免费在线工具压缩的那份文件：钱包收据和证件文档经过了谁的服务器

帮照片里的钱包收据改个格式、把几十兆的对账单 PDF 压小一点再发给会计、把一段录音转成文字写教程——这些操作看起来都无害，因为「我只是用一下，文件又不重要」。但这个动作的真实描述是：你把一份文件完整地发送到了别人的服务器上。理解这一点，是判断哪些文件能上传、哪些不能的全部基础。

免费转换工具靠什么活着，决定了它怎么对待你的文件。公开收费、广告变现、给更重的企业套件引流，是三种常见模式；无论哪一种，「处理完成后立即彻底删除」在成本上都没有吸引力。绝大多数服务的条款会写明处理完成后保留一段时间用于排障，部分条款还会保留用于「改进服务」再利用的授权——至于「一段时间」是几分钟还是几个月、「改进」是否包含人工抽样，取决于条款具体措辞，你需要自己去读那几行小字。即使一切守约，还有一类你无法用条款约束的风险：服务商本身被入侵。任何存着用户历史文件的服务，都是攻击者眼里性价比很高的目标。

传输加密只证明文件在路上不被偷看，不证明它落在服务器上的余生。这是最容易被混淆的一句话：浏览器地址栏的小锁和绿色图标保护的是网络路径，而不是目的地。目的地是别人的机房、别人的对象存储、别人的备份策略。

那么哪些文件对加密用户属于「不该出门」的？给一个粗略但实用的判断：凡是打开它就能看出你有多少资产、和哪些地址有往来、用过哪些平台、向谁转过账的文件，都在此列。包含地址和交易记录的钱包收据截图、完整的链上对账单、写着账户信息的报税底稿、能看出持仓规模的组合截图，都建议只在本地处理。连「给文件加上密码再上传」这种操作，也防不住服务端在你上传前就已读到的内容。

本地替代方案在 2020 年代已经非常成熟：PDF 压缩和格式转换，桌面端开源工具和本地套件都能完成，一次性安装、永久离线可用；图片处理用系统自带编辑器和开源批量工具就够；语音转文字在主力平台已有本地模型可选项。对普通用户而言，这些工具的学习成本通常被高估，真正要改的只是「遇到问题先搜在线工具」的默认动作。

如果某份文档确实不得不上传（比如第三方审核要求），先做减敏：裁剪掉地址行和账号信息，保留金额、日期、币种这些对方真正需要的字段；能导出一页就不要导出整本；上传后立即要求删除并在记录里注明文件名与日期。另外别忘了检查自己过去三年的痕迹：网盘的分享链接有没有设过期、在线工具的「我的历史文件」列表里还躺着多少旧上传——这些列表页面平时没人看，恰恰是最容易被翻出的存量。

最后一个容易忽略的同类项：网页版的「免费邮件签名生成器」「头像挂件工具」「在线二维码生成器」，同样要求你把内容贴进页面。判断标准始终只有一条——这个动作是内容不出门，还是内容出远门？

再加一条延伸检查：这些工具大多靠「本地浏览器内处理」作为隐私卖点宣传自己。技术上有两种实现——真在前端处理的，文件确实不出设备；假本地的，页面上演一遍进度条再把文件发走。区分方法不是看文案，而是看浏览器开发者工具里的网络请求面板：上传发生的那一刻，那里会有一条指向外部域名的请求记录。日常没条件逐个验证时，把「出远门」当默认假设，把判断权交回给那条最朴素的规则——需要先把文件交出去才能开始工作的工具，都要按会留下的标准来掂量。