PDF24 在 2026 年安全吗？详细的隐私评测

简短回答： PDF24 是一项合法的德国 PDF 服务，是 geek software GmbH 的项目，自 2006 年以来持续开发，采用清晰的两层模式：tools.pdf24.org 上的网页工具套件将文件上传到欧盟服务器并在一小时内删除，另有一款名为 PDF24 Creator 的免费离线桌面应用程序，完全在您的 Windows 计算机上处理文件。对于日常的非敏感文档，网页工具是可以接受的。对于合同、医疗记录、财务报表或任何受监管材料等机密内容，结构性顾虑与所有云端 PDF 工具相同：您的文件离开您的设备，在处理期间存放在第三方服务器上。离线 Creator 为 Windows 用户省去了这一步，但 macOS、Linux、iOS 和 Android 用户仍然没有真正的本地选项。一款在任何设备上运行、无需上传文件的基于浏览器的工具，可以完全填补这一空白。

本文将介绍 PDF24 在 2026 年实际如何处理您的数据、网页版与桌面版的分野如何给非 Windows 用户留下真实的缺口，以及在任何现代浏览器中本地处理 PDF 的替代架构。

PDF24 实际上对您的文件做了什么

PDF24 运营着两款产品，隐私特征截然不同。这一区别比大多数评测所承认的更为重要。

PDF24 Tools（网页版，tools.pdf24.org）：

您的浏览器通过 SSL 加密连接将文件上传到 PDF24 的服务器，其工具页面称这些服务器位于德国
服务器端用您所选的工具（合并、压缩、OCR、转换、编辑等）处理文件
处理后的文件被发送回您的浏览器供下载
原始文件在处理后一小时内从 PDF24 的服务器上自动删除
网页界面包含广告横幅，免费服务正是靠它维持

这是标准的云端 PDF 架构，PDF24 的使用条款也是这样描述的：文档被上传到提供商的服务器并在那里处理。一小时删除窗口记载于 PDF24 的常见问题中，在业内属于较短的保留期。隐私政策补充了一点说明：如果任务本身耗时超过一小时，存储时间可能更长。PDF24 表示文件也可以立即手动删除，而且这一操作和其他任何操作都不需要账户。

PDF24 Creator（桌面版，仅限 Windows）：

您在 Windows PC 上下载并安装 PDF24 Creator（我们在 2026 年 9 月查看时，完整安装程序超过 400 MB）
所有 PDF 操作都在您的计算机上本地进行，安装后无需互联网连接
文件永远不会离开您的计算机
无上传、无服务器处理，也就不存在保留期问题

Creator 个人和商业使用均免费，无需订阅，用 PDF24 的话说，没有任何限制。对于处理敏感文档的 Windows 用户，这是真正私密的选项。

问题在于：PDF24 Creator 没有 macOS、Linux、iOS、Android 或 ChromeOS 版本。 这些平台的用户只能转向网页版，也就意味着要把文件上传到服务器。

PDF24 的安全与合规立场

按免费 SaaS 的标准衡量，PDF24 在 2026 年公开的安全立场是合理的：

德国公司（geek software GmbH，注册于柏林），在欧盟 GDPR 管辖下运营；PDF24 项目始于 2006 年
处理服务器位于欧盟境内（德国）
作为德国公司受 GDPR 约束，其隐私政策依据 GDPR 撰写
针对在线工具的数据处理协议（DPA），根据常见问题，可应要求提供
网页工具的文件传输使用 SSL 加密
处理服务器上的文件一小时后自动删除
明确承诺不挖掘数据：PDF24 声明文件仅用于所请求的处理任务，不会出于任何其他目的被分析
Creator 通过 Microsoft Store 分发，同时也可在 pdf24.org 下载
长达 20 年的开发历史，对一款免费工具来说是真实的信任信号

我们在 2026 年 9 月查看时，没有发现有关 PDF24 用户文件泄露的公开报道。该公司对其网页工具与桌面 Creator 之间的区别说得很清楚，这一点比大多数竞争对手做得更好。

PDF24 的网站没有提及的内容（截至 2026 年 9 月）：

ISO/IEC 27001 认证
SOC 2 鉴证
用于电子签名的 eIDAS 合格信任服务提供商资格
提供 HIPAA 业务伙伴协议

还有一点是它明确说明的：离线 Creator 没有 macOS 或 Linux 版本。

对于普通用户和小型企业，没有公开的企业级认证并不构成否定理由。但在法律、医疗、金融等受监管的环境中，这一点很重要，因为合规审查通常要看的正是这些认证。

云端模式成为真正风险的场景

即使有一小时保留期和欧盟服务器，结构性事实依然存在：使用 PDF24 网页工具时，您的文档内容会离开您的设备，在处理期间存放在第三方服务器上。对于特定类别的文档，无论保留期多短，这一事实本身就是风险。

法律文件

合同、NDA、诉讼文件、客户往来函件、受律师与客户保密特权保护的账单记录。许多律师事务所的委托函和职业行为准则明确禁止在未经事先同意或未签署数据处理协议的情况下，将客户文件传输给第三方处理方。一小时的保留期并不能改变文档在这段时间内曾存放在外部服务器上的事实，而大多数职业保密义务所禁止的恰恰就是这一点。

医疗记录

患者入院表格、化验结果、保险文件。在美国，HIPAA 要求与任何处理受保护健康信息的供应商签订业务伙伴协议，而 PDF24 的网站没有提及此类协议。在欧盟，GDPR 第 9 条规定的特殊类别健康数据有更严格的处理要求，随手上传到免费 SaaS 工具并不能满足这些要求，即使该工具本身符合 GDPR。

财务和税务文件

纳税申报表、银行对账单、工资单文件、加密货币对账单、证券账户记录。这些文件包含账号、税号和身份信息，一旦被截获便有直接的欺诈价值，即使传输过程经过加密也是如此。第三方存储窗口越短越好，但零总比一小时好。

源代码、董事会材料、内部报告

董事会备忘录、产品路线图、未公开的财务数据、源代码打印稿。这里的风险与其说是监管层面的，不如说是竞争层面的：只要机密业务材料存放在第三方服务器上，那份副本距离泄露就只差一次数据泄露、一张传票、一次内部人员滥用或一次配置错误。

对于这些类型的文档，问题就从"PDF24 安全吗？"变成了"这份文档到底该不该放到云端处理？"对于大多数处理敏感材料的专业人士来说，答案是否定的，即使第三方是一家拥有一小时保留政策的合法德国公司。

PDF24 本地方案中的"仅限 Windows"缺口

PDF24 最有力的隐私卖点是离线 Creator：在 PC 上安装，本地处理文件，不上传任何内容。对于 Windows 用户，这是真正私密的工作流程。

但这一离线选项只覆盖 Windows，PDF24 自己也这么说：其常见问题告诉其他操作系统的用户继续使用在线工具。Creator 无法在以下系统上运行：

macOS：全球桌面市场份额超过 15%，在创意、法律和高管岗位中占比更高
Linux：工程师、安全专业人员、开发人员
iOS 和 iPadOS：数百万专业人士最常用的个人计算平台
Android：全球超过十亿用户
ChromeOS：在学校、非营利组织和出差用笔记本电脑中越来越常见

对于每一位非 Windows 用户（按平台数量计算，这是 PDF24 潜在用户中的大多数），PDF24 唯一的选项就是网页上传。只要您在 Mac、iPhone 或 Android 设备上打开 Safari 或 Chrome，"文件留在本地"的承诺就不复存在。

这是真实的局限，而不是吹毛求疵。一位在 MacBook 上处理客户 NDA 的用户，使用 PDF24 并不比使用任何其他云端 PDF 服务更有隐私保障，因为对他来说根本没有离线版本。

网页界面：免费，但靠广告支撑

撇开隐私问题不谈，2026 年 PDF24 的网页界面还有一些值得了解的实际特点：

大多数工具页面上有广告横幅（免费服务正是靠它维持；PDF24 称之为"不显眼的广告"）
广告通过 Google AdSense 投放，隐私政策称这会将包括您 IP 地址在内的数据发送给位于美国的 Google
所有网页工具操作都需要互联网连接
无需账户，这一点确实友好
宣传无文件大小限制或每日上限：PDF24 自己的说法是"没有人为限制"
在我们看来，与较新的竞争对手相比，界面显得有些陈旧
我们没有找到实时协作或团队功能

对于偶尔处理 PDF 的用户，靠广告支撑的免费模式是公平的交换。对于经常处理 PDF 的用户，广告可能会成为干扰。

基于浏览器的 PDF 工具如何改变这一模式

有一种根本不同的架构自 2023 年以来已显著成熟：借助 WebAssembly 完全在浏览器内运行的 PDF 处理。无需上传，无服务器端处理，也不必担心保留期，因为文档从一开始就不会离开您的设备。这适用于任何能运行现代浏览器的操作系统：Windows、macOS、Linux、ChromeOS、iOS 和 Android。

这就是 HonestPDF 使用的架构。当您合并、涂黑、签名、压缩或转换 PDF 时，所有处理都在您的浏览器中进行，所用的计算资源与渲染您正在阅读的这个页面的相同。工具文件根本没有上传端点。您可以直接验证：打开工具，断开网络，工具照常工作。PDF24 的网页工具做不到这一点，因为按照 PDF24 自己的描述，它们在其服务器上处理文件。

坦白说，这也有取舍。基于浏览器的工具处理超大文件时，需要您的设备有足够的内存（一份 500 页的扫描 PDF 在手机上比在工作站上吃力得多）。对于真正高级的操作，例如对低质量扫描件进行企业级 OCR，或成批转换成千上万个文件，专用桌面软件仍有优势。但对于日常的隐私敏感工作，如涂黑、合并、简单签名、压缩、转换和基础 OCR，基于浏览器的模式在任何设备上都消除了云端模式带来的整类风险。

对比：各方案在什么情况下合适

PDF24 是合理选择的情况：

您使用 Windows，并愿意为敏感工作安装离线 PDF24 Creator
您处理的是非机密文档（公开 PDF、营销材料、普通文件）
您看重带有虚拟 PDF 打印机驱动程序的完整桌面应用
您需要 Creator 的特定功能，例如在任何 Windows 应用中都能"打印为 PDF"的工作流程
偶尔使用时，您不介意靠广告支撑的网页界面

HonestPDF 等基于浏览器的工具是更安全选择的情况：

您使用 macOS、Linux、iOS、Android 或 ChromeOS（没有离线版 PDF24 可用）
文档属于机密、受法律特权保护或受监管
您希望在自己的所有设备上获得一致的私密体验
您使用的是受限的工作电脑，无法安装桌面软件
您想完全避开广告和安装
无论服务器的政策如何，您都只是更希望自己处理的文档不离开设备

两种方式都不是放之四海而皆准的。PDF24 Creator 确实是面向 Windows 用户的出色离线选项，也是现有最诚实的免费桌面 PDF 工具之一。问题在于平台和场景：这份具体的文档、在这台具体的设备上，是否契合 PDF24 实际的隐私模式？

实用工作流程建议

对大多数专业人士来说，2026 年最清晰的工作流程是：凡是包含客户数据、财务信息、健康信息或任何受 NDA 约束内容的文档，默认使用基于浏览器的工具，因为无论您当时用的是哪台设备，它的表现都完全一样。把 PDF24 留给装有 Creator 的 Windows 电脑上真正公开的文档，或留给 Creator 擅长的 Windows 专属"打印为 PDF"工作流程。

这样就不必再逐一纠结"我现在用的是不是 Mac？如果是，这个文件需不需要保密？"，取而代之的是一个随身携带、默认安全的习惯。

如果您想在不改变习惯的前提下试试基于浏览器的方式，那就把下一份本来要上传到 PDF24 Tools 的机密 PDF，改为在浏览器中本地处理。输出结果一样，暴露风险却不一样。

常见问题

PDF24 是骗局或恶意软件吗？

不是。PDF24 是 geek software GmbH 的项目，这是一家总部位于柏林的合法德国软件公司，该项目自 2006 年以来持续开发。该软件有 20 年的开发历史，通过 Microsoft Store 和官方域名 pdf24.org 分发。PDF24 称 Creator "100% 不含间谍软件"，我们在 2026 年 9 月查看时，也没有发现有关官方安装程序捆绑恶意软件或广告软件的公开报道。该软件对个人和商业使用都真正免费。

PDF24 会保留我的文件多久？

对于 tools.pdf24.org 上的网页工具，上传的文件在处理后一小时内从 PDF24 的服务器自动删除（根据隐私政策，只有任务本身运行超过一小时时才会更长），用户也可以手动立即删除。对于 Windows 上的离线 PDF24 Creator，根本不上传任何文件，一切都留在您的计算机上。对于 HonestPDF 等基于浏览器的工具，保留期问题并不存在，因为文件从一开始就不会存储在任何服务器上。

PDF24 符合 GDPR 吗？

作为总部位于德国的欧盟公司，PDF24 的运营方受 GDPR 约束，其隐私政策也依据 GDPR 撰写。一家公司是否合规只有监管机构才能认定，但这里重要的是已公布的事实：该公司在隐私政策中说明了其数据处理方式，并在位于欧盟境内的服务器上处理文件。在 GDPR 下使用 PDF24 网页工具的组织，通常仍需在自己的隐私政策中将 PDF24 披露为第三方处理方，PDF24 表示可应要求提供数据处理协议。离线 Creator 免除了这一披露义务，因为它在本地处理文件，不向 PDF24 传输任何数据。

PDF24 有 Mac 或 Linux 版吗？

离线 PDF24 Creator 仅支持 Windows，没有 macOS、Linux、iOS、Android 或 ChromeOS 版本。Mac、Linux 和移动设备用户只能使用 tools.pdf24.org 上的网页工具，这些工具会把文件上传到 PDF24 的服务器进行处理。若要在非 Windows 设备上处理隐私敏感的工作，HonestPDF 这类在任何现代浏览器中本地运行的 PDF 工具，能在每个平台上提供真正的本地体验。

PDF24 曾经被黑客攻击过吗？

我们在 2026 年 9 月查看时，没有发现有关影响 PDF24 用户文件的安全事件的公开报道。公开记录中最值得注意的安全事项，是 2023 年 PDF24 Creator 的 MSI 安装程序中的一个本地权限提升漏洞（CVE-2023-49147），PDF24 的更新日志记载该漏洞已于 2023 年 12 月在 11.15.2 版本中修复。它涉及的是本地安装，而不是用户文档在服务器端遭到泄露。保持 Creator 为最新版本即可彻底解决该问题。

PDF24 上有广告吗？

tools.pdf24.org 上的网页工具靠广告支撑，免费服务正是靠它维持。广告以横幅形式出现在工具界面周围。PDF24 称这些广告并不显眼，其隐私政策指明广告服务为 Google AdSense。Windows 版离线 PDF24 Creator 无需上传您的文件即可工作。完全在您设备上运行的基于浏览器的替代工具不投放广告，因为它们不需要靠广告收入来维持服务器。

PDF24 对法律或医疗文件安全吗？

PDF24 网页工具在技术上是安全的（SSL 加密、一小时删除、欧盟服务器），但对于法律和医疗文件，关键问题在合同和监管层面，而非技术层面。律师事务所委托函和 HIPAA 业务伙伴协议通常限制在未经事先书面同意的情况下，将客户或患者文件传输给第三方 SaaS 工具；尽管 PDF24 表示可应要求提供在线工具的数据处理协议，其网站并未提及 BAA。对于这些类别的文档，离线 PDF24 Creator（如果使用 Windows）或从不传输文件的基于浏览器的 PDF 工具，是更清晰的合规方案。

我可以离线使用 PDF24 吗？

PDF24 Creator 安装后可在 Windows 上完全离线运行。tools.pdf24.org 上的网页工具需要互联网连接，因为处理在 PDF24 的服务器上进行。要在非 Windows 设备上始终保持离线操作，您需要另一款桌面工具，或者一款加载一次后即可在任何操作系统上本地运行的基于浏览器的工具。

准备好切换了吗？

如果您读到这里，已经决定不想让文件离开自己的设备，下一个问题通常是这些工具放在一起比较如何。我们制作了一份详细的逐项功能对比，涵盖平台支持、上传行为以及各工具的适用场景：HonestPDF 与 PDF24 对比。

结论

PDF24 是 2026 年较为诚实的免费 PDF 服务之一：一家合法的德国公司，在这款产品上已耕耘 20 年，对其会上传文件的网页工具与本地运行的 Windows Creator 之间的区别说得很清楚，一小时的保留期也比大多数竞争对手短。对于处理非敏感文档的 Windows 用户，这是可靠的选择。对于处理敏感文档的 Windows 用户，离线 Creator 是值得安装的真正私密选项。

但它的隐私方案存在真实的缺口：在 macOS、Linux、iOS、Android 或 ChromeOS 上，PDF24 没有离线途径。您能用的只有网页工具，而它们会把文件上传到服务器。对于当今使用中的大多数设备而言，PDF24 是一款带广告的云端工具，而不是本地工具。

如果您经常处理机密 PDF，并且使用的不是 Windows，务实的做法是默认使用一款在任何平台上都不上传文件的工具，把云端服务留给那些您确实不在乎谁可能看到的文档。

试用 HonestPDF 以隐私为先的 PDF 工具，每个工具都完全在您的浏览器中运行，适用于所有操作系统，无上传、无账户、无广告、无每日限制。