PDF 安全最佳实践 — 保护你的敏感文档

为什么 PDF 安全很重要

PDF 是分享敏感文档最常用的格式——合同、财务报表、病历、法律文书。一个不设防的 PDF，任何人都能打开、复制、编辑和转发。妥善的安全措施能确保只有授权的接收者才能访问内容，文档也不会被篡改。

第一层：密码保护

最基础的安全层。受密码保护的 PDF 需要密码才能打开。现代 PDF 加密采用 AES-256，以当前的技术几乎不可破解。设置一个强密码：至少 12 个字符，混合字母、数字和符号。避免使用词典里的单词、人名或日期。

第二层：权限限制

PDF 权限控制接收者能对文档做什么：打印、复制文字、编辑或抽取页面。要注意，权限只是建议性的，并非强制执行——合规的 PDF 阅读器会遵守它们，但执意要绕过的用户能够绕开。把权限当作一种礼貌的劝阻，而非安全保证。

第三层：涂黑（Redaction）

涂黑会从文档中永久移除敏感信息。它不同于在文字上画黑色矩形（那是可以去掉的）——真正的涂黑会在数据层面用空白替换内容。姓名、账号、地址以及其他敏感数据将变得无法恢复。

第四层：数字签名

数字签名用于验证文档自签署后未被修改。它提供真实性（证明谁签的）、完整性（证明内容未被改动）和不可否认性（签署者无法否认签过）。对于法律文档，请使用来自受信任证书颁发机构的认证数字签名。

第五层：清理元数据

PDF 含有隐藏的元数据：作者姓名、创建软件、编辑历史、GPS 坐标，有时还有缩略图预览。这些元数据可能泄露敏感信息。分享敏感文档前，先清除元数据。

按敏感级别划分的安全流程

• 低（公开报告）：无需任何安全措施。可考虑加个水印用于品牌标识。
• 中（内部备忘）：密码保护 + 权限限制。
• 高（合同、财务）：密码 + 涂黑敏感字段 + 数字签名。
• 极高（医疗、法律）：所有层级 + 清理元数据 + 安全的传递方式。

常见错误

• 用黑色矩形代替真正的涂黑——底下的文字其实还在。
• 把密码和 PDF 放在同一封邮件里发送——请用单独的渠道。
• 忘记清除元数据——作者姓名和编辑历史可能会暴露不少东西。
• 使用弱密码——"password123" 提供的安全性等于零。
• 以为权限能阻止复制——对执意要破解的用户来说并不能。

使用 FileKit 的免费 PDF 保护工具，用 AES-256 密码保护加密你的 PDF。