CloudConvert安全吗？与iLovePDF、Smallpdf的对比

一般认为，用CloudConvert处理日常文件是安全的。根据其安全页面，文件只在处理期间保留，处理后即删除，传输用SSL/TLS加密，并持有ISO 27001认证。iLovePDF和Smallpdf也有类似承诺。对于敏感文件，更关键的问题是：这个文件到底需不需要离开你的设备。

CloudConvert安全吗？看它的安全页面怎么说

CloudConvert由Lunaweb GmbH运营，这是一家位于德国慕尼黑的公司。其安全页面主要有四项声明：

• 文件只在处理所需的时间内保留，之后删除。
• 与服务器之间的传输使用SSL/TLS加密。
• 公司通过了ISO 27001认证，审核机构为TUV Sud。
• 作为德国公司，它受欧盟数据保护法约束。

ISO 27001是一项信息安全管理标准。它表示有外部审核机构核查过，确认这家公司有成文的安全流程并且照做。它不代表永远不会出问题，也不说明某个具体文件会被怎样处理。不过，这仍然是一个有分量的信号，说明这个转换工具重视安全。

所以，处理度假照片、菜谱PDF或公开的演示文稿，CloudConvert是合理的选择。如果是护照扫描件，你可能还是更想用一个根本不会接收文件的工具。下文会详细说明。

iLovePDF安全吗？

iLovePDF是一套PDF工具，公司位于西班牙巴塞罗那。根据其安全页面：

• 处理过的文件会在两小时内从服务器上永久删除。
• 公司持有ISO/IEC 27001认证。
• 作为欧洲公司，它受GDPR约束。
• 连接使用HTTPS。

要记住的是这两小时的期限。在这段时间里，iLovePDF的服务器上存有你文档的副本。对大多数人和大多数文档来说，这是可以接受的取舍。但如果你的公司或客户禁止把他们的文件上传到第三方服务，删除期限再短也改变不了这条规定。

Smallpdf安全吗？

Smallpdf是一家瑞士公司。它在自己针对这个问题的博客文章（“Is Smallpdf Safe?”）中说：

• 免费工具处理的文件会在一小时后删除。
• 公司通过了ISO 27001认证。
• 服务器位于爱尔兰。
• 传输使用256位TLS加密。

注意措辞：一小时这个数字是针对免费工具说的。如果你用的是付费套餐或其他功能，请阅读该套餐的条款，因为不同产品的保留规则可能不同。

三家服务公开的承诺大同小异：保留时间短、传输加密、有公认的认证。政策可能会变，所以上传任何敏感文件前，请先看看最新的安全页面。上面引用的内容反映的是我们在2026年10月查看时各公司的说法。

如何判断一个在线转换工具是否安全

你不一定总用这三家。下面这份检查清单适用于任何转换工具，无论是知名品牌，还是五分钟前刚搜到的网站。

1. 找到安全或隐私页面

看它有没有明确、直白地回答这些问题：

• 文件保留多久，要有具体时间（“一小时后删除”）。
• 删除是否也包括备份和日志。
• 员工能否打开上传的文件，什么情况下会打开。
• 文件是否会被用来训练模型或改进服务。
• 服务器在哪个国家。
• 公司是谁，在哪里注册。

如果政策只谈Cookie和邮件订阅，对上传的文件只字不提，那它几乎没告诉你什么。像“我们非常重视您的隐私”这类空泛说法、却没有写保留时间的，处理私人文档时就该换一个工具。

2. 测试网站是否上传了你的文件

这一点你自己大约一分钟就能验证。请用一个无关紧要的测试文件，而不是你担心的那份文档。

1. 打开转换工具，等页面完全加载。
2. 关闭Wi-Fi或拔掉网线。
3. 添加测试文件并运行转换。
4. 如果转换完成并且能保存结果，说明处理是在浏览器里完成的。如果卡住或报错，说明这个网站需要用到它的服务器。

还可以再检查一步：打开开发者工具（Windows上的Chrome、Edge和Firefox按F12，Mac上按Cmd+Option+I），切换到“Network”（网络）标签，然后运行一次转换。如果出现一个大小和你的文件差不多的大型上传请求，说明文件已经离开了你的电脑。

3. 留意常见的危险信号

• 在真正的结果按钮旁边放着醒目的“Download”广告。
• 转换前催你安装浏览器扩展或桌面软件。
• 简单的单页转换也要求先注册。
• 整个网站找不到公司名称、地址或联系方式。
• 任何索要邮箱密码或网银登录信息的要求。转换工具根本不需要这些。

哪些文件不应该上传到任何转换工具？

保留期限和认证能降低风险，但不能消除风险。无论用哪家服务，下面这几类文件都应该按更严格的规则处理：

• 护照、驾照、Aadhaar等身份证件的扫描件。
• 银行流水、纳税申报表和工资条。
• 已签署的合同和法律函件。
• 病历和保险理赔资料。
• 受保密协议（NDA）或公司数据规定约束的客户文件。

很多公司禁止员工把客户文件上传到外部服务，不管服务多可靠。把客户合同拖进任何网页工具之前，先确认这一点。如果你对别人发来的PDF不放心，可以看看我们关于PDF会不会带病毒的教程，它讲的是安全打开文件这个另外的问题。

什么时候更适合用浏览器本地处理的工具

CloudConvert、iLovePDF和Smallpdf的工作方式都是把你的文件上传到它们的服务器。正是这种设计让它们能处理繁重的任务，比如转换排版复杂的Word文件、对扫描件做OCR，或者处理视频。

浏览器本地处理的工具则不同。页面把代码加载到你的浏览器里，由这些代码在你自己的电脑或手机上处理文件。没有任何上传，也就不存在保留期限的问题。上面的断网测试也能通过。

ConvertorLab就是这样做的。每个工具都在你的浏览器里运行，无需注册，不加水印。处理敏感文件时，常见的需求都能覆盖：

• 用PDF压缩工具缩小扫描的证件或流水。它会把页面栅格化，所以结果中的文字无法选中。
• 用PDF合并合并页面，或用PDF加密添加密码（AES-256）。
• 用HEIC转换器转换iPhone拍的文档照片。

浏览器本地工具也有局限。超大文件取决于设备内存，需要服务器软件的任务（比如完整保留所有字体的Word转PDF）用这种方式做不到。操作系统本身也能完成很多工作，不用任何网站。在Mac上，“预览”可以通过“文件 > 导出”把图片和PDF导出为其他格式。iPhone和Android都自带文档扫描功能，可以把PDF保存在本地。

一条简单的原则就很好用：公开或不太重要的文件，用正规的上传式服务没问题；证件、财务资料、合同和客户数据，就让文件留在你的设备上。文件准备好要发出去时，可以参考我们的安全发送文档的方法。

常见问题