信用卡号、银行帐户详细信息和付款信息在 PDF 中出现的频率比大多数人意识到的要高。发票包含客户的付款详细信息。合同列出了银行路由号码。转换为 PDF 的电子邮件收据显示所用卡的最后四位数字。在不修改付款信息的情况下共享任何这些文件都会使个人或企业面临财务欺诈。
付款数据是未经编辑的最危险的信息。与姓名或地址不同，它可以立即用于盗窃。
通过PDF 修订 修订支付信息意味着查找整个文档中卡号、帐号和路由号码的每个实例，应用真正的修订删除基础数据，并验证不存在可恢复的痕迹。 WukongPDF 的PDF 安全 编辑工具可处理永久数据删除。
识别支付信息的具体模式
信用卡号码遵循可预测的模式，使其易于搜索。 Visa 卡以 4 开头，共 16 位数字。万事达卡以 5 开头，共 16 位数字。美国运通卡以 3 开头，共有 15 位数字。这些数字通常以 4 个为一组，用空格或破折号分隔。在密文工具的搜索功能中使用正则表达式搜索这些模式。
银行账号的标准化程度不如卡号，因此更难仅通过模式找到它们。查找号码附近的标签：帐号、账号、银行账户、路由号码、ABA 号码、SWIFT、IBAN。搜索这些标签字符串并编辑每个标签后面的数字。标签就是路标。旁边的数字是目标。
在文档页眉和页脚中搜索卡号
页眉和页脚中的付款信息在每一页上重复。出现在 20 页上的标题中的单个未编辑卡号意味着 20 个单独的编辑位置。通过检查每页的第一英寸和最后一英寸来专门搜索页眉和页脚。如果页眉和页脚区域作为单独的页面元素存储在 PDF 结构中，则密文工具的搜索可能不会自动扫描页眉和页脚区域。
编辑后，以缩略图大小滚动浏览每一页，并检查页眉和页脚区域是否有任何剩余的可见数字。标题中的卡号通常比正文更小、更轻，因此在以正文为重点的审阅过程中很容易错过。缩略图扫描可捕获详细审核忽略的页眉和页脚内容。
处理部分屏蔽的卡号
许多文档已经显示了部分隐藏的卡号，例如 **** **** **** 1234。仅最后四位数字可能不足以构成欺诈，但与持卡人姓名和文档中其他位置的商户信息结合起来，它们可用于社会工程攻击。根据文档的敏感性决定是否编辑部分屏蔽的数字。对于公开共享或与未知收件人共享的文档，请编辑所有数字。
密文工具的模式搜索应匹配完整数字和部分屏蔽数字。查找由空格或星号分隔的 4 位数字组的搜索模式将找到 4111 2222 3333 4444 和 **** **** **** 1234。对所有匹配项应用密文，然后手动检查以确认密文内容是付款信息，而不是恰好与数字模式匹配的良性数字。
| 支付数据类型 | 搜索模式 | 它出现的地方 |
|---|---|---|
| 信用卡号码 | 4组4位数字，或15-16个连续数字 | 发票、收据、付款表格 |
| 银行路由号码 | 9 位数字，通常标记为路由或 ABA | 合同、直接存款表格、发票 |
| 银行帐号 | 可变长度，标记为 Account 或 Acct | 与路由号码相同的文件 |
| 卡的最后 4 位数字 | 标记为最后 4 个或 XXXX-XXXX-XXXX-NNNN | 收据、订单确认 |
| CVV 或安全码 | 3-4 位数字，通常靠近卡号 | 付款表格，除非填写错误，否则很少采用 PDF 形式 |
验证已编辑的文件不包含可恢复的付款数据
应用密文后，运行针对任何密文文档描述的相同验证测试：文本选择测试、复制粘贴测试、导出到文本测试和元数据检查。支付数据的风险特别高，因此添加一个额外的测试：在十六进制编辑器或二进制级别的文本编辑器中打开编辑后的 PDF，并搜索编辑后数字的片段。真正的修订会删除二进制级别的数据。
测试编辑位置的随机样本，而不是依赖于大型文档的完整文档扫描。选择不同页面上的 10 个已编辑区域，并尝试从每个区域恢复基础数据。如果所有 10 个都无法恢复，则密文过程正常工作，并且其余密文可以信任。如果 10 个中的任何一个是可恢复的，则编辑过程失败，必须重新应用于整个文档。
PCI DSS 合规性和修订要求
处理支付卡数据的组织必须遵守 PCI DSS 要求，禁止在授权后存储完整的卡号、CVV 代码或磁条数据。从必须保留用于业务记录的 PDF（例如包含完整卡详细信息的签名订单）中编辑此数据是使存储的文档合规的一种方法。修订必须是永久的、真实的内容删除，而不是视觉覆盖。
PCI DSS 还要求卡号在存储的任何地方都无法读取。旧订单的 PDF 存档（其中卡号从未经过编辑）是合规性漏洞。处理整个档案的一次性编辑项目使其符合法规。该项目耗时但有限。当最后一个 PDF 中的最后一个卡号被永久删除时，该过程结束。根据存档大小和每小时可编辑和验证的文档数量来预算时间。
安全处置未编辑的原件
未编辑的原始文件包含您刚刚完成删除的所有付款数据。删除它或将其存储在与编辑版本分开的访问控制的加密位置。未编辑的原始版本与编辑版本位于同一文件夹中，或者更糟糕的是，位于同步到多个设备的云存储文件夹中，这就违背了编辑的目的。任何找到未编辑原件的人都拥有您从共享版本中小心删除的所有数据。
如果必须保留未编辑的原件以进行记录，请清楚地命名，以将其与经过编辑的版本区分开来。像 Invoice-1234-UNREDACTED-ORIGINAL-DO-NOT-SHARE.pdf 这样的文件名使得遇到它的任何人都清楚其状态。命名约定是一种程序性保障，而不是技术性保障，但它是防止意外共享错误版本的最简单、最有效的保护措施。