为什么 PDF 安全如此重要
PDF 是用于分享重要文档的标准格式，但在其便利性的背后，其实暗藏着不少风险。 与纯文本文件不同，PDF 之中可以包含不可见的元数据、嵌入式脚本、隐藏图层以及跟踪像素 — 这些东西对普通读者完全不可见，却能被任何一个知道该往哪里查找的人轻易地完整访问。 如果在分享或处理 PDF 时不够谨慎，您很可能会在不知不觉间，暴露出远超自己预期的大量信息。
PDF 文件中常见的安全风险
以下列举了 PDF 文件损害您隐私与安全的几种最常见的方式：
- 元数据泄露 — 作者姓名、所用软件、创建日期以及修订历史，都可能在不知不觉间被隐式嵌入文件之中
- 隐藏文本层 — 那些看起来一片空白的区域，可能暗藏着肉眼无法看见、却可被机器读取的内容
- 嵌入脚本 — PDF 可以内含在打开文件时自动执行的 JavaScript 代码，从而可能触发各种恶意操作
- 跟踪像素 — 某些 PDF 会嵌入远程图像，在文件被打开时自动"回拨"服务器，从而暴露您的 IP 地址和阅读时间
- 未加密的敏感内容 — 以普通明文 PDF 形式发送的财务报表、法律合同和医疗记录，一旦被截获便可被完整读取
PDF 加密的工作原理
PDF 加密使用 AES（高级加密标准）算法，以您设定的密码作为密钥来扰乱、锁住文件内容。没有正确的密码，内容就完全不可读 — 即便文件落入他人之手、被中途截获也无济于事。 PDF 密码分为两种类型：用户密码（打开并查看文档时所必需）和所有者密码（执行打印、复制或编辑等操作时所必需）。采用 256 位 AES 密钥的强加密，是目前业界公认的标准。 在分享之前先对 PDF 加密，可以确保唯有知道密码的预期收件人，才能真正访问到其中的内容。
在线 PDF 工具：便利与隐私
市面上许多流行的 PDF 工具 — 无论是合并、拆分、压缩还是加密 — 本质上都是基于云端的。您先上传文件，它们的服务器进行处理，然后您再下载处理好的结果。 这意味着您的 PDF — 其中可能包含合同、财务记录或医疗信息 — 都要经过一个第三方的服务器。绝大多数服务都声称会在处理后删除文件，但这一点根本无从验证。 对于那些真正敏感的文档而言，唯一安全的做法，就是使用在浏览器中本地处理文件、完全无需任何服务器上传的工具。
PDF 安全最佳实践
分享前先加密。在通过电子邮件发送或上传到任何地方之前，务必先为含有敏感信息的 PDF 设置密码保护。 清除元数据。在把 PDF 对外分享之前，用本地工具删除其中的作者信息和修订历史等隐藏数据。 使用浏览器端工具。在处理敏感 PDF 时，请选择像 PrivaPDF 这样完全在浏览器中运行的工具 — 文件绝不会离开您的设备。 核实收件人。加密虽能防止 PDF 在传输途中被截获利用，但请务必通过与文件本身不同的渠道（例如电话）来单独告知对方密码。 用完即删。在收件人确认收到之后，请及时从云存储和电子邮件中删除这些敏感的 PDF 文件。