FILEN LÄMNAR ALDRIG FLIKEN
Redigera en PDF utan att ladda upp den någonstans
Policyn är tydlig: det här dokumentet får inte hamna på en webbplats. Därmed är varje sökträff som erbjuder sig att ta emot din fil oanvändbar, för att ta emot den är just det de gör. Den här redigeraren öppnar PDF:en som ett installerat program gör, i fliken, på din dator, och du kan själv se att filen aldrig lämnar datorn.
- Webbläsaren läser PDF:en från din egen disk och håller den i den här fliken. Det finns ingen uppladdning att välja bort, eftersom ingenting laddas upp.
- Öppna nätverksfliken i webbläsarens utvecklarverktyg innan du släpper filen i redigeraren: varje anrop där är sidan som laddar sig själv, och inte ett enda av dem innehåller ditt dokument.
- Det är gratis att redigera. Att ladda ner kräver ett gratiskonto och kostar från 0,99 GBP första veckan.
Dra och släpp din PDF här
Privat: bearbetas i webbläsaren
Fungerar det här med din fil?
| Din fil | Går det här? | Det här händer |
|---|---|---|
| En klientfil som du inte får mejla eller ladda upp | Ja | När du öppnar den här läses filen lokalt, precis som när du dubbelklickar på den. Den försvinner när fliken stängs. |
| En låst dator där du inte kan installera något | Ja | Inget att installera och inget administratörslösenord att jaga. Är det installationen som är det egentliga hindret, och inte att filen skickas i väg, finns det en egen sida för det. Redigera PDF utan Acrobat |
| En lösenordsskyddad export från ett ärendehanteringssystem | Efter ett steg | Redigeraren kan inte öppna en krypterad fil och säger det i stället för att gissa. Ta bort lösenordet först. Lås upp PDF |
| En inskannad bunt på flera hundra sidor | Efter ett steg | Allt hålls i datorns minne, så en jättelik skanning kan göra slut på flikens minne. Plocka ut den del du behöver. Dela upp PDF |
| En PDF med en kryptografisk digital signatur | Inte här | Varje ändring bryter den signaturen, och det kommer ingen redigerare undan. Bara den som signerade kan ge ut dokumentet på nytt. En ritad signatur på en ny kopia är en annan sak. Signera PDF |
Vilka som hamnar på den här sidan
En hr-specialist som sammanställer underlaget i ett personalärende
Två namn måste bort innan utredarna får se det, och underlaget får inte hamna på en webbplats.
En socialsekreterare som förbereder en akt
På sida 6 står adressen till ett familjehem, och mötet börjar klockan två.
En paralegal i ett pågående klientärende
Klientmaterial stannar i byråns nätverk, och varenda redigerare som någon kan komma på är en webbtjänst.
En ekonomiassistent vid en låst arbetsstation
Inga installationer, ingen privat e-post och ett leverantörsformulär med fyra felaktiga siffror.
En student vid en av bibliotekets datorer
Inga administratörsrättigheter, en timme kvar av bokningen och ett formulär som ska in innan tiden går ut.
Så gör du
- 1
Spela in nätverkstrafiken och släpp sedan filen i redigeraren
Tryck på F12, eller Cmd+Option+I på en Mac, öppna nätverksfliken och rensa den. Släpp nu PDF:en i redigeraren. Det som dyker upp är våra skript- och worker-filer som laddas från peadf.com, Google Analytics som laddas från googletagmanager.com och en anonym användningshändelse med en filstorlek avrundad till en tiondels megabyte. Inget anrop går i väg med ditt dokument i.
- 2
Arbeta i ”Markera”, och använd ”Maskera” när ett namn måste bort för gott
Du börjar i ”Markera”: klicka på en rad och skriv om den. Med ”Lägg till text” sätter du en rad på en tom yta, ”Bock” sätter en bock i en förtryckt ruta, ”Rektangel” täcker över ett block, och ”Maskera” tar bort det som ligger under i stället för att dölja det.
- 3
Bryt anslutningen och fortsätt redigera
När filen är öppen och sidorna har ritats upp stänger du av wifi. Det går fortfarande att skriva, raderna ritas om och sökningen fungerar, eftersom allt körs på din dator. Det enda som inte fungerar är en första OCR-körning (textigenkänning) på en skannad sida, som måste hämta OCR-motorn innan den kan läsa något.
Det här kan du ändra
- Maskera ett efternamn på de 14 ställen där det står i en tjänsteanteckning
- Ta bort ett vittnes telefonnummer ur sidfoten på alla 22 sidorna
- Ändra ärendenumret i sidhuvudet från CS-2291 till CS-2319 på varje sida
- Rätta ett anmälningsdatum på sida 1 i underlaget till ett personalärende från 3 mars till 13 mars
- Skriv på de 6 tomma linjerna i en samtyckesblankett som aldrig fick riktiga ifyllbara fält
- Täck över en inklistrad skärmbild av ett internt mejl med ett vitt block
- Kryssa i de 9 försäkransrutorna i en deklaration utan att lämna över den till en kollega som har licens
Därför förstör de vanliga metoderna den här filen
Köra det genom en konverterare eller redigerare på nätet
Dokumentet går till ett företag som ingen hos er har granskat och ligger i deras lagring enligt regler för lagringstid som ni inte kan kontrollera. Den överföringen är precis det som policyn finns till för att förhindra.
Mejla det till dig själv och rätta det hemma
Nu finns det kopior i två brevlådor, en nedladdningsmapp och en privat enhet, och ingen av dem omfattas av den kontroll som gällde för originalet.
Skriva ut, rätta för hand och skanna in igen på kontorets maskin
Multifunktionsskrivaren lagrar en hel bild på sin egen hårddisk och skickar sedan tillbaka den som bilaga i ett mejl. Texten som gick att markera är också borta.
Beställa en installerad PDF-redigerare av it-avdelningen
Rätt väg, och den är framme om sex veckor, med en licens på köpet. Den hjälper inte underlaget som ska i väg i eftermiddag.
Det här går inte
- Det här är fortfarande en webbplats, så webbläsaren hämtar vår kod från våra servrar. I ett nätverk som blockerar okända skript eller WebAssembly startar redigeraren kanske aldrig.
- Att ladda ner den rättade filen kräver ett gratiskonto, en kod som skickas med e-post och ett betalkort, och kostar 0,99 GBP första veckan. Därefter behöver du en plan, från 11,99 GBP om året. Red ut det innan du börjar.
- Vi kan bara svara för det som händer i den här fliken. En webbläsare som synkroniserar din nedladdningsmapp, eller ett program som övervakar den, är en sak mellan dig och it-avdelningen.
- En maskering gör sidan den ligger på till en bild: sidan byggs om som en bild, så texten på den går inte längre att markera eller söka i.
- När du kör OCR på en skannad sida laddas OCR-motorn och dess språkdata en gång, från ett publikt CDN för kod. Din sida skickas aldrig någonstans och läsningen sker här, men den hämtningen syns i en nätverkslogg och går inte att göra offline.
Vanliga frågor
Hur bevisar jag för it-avdelningen att filen inte laddas upp?
Med två kontroller, och ingen av dem kräver att någon tar oss på orden. Öppna utvecklarverktygen, gå till nätverksfliken, rensa den och släpp sedan PDF:en i redigeraren. Webbläsaren lämnar helt enkelt över filens innehåll till fliken, och det du ser är vår kod som laddas och en anonym användningshändelse. Ingenting innehåller dokumentet. Stäng sedan av wifi och fortsätt skriva. Texten ritas fortfarande om och sökningen fungerar fortfarande. Gör båda medan din kollega på it-avdelningen ser på.
Vad lämnar min dator när jag redigerar en PDF här?
Fyra saker, och ditt dokument är ingen av dem. Sidan och dess kod hämtas från våra servrar, som på vilken webbplats som helst. Google Analytics laddas och får anonyma uppgifter: att en fil öppnades, dess storlek avrundad till en tiondels megabyte, att en ändring gjordes och att en export startade. Inget filnamn, ingen text från sidorna, inget innehåll. Om du kör OCR på en skannad sida laddas OCR-motorn och dess språkdata en gång från ett publikt CDN för kod, och läsningen sker på din dator. Och när du klickar på ”Exportera PDF” frågar vi vår server om ditt konto får ladda ner. Den frågan innehåller ditt konto, inte filen.
Vad skriver jag i en leverantörsbedömning, eller när vi bedömer om en konsekvensbedömning (DPIA) behövs?
Enkla meningar som en granskare känner igen. Var behandlas dokumentet: på slutanvändarens enhet, i webbläsaren, av kod som vi levererar. Överförs det till leverantören: nej. Lagras det: nej. Vilka personuppgifter har leverantören: kontots e-postadress, och betalningsuppgifter hos vår betalningsleverantör. Båda kommer från kontot, inte från dokumentet. Vilka fler är inblandade: Google Analytics, som får anonym användningsstatistik från sidan tillsammans med de identifierare som dess egen tagg sätter, och aldrig dokumentet. Vi kan inte ge juridisk rådgivning, så bifoga vår integritetspolicy och våra villkor och låt er granskare avgöra.
Behöver vi ett personuppgiftsbiträdesavtal som omfattar dokumenten?
Inte med oss. Ett sådant avtal ger någon i uppdrag att behandla uppgifter för er räkning, och vi tar aldrig emot dokumentet, så det finns inget uppdrag att ge oss. Kontorelationen är en annan sak, och den finns på riktigt: en e-postadress, ett abonnemang och en betalning, som alla omfattas av vår integritetspolicy och våra villkor. Om ni vill ha mer dokumentation än så är en fråga för ert dataskyddsombud.
Kan jag använda det här helt utan internetanslutning?
Nej. Sidan och dess kod måste hämtas innan något kan köras, så om du startar på en dator utan anslutning kommer du ingenstans. Det fungerar i den andra ordningen: ladda sidan, öppna din fil, koppla sedan ner och redigera så länge fliken är öppen. Allt går utom en första OCR-körning, som behöver hämta sin motor. För att exportera måste anslutningen vara tillbaka, eftersom kontrollen av kontot går till vår server. Behöver du en dator som är helt avskild från nätet är installerad programvara det ärliga svaret.
Kan ni bekräfta skriftligt att ni har tagit bort min fil?
Nej, eftersom det inte finns något hos oss att ta bort, och vi utfärdar inget intyg som antyder att det fanns det. Ditt dokument lästes av din webbläsare, hölls i minnet i en enda flik och försvann när du stängde den. Vi har aldrig haft en kopia, så vi kan inte förstöra någon, och bekräftelsen skulle beskriva något som aldrig har hänt. Det som en granskare behöver är raden här ovanför: ingen överföring, alltså ingen lagring.
Öppna filen här och pröva påståendet innan du litar på det: utvecklarverktygen på ena sidan, ditt dokument på den andra. Går ingenting ut medan du arbetar har du ditt svar, och underlaget kan gå i väg i eftermiddag.
Öppna din PDF