大多數線上 PDF 合併工具在隱私方面並不安全 — 它們會將你的檔案上傳到遠端伺服器，在那裡保留一段時間，並依賴該公司的隱私政策來防止檔案落入不該拿到的人手中。實際的合併工作發生在你無法控制的硬體上，而且你幾乎無法驗證在你關閉分頁之後，哪些內容會被記錄、快取或備份。對於公開的傳單來說，這樣的風險程度可以接受，但對於合約、稅務表格、病歷或任何包含姓名、地址、簽名、帳號或健康資訊的資料來說，這種做法非常不適合。其實存在一個更安全的替代方案:基於瀏覽器的合併工具會在你自己的裝置上將 PDF 讀入記憶體，使用 JavaScript 在本機進行合併，然後提供下載連結給你，期間完全不會將任何資料傳送到伺服器。本文接下來將說明對線上合併工具而言「安全」真正的涵義、應該注意哪些事項，以及如何使用像本網站內建的 合併 PDF 工具這類以隱私為優先的合併工具。
「線上合併 PDF」時實際上會發生什麼事
當你在某個隨意找到的網站上點擊一般的「合併 PDF」按鈕時，你的瀏覽器會透過 HTTPS 將每個檔案傳送到該公司的伺服器。伺服器會執行程式(通常是現成的程式庫，有時是雲端服務商提供的付費 API)，開啟你的 PDF，逐一處理每一頁，然後輸出一個全新的合併檔案。接著，這個合併檔案會以串流方式傳回你的瀏覽器供下載，或儲存在伺服器上並透過短期有效的連結提供。
從隱私的角度來看，這個流程存在三個結構性問題:
- 上傳曝險。你的檔案會離開你的裝置，存放在你無法稽核的基礎架構上。即使連線過程有加密，檔案在處理期間仍會以可讀取的位元形式存放在別人的磁碟上。
- 保留期間不明確。許多工具會將檔案保留幾分鐘、幾小時，甚至無限期保留，以支援「最近的合併紀錄」或分析等功能。隱私政策是你唯一能取得的線索，而大多數使用者從未閱讀過它。
- 帳號與遙測擴張。免費的合併網站通常會要求填寫電子郵件、植入追蹤像素，或兩者皆有。即使是看起來很乾淨的合併工具，也可能會回傳有關你合併內容、時間和 IP 位址的中繼資料。
如果你的 PDF 是你不會隨便交給影印店陌生人的文件，那這三個問題就很重要。
為什麼基於伺服器的合併工具有真實的風險
具體的例子能讓風險更直觀。一份已簽署的租約包含你的地址、房東資訊和簽名。一份報稅表包含你的社會安全號碼或等效的國家身分證號、雇主資料和受扶養人的姓名。一份醫療授權書包含診斷結果、醫師姓名和保險 ID。一份銀行對帳單包含你的帳號和完整的交易紀錄。這些文件在合併時完全不需要離開你的電腦，但預設的「線上合併 PDF」流程會把它們全部送到第三方伺服器。
同樣的邏輯也適用於工作場合。內部報告、客戶名單、人資信函和合約草案經常會被合併以便分享、封存或列印。即使只是將檔案上傳到一家看起來信譽良好的合併工具一次，也會在組織的防線之外留下一份副本，而這份副本的安全性，僅等同於該廠商安全防護最薄弱的那一天。
什麼樣的瀏覽器合併工具才算安全
一個真正安全的線上合併工具應具備一組精簡且可驗證的特性:
- 沒有上傳步驟。網頁絕不會將你的檔案資料透過網路傳送。你可以用瀏覽器的「網路」分頁來確認這一點 — 只有網頁本身被載入，你的 PDF 並沒有被傳送出去。
- 可稽核的程式庫。執行合併的程式碼是一個有公開歷史紀錄的已知專案，而不是在陌生人伺服器上執行的黑盒子。
- 不需要帳號或電子郵件驗證。沒有任何需要登入的機制，代表沒有可被釣魚的目標，日後也不會有資料外洩的問題。
- 記憶體內處理。檔案會被讀取、合併，並以下載連結的形式回傳給你。內容不會被寫入長期儲存空間。
- 無失真輸出。頁面是被複製，而不是被重新轉譯，因此輸出結果會忠實地串接你的原始頁面。
本網站上的合併 PDF 工具符合上述全部五項。它底層使用的是 pdf-lib，這是一個成熟的開源 JavaScript 程式庫，能直接在瀏覽器中讀取和寫入 PDF。
如何使用本機工具安全地合併 PDF
- 在瀏覽器中開啟合併 PDF 工具。網頁只會載入一次，之後即使你離線也能繼續運作。
- 點擊「瀏覽 PDF」並選擇兩個或以上的 PDF 檔案，或直接從你的檔案管理員拖曳到頁面上。
- 使用每一列旁的上下箭頭重新排序檔案，直到順序符合你的需求 — 封面在前、簽名頁在最後，依此類推。
- 如果某個檔案你不需要，只要點擊該檔案的移除按鈕即可一次刪除。
- 留意頁數的即時統計數字，這樣你在儲存前就能確切知道合併檔案會包含哪些內容。
- 從結果連結下載合併後的 PDF。下載作業是在本機產生，並透過標準的瀏器下載方式提供 — 不會經過任何伺服器往返。
本機合併時頁面如何保持無失真
「安全」只是其中一半。如果一個合併工具會弄亂你的字型、模糊你的圖片，或扁平化你的表單欄位，那它雖然在技術上是私密的，但實用性很低。本機合併透過複製頁面而非重新轉譯頁面來避開這個陷阱。
對於你加入的每個檔案，工具會載入文件、依照來源檔案中的原始狀態逐一處理每個頁面物件，並將這些頁面附加到一個全新的輸出文件中。文字保持可選取，向量圖形保持清晰，內嵌圖片保留原始解析度。合併後的檔案會忠實地串接你的輸入檔，而不是將它們扁平化為螢幕截圖。如果你想親自驗證，可以合併兩個小檔案，開啟輸出檔，試著選取文字或放大向量標誌 — 兩者都應該與來源檔案中的表現完全一致。
合併前需要知道的限制與邊界情況
本機合併工具能保護隱私，但並非萬能。有一些誠實的限制值得提前了解。
- 受密碼保護的 PDF 會被略過。如果你的某個檔案有加密，底層的程式庫無法讀取其頁面，因此工具會略過該檔案，並告訴你哪一個檔案被鎖定。請在建立該檔案的應用程式中移除密碼，然後重新加入未受保護的副本再合併一次。工具不會試強制開啟被鎖定的文件，因為這樣做可能會在不知情的情況下損壞合併結果。
- 上限是記憶體，而不是 MB 數。工具本身沒有強制的頁數或檔案數限制。唯一真正的上限是你裝置可用的 RAM，因為每個檔案在合併期間都會存放在記憶體中。大多數筆電都能輕鬆處理數十個檔案和數百頁。
- 你需要至少兩個有效的 PDF。合併單一檔案沒有東西可以組合，因此只有當你的清單中包含兩個或以上可讀取的文件時，工具才會產生輸出。
- 沒有佇列、浮水印或付費牆。沒有處理延遲、沒有「由...合併」浮水印，也沒有需要付費才能解鎖基本功能的方案。
本機合併與其他方式的比較
| 方式 | 合併執行位置 | 檔案是否離開你的裝置? | 是否需要帳號? | 輸出品質 |
|---|---|---|---|---|
| 隨機找到的「線上合併 PDF」網站 | 廠商的雲端伺服器 | 是 | 通常是 | 通常無失真，但你必須信任該廠商 |
| 桌面 PDF 應用程式(Acrobat、Preview) | 你的電腦 | 否 | 是(付費授權) | 無失真 |
| 瀏覽器型本機工具(合併 PDF) | 你的瀏覽器 | 否 | 否 | 無失真 |
| 雲端儲存服務的「合併」功能 | 廠商的雲端伺服器 | 是 | 是 | 無失真，但綁定特定廠商帳號 |
瀏覽器本機那一列結合了「檔案保留在你的裝置上」與「不需要帳號、不需要安裝」。對於偶爾的臨時合併作業 — 特別是涉及敏感文件的情況 — 這種組合很難被超越。
如果你仍在權衡各種選項，最簡單的原則就是:一個永遠不把你的檔案送上網路的合併作業，能讓每一個位元組都留在你自己的電腦上。基於瀏覽器的工具會把每一個位元組都留在你自己的電腦上、以無失真的方式複製頁面，並且不要求任何回報。如果想更完整地了解合併流程本身，請參 如何在不上傳的情況下於瀏覽器中合併 PDF 檔案。
如果你正在比較各種選項，合併 PDF 的替代方案:一個以隱私為優先的瀏覽器選項對此有更詳細的說明。