编辑 PDF 意味着在数据级别从文件中永久删除敏感信息。在文本上绘制黑框并不能将其删除。任何人都可以删除该框，选择其后面的文本，然后复制所谓的已编辑内容。真正的密文会从 PDF 内容流中删除文本，这样就不会再有任何内容需要恢复。问题是如何验证您的密文是真正的密文，而不仅仅是一个伪装成黑匣子的黑匣子。
发送编辑不当的 PDF 比发送未编辑的 PDF 更糟糕。它会产生一种虚假的安全感。
验证PDF密文质量意味着测试是否可以通过文本选择、复制粘贴、文本提取或元数据检查来恢复密文内容。 WukongPDF 的PDF 安全 密文工具执行真实内容删除，下面的验证步骤可在文件脱离您的控制之前捕获不完整的密文。
画框和真正密文之间的区别
在 PDF 编辑器中在文本上绘制黑色矩形会在页面顶部添加注释对象。下面的文字没有变化。任何在 PDF 编辑器中打开文件的人都可以选择矩形，按删除键，然后阅读下面的文本。该矩形只是视觉掩护，并非安全措施。即使不删除矩形，文本选择工具通常也可以选择穿过注释对象边缘或周围的文本。
真正的密文使用专用的密文工具来标记要删除的文本，然后通过从 PDF 内容流中删除标记的内容并选择性地在其位置放置黑色矩形来应用密文。应用后，文件中不存在底层文本。无论接收者使用什么工具，都无法恢复。这两种方法之间的区别是在编辑任何内容之前需要理解的最重要的概念。
文本选择测试：你的第一道防线
打开编辑的 PDF 并使用文本选择工具尝试选择编辑区域中的文本。将光标拖过编辑区域。如果光标突出显示文本，则密文不完整。如果由于没有文本可供选择而光标未选择任何内容，则密文已完成。单独测试每个编辑区域。在 100 页的文档中，只要有一个漏写的地方就会被发现。
测试时至少放大到200%。在正常缩放时，光标实际上可能没有选择文本，因为突出显示的文本隐藏在密文框下。在高缩放下，您可以看到光标是突出显示框后面的内容还是经过空白区域。每个编辑区域额外的几秒是针对编辑失败的最便宜的保险。
复制粘贴和文本提取测试
复制已编辑页面中的所有文本并将其粘贴到纯文本编辑器中。滚动浏览粘贴的文本并确认没有出现任何经过编辑的内容。搜索已编辑信息的已知片段、部分社会安全号码、姓氏、金额。如果搜索在粘贴的文本中找到其中任何一个，则密文失败。真正的密文可以像从屏幕上一样有效地从复制缓冲区中删除文本。
将编辑后的 PDF 导出到文本文件或 Word 文档。导出过程会从 PDF 内容流中提取所有文本，包括注释框下方的文本（如果注释框不是真正的密文）。导出的文件是对编辑完整性最彻底的测试，因为它完全绕过可视层并读取原始文本数据。如果导出的文件包含经过编辑的信息，则该编辑是装饰性的。
| 测试方法 | 检测什么 | 如何执行 |
|---|---|---|
| 200% 缩放时的文本选择 | 文本仍然存在于密文框下 | 将光标拖过每个编辑区域 |
| 全部复制并粘贴到文本编辑器 | 可通过剪贴板访问经过编辑的文本 | Ctrl+A、Ctrl+C，粘贴到记事本，搜索编辑的术语 |
| 导出到 Word 或 TXT | 文本仍然存在于内容流中 | 导出 PDF，在 Word 中打开，搜索经过编辑的术语 |
| 元数据检查 | 文档属性中的编辑信息 | 文件>属性，检查所有元数据字段 |
| 在不同的 PDF 查看器中打开 | 查看器特定的渲染隐藏编辑失败 | 除用于编辑的查看器之外，至少在一台查看器中进行测试 |
检查元数据和隐藏数据
PDF 元数据字段（作者、标题、主题、关键字）可以包含应与可见内容一起编辑的信息。一份名为 Smith-v-Jones-Settlement.pdf 的合同，作者为：Jane Doe，律师，元数据中显示了当事人和律师，即使文件的每一页都经过完全编辑。在完成编辑文件之前，打开文档属性并清除或覆盖每个元数据字段。
如果密文工具仅处理可见的页面内容，则隐藏图层、注释、文件附件和以前的文档修订可以在密文中保留下来。在 Adobe Acrobat 中，使用“保护”或“密文”菜单下的“删除隐藏信息”工具扫描并删除这些隐藏数据源。基于浏览器的编辑工具可能不包括此步骤。对于高度敏感的文档，具有完全隐藏数据扫描功能的桌面工具是更安全的选择。
为什么即使使用好的工具也会出现编辑失败
编辑失败通常归因于三个原因之一。最常见的是用户使用绘图工具而不是专用的编辑工具来标记文本。绘图工具创建注释。编辑工具会删除内容。它们放置后看起来相同，但功能完全不同。第二个原因是标记不完整，用户选择了可见文本，但错过了嵌入不同 PDF 对象中的相同文本，例如用于辅助功能的单独文本层或文档组装过程中创建的重复对象。第三是匆忙进行验证步骤，跳过导出测试，因为目视检查看起来不错。
通过在每个经过编辑的文档上遵循上面的完整验证清单（没有捷径），可以避免这些失败中的每一个。跳过验证节省的时间始终小于单次编辑失败的成本。法庭文件、政府文件发布和公司披露中的高调修订失败已经损害了组织的声誉，在某些情况下还导致严重的法律处罚。验证步骤需要几分钟时间。跳过它们的后果可能会持续数年。
何时让第二人验证
对于具有法律或财务意义的文件，请由第二人独立执行验证测试。一双新的眼睛会发现编辑失败，而您在过去一个小时里一直盯着文档看，已经对这些失败视而不见。第二个人不应该知道编辑了什么，只知道编辑在哪里。他们的工作是尝试使用所有可用的工具找出这些黑匣子下面的内容。
如果第二个人成功恢复任何编辑内容，则编辑过程失败，必须重做。同事发现你的编辑失败所带来的尴尬远比收件人发现它所带来的后果要好得多。内部发现是一份礼物。外部发现是一场灾难。将每次内部验证失败视为在流程产生外部故障之前修复流程的机会。