网络下把它放到本地，路上只读不传，看完清理本地副本。
- 场景：会议平板、打印机要求连同一个网络：这类设备往往长期开着共享，连上去等于把自己放进同一个网段。能用数据线就用数据线。
- 场景：要处理涉密或合规敏感材料：不在外网做，回到可信网络。判断这类材料能不能上线上处理，可看合同、内部文件转图片会被泄露吗。
- 场景：只是手机提示存储不足：这属于本机操作，不需要联网，先按"照片、聊天记录、工作文件"三类分开判断能删什么。
- 场景：对方催得很急：越急越容易在陌生页面上提交东西。先用电话确认对方真的需要现在拿到，再决定用哪条通道。
出现这些提示时该怎么做
- 弹出"认证后才能上网"的页面，要求填手机号、身份证或邮箱：先核对这个页面属于哪个网络运营方。很多现场的网络并不需要这些信息，答不上来就别提交。
- 浏览器提示"您的连接不是私密连接"或证书告警：不要在这种情况下输入账号，也不要继续访问。正确做法是换网络或回可信网络再做。
- 系统询问"是否允许此应用在你的网络上被发现"：公共场合一律选否。这个弹窗出现的原因，就是系统把当前网络识别成了公用网络。
- 连上了却一直打不开页面、反复跳回同一个窗口：多为门户认证未完成或该网络限定了访问范围，不要为此反复提交凭据。
- 网页问"是否记住此设备/信任此浏览器"：在打印店、会议室等他人可接触的设备上一律不勾选。
别做这几件事
- 不要因为"这家店我常来"就默认它的网络可信，名称和信号都可以被复制。
- 不要相信"不连 Wi-Fi 就绝对安全"，也不要反过来认为"用了加密通道就什么都能做"，风险要按凭据、下载、共享这三处具体短板来判断。
- 不要把口令存在浏览器里，然后在一台不是自己的设备上登录。
- 不要在同一个群里既发文件又发明文密码，材料与凭据要分渠道走。
- 不要把"传输成功"当成"只有对方能看到"，链接和提取码的传播范围你控制不了。
- 不要在公共网络上测试"我的远程访问能不能连上家里"，这类验证请在家做。
- 不要装所谓"网络安全检测"类应用来代替上面这些设置，权限给出去本身就是新的风险面。
本站能力边界说明
需要如实说明：转换在服务器端完成，不是纯浏览器内处理。 文件会经由服务端渲染或转换后才产出成品，因此涉及合同、证件、内部报表这类材料时，请你自己评估是否适合上传。不确定的话，按上面的原则回到可信网络再做。普通转换不做 OCR，图片型 PDF 里的文字提不出来；要取字走 扫描件PDF转Word（每页扣 1 点），但涉密文件本来就不该走公网工具，识别也一样。
限额与保留：游客与未充值注册用户单文件上限 8MB、每天 5 次成功转换；充值 VIP 会员后单文件上限提高到 20～50MB（随档位递增），转换次数不限，各档当前售价与额度以 会员页 为准。文件处理完保留 24 小时后自动清理，不保存转换记录，不提供长期链接，成品必须当天下载。更多上线前判断方法见在线工具的安全判断与自保方法。