[文档安全]•7 分钟阅读

安全删除 PDF 中的个人信息——涂黑并不等于删除

在合同或证件扫描件上遮挡身份证号时，很多人会用 PDF 编辑器画一个黑色矩形盖住。这种做法并不安全。

PDF 不是图片，而是对象的集合。黑色矩形只是叠加在上面的独立图形对象，其下方的文本对象仍完整保留在文件中。结果是：

拖选并复制该区域，粘贴出来的仍是原文。

使用文本提取工具可直接读出被“遮挡”的内容。

删除矩形对象后，原文重新显现。

政府机构与大型律所因这种做法泄露机密的案例，已被反复报道。

先将页面转为图片再遮挡。 文本层随之消失，下方不会残留原文。代价是失去检索能力、文件变大，但结果确定无疑。

使用正规的密文遮盖（Redaction）功能。 该功能是删除底层对象，而非覆盖。

只发送需要的页面。 从一开始就不包含敏感页，最简单也最可靠。

实务中第三种最实用。20页合同只需要3页时，其余17页的遮挡难题根本不会出现。

除正文外，PDF 还可能携带：

元数据：作者姓名、单位名称、生成程序、创建与修改时间

修订历史：以增量保存方式编辑的文件可能保留旧版本数据

附件与批注：即使不显示也存在于文件中

被裁剪的区域：裁剪页面有时只是隐藏而非删除内容

请在文档属性中检查元数据，涉及敏感信息时予以清除。

许多免费 PDF 服务会把文件上传到自有服务器处理。使用前应确认：

文件何时删除，是否明示保存期限

结果链接是否可被猜测

隐私政策是否包含向第三方提供的条款

对于劳动合同、诊断书、银行账户复印件等敏感文档，最好避免上传。

“文件不会上传”这一说法是可以验证的。

打开浏览器开发者工具（F12），切换到 Network（网络） 标签。

选择文件并执行操作。

查看是否存在携带文件数据的上传请求。

若为真正的本地处理，则不会出现此类请求。EVEDAYS PDF Tool 正是这样工作的，您可以直接验证。

准确地说，本地处理消除的是传输过程中的泄露与服务器留存风险，并不能防范您设备上已有的恶意软件。

只保留对方确实需要的页面。

剩余页面若仍需遮挡，先转图片或使用正规 Redaction。

重新打开成果文件，尝试拖选并复制被遮挡区域。

在文档属性中检查并清除作者、单位等元数据。

确认文件名本身不含姓名或证件号。

第4、5步被遗漏的情况出乎意料地多。