您将通过电子邮件发送包含客户个人电话号码、家庭住址和帐户详细信息的 PDF。在点击发送之前，您需要永久屏蔽该信息，以便收件人无法看到它，也无法通过复制文本或检查文件来恢复它。使用标记工具在文本上绘制黑色矩形将不起作用。该矩形只是文本顶部的注释。任何人都可以删除注释并阅读下面的内容。
真正的PDF 密文 会永久删除文件中的底层内容。文本将从 PDF 的数据流中删除，而不是被覆盖。编辑后，信息消失且无法恢复。对于任何包含个人信息、财务数据或机密内容的文档，编辑是提供真正隐私保护的唯一方法。
使用绘图工具代替密文的危险
每个 PDF 查看器都包含注释工具。您可以绘制矩形、突出显示文本以及添加文本框。这些工具用于标记和审查。它们不用于编辑。注释位于页面内容顶部的单独层中。下面的原文保持完整。收件人可以打开 PDF、删除注释层并阅读您认为隐藏的所有内容。他们还可以从页面中选择并复制文本，其中将包括黑色矩形下方的文本，因为复制操作读取的是内容层，而不是注释层。
这不是假设的风险。新闻机构、法院和政府机构多次发布经过基于注释的编辑的 PDF，并无意中暴露了敏感信息。在一些有据可查的案件中，未能使用真正的编辑导致了证人身份、机密信息和个人财务数据的泄露。这些事件的教训很明显：注释工具不会进行编辑。只有密文工具才能密文。
分步：编辑姓名、电话号码或地址
在密文工具中打开 PDF。 WukongPDF 的编辑功能提供手动和基于搜索的标记。要手动编辑特定文本片段，请选择“编辑”工具并在要删除的文本上绘制一个矩形。矩形标记了密文区域。下面的文字尚未删除。您正在标记应删除的内容。这个“标记然后应用”的两步过程使您有机会在永久删除内容之前查看所有标记的区域。
要编辑整个文档中出现的每个姓名或电话号码，请使用基于搜索的标记。在搜索字段中输入姓名或号码。该工具会找到每个实例。检查匹配项以确认它们都是同一个人的信息，而不是同名的不同人。选择您要编辑的匹配项并对其进行标记。标记所有敏感内容后，应用密文。该工具会永久删除标记的内容，并将您选择的覆盖、黑框、白框或自定义文本放置在每个位置。
验证编辑是否成功
应用编辑后，通过三个测试验证结果。首先，目视检查文档。编辑区域应显示您的叠加层，其后面或周围没有可见的文本。其次，尝试从页面中选择并复制文本。将其粘贴到文本编辑器中。粘贴的文本不应包含任何经过编辑的信息。第三，在文档中搜索经过编辑的术语。搜索应返回零结果。
如果这些测试中的任何一个显示了经过编辑的信息，则表明该编辑未正确应用。最常见的原因是放置了密文标记，但错过了“应用密文”步骤。这些标记在屏幕上显示为黑色矩形，但它们仍处于标记状态，而不是已应用状态。返回密文工具并应用标记的密文。然后重新运行验证测试。
编辑文本属于图像一部分的扫描文档
当 PDF 是扫描图像而不是基于文本的文档时，基于搜索的密文无法找到文本，因为没有可供搜索的文本层。您必须通过在每个页面上的敏感区域上绘制矩形来手动编辑。由于文本是图像的一部分，因此密文会从图像中永久删除这些像素。扫描文档的PDF隐私比基于文本的文档需要更多的手动工作，但结果是相同的：永久、不可逆转地删除敏感内容。
编辑扫描文档后，将每个编辑区域缩放至 200% 并验证完整覆盖范围。即使字符的几个像素也可以揭示足够的信息来识别一个人或读取一个数字。密文矩形应稍微延伸到可见文本之外，以确保完全删除，特别是对于延伸到基线以下的 g、j、p、q 和 y 等带有下行字母的字母。
最后，还要编辑文档元数据。页面内容经过完美编辑的 PDF 仍然可能通过其文档属性泄露敏感信息。作者字段可能包含其信息被编辑的人员的姓名。标题可能包含机密参考信息。编辑页面内容后，打开文档属性并清除作者、标题、主题和关键字字段。此PDF 安全性步骤可确保文件各个级别的编辑都完成。
编辑表格和表单的特定技术：编辑整个单元格或字段，而不仅仅是其中的文本。当您仅编辑可见字符但保留周围的单元格边框和字段轮廓不变时，收件人可以从上下文中推断出信息。社会安全号码等标签旁边的空单元格会准确告诉收件人经过编辑的内容，并且该信息是一个九位数的数字。更彻底的方法是也编辑标签，或者编辑整个行或部分而不是单个单元格。这会阻止上下文推断。编辑的目的不仅仅是隐藏特定的数据点。这是为了防止收件人从文档中了解到任何他们不应该知道的信息，包括删除了哪些信息。
针对您定期编辑的文档的实用编辑工作流程：创建一个编辑清单。列出需要删除的每一类信息、姓名、电话号码、地址、帐号、电子邮件地址、出生日期，并在确认每一项信息已从每一页中删除时将其勾选。对每个术语运行搜索。应用修订。通过复制粘贴测试进行验证。检查元数据。检查表将编辑工作从试图记住要查找的内容的任务转变为一个不会忽略任何内容的系统过程。对于法律和合规性文档，清单还可以作为您遵循定义的编辑程序的文档，如果编辑受到质疑，这可能很重要。