在您自己的计算机上签署 PDF 非常简单。您的签名图像或数字证书存储在本地，签名过程除了签名本身之外不会留下任何痕迹。在公共或共享计算机（例如图书馆终端、酒店商务中心计算机或您临时使用的同事的计算机）上签名会带来个人计算机不会带来的风险。您的签名数据，无论是手写签名的图像还是数字证书文件，都可以留在计算机上供其他人访问。 签署 PDF 共享设备上的操作需要采取特定的预防措施来确保签名的安全。
要点
在共享计算机上签署 PDF 会将您的签名图像或证书数据保留在计算机的临时文件、最近文档列表中，甚至可能保留在 PDF 软件存储的签名库中。最安全的方法是使用基于浏览器的签名工具，在内存中处理签名，而不是将其保存到磁盘。如果您必须使用桌面软件，请在注销之前从计算机上删除所有签名痕迹。
在共享计算机上签署 PDF 的风险
当您使用桌面软件在 PDF 上放置签名时，应用程序通常会将您的签名图像存储在一个或多个位置：应用程序特定的签名库、作为缓存图像文件的系统临时文件夹以及指向已签名 PDF 的最近文档列表。在您的个人计算机上，这很方便，因为您的签名可供将来使用。在共享计算机上，这些存储的副本会成为数字签名安全风险。计算机的下一个用户可以打开 PDF 软件，浏览签名库，并找到可应用于任何文档的手写签名。
存储在 USB 令牌或智能卡上的数字证书可以降低这种风险，因为私钥永远不会离开硬件令牌。但证书元数据（包括您的姓名和颁发证书的证书颁发机构）可能仍由 PDF 软件缓存。缓存的元数据不允许其他人伪造您的签名，但它确实可以揭示您在该计算机上签署的文档以及哪个证书颁发机构颁发了您的凭据。对于签名事实本身是保密的情况，甚至元数据泄露也是有问题的。
使用基于浏览器的签名工具以获得最大安全性
基于浏览器的 PDF 签名工具在浏览器的内存沙箱中处理签名。当您关闭浏览器选项卡时，内存将被释放，并且不会将任何签名数据写入计算机的永久存储中。将 PDF 上传到该工具，使用从 USB 驱动器上传或当场生成的签名图像应用签名，下载签名的 PDF，然后关闭浏览器。整个会话发生在易失性内存中。这是共享计算机最干净的方法，因为它留下的数字足迹最小。
在共享计算机上使用基于浏览器的工具时，请采取额外步骤，使用浏览器的私人或隐身模式。隐私模式可防止浏览器将 PDF 文件保存到下载历史记录、缓存签名图像或将签名服务的 URL 存储在浏览历史记录中。将签名的 PDF 下载到 USB 驱动器后，完全关闭私人窗口。当私人窗口关闭时，浏览器的会话数据（包括内存中的签名痕迹）将被删除。 WukongPDF 的签名工具完全在浏览器中工作并在内存中处理签名，因此不会将任何签名数据保留到共享计算机的存储中。
如果您必须在共享计算机上使用桌面软件
在导入签名图片之前，请检查PDF软件是否存储了以前用户的签名库。在 Adobe Acrobat 中，打开“填写并签名”工具并查看已保存的签名列表。如果出现其他用户的签名，计算机会永久存储签名。假设您添加的任何签名都将以相同的方式存储，并且可供未来用户使用，除非您在使用后明确删除它。
首先检查PDF软件是否存储了签名库，是否包含以前用户的签名。在 Adobe Acrobat 中，打开“编辑”、“首选项”、“签名”，然后查看“身份”和“受信任的证书”列表。如果软件默认存储签名，那么它很可能已经积累了使用过该计算机的每个人的签名。在添加您的签名之前，请了解您的签名将加入此集合并将可供未来的用户使用。
使用存储在 USB 驱动器上的签名图像，而不是保存在共享计算机上的签名图像。从 USB 驱动器导入图像，将其应用到文档，然后将其从软件的签名库中删除。在大多数 PDF 软件中，您可以在使用后从库中删除签名。通过关闭并重新打开签名工具并确认您的签名不再出现在选择列表中来验证它是否已消失。注销之前，导航到系统临时文件夹并删除具有最近时间戳和图像扩展名的所有文件。在 Windows 上，可以通过在文件资源管理器地址栏中键入百分比 temp 来访问临时文件夹。
共享计算机上数字证书的其他注意事项
签名前注销所有帐户。如果您在共享计算机上登录云存储服务、电子邮件帐户或 PDF 工具帐户，签名的 PDF 可能会自动保存或同步到该帐户。注销所有内容，签署 PDF，将其保存到 USB 驱动器，然后关闭应用程序。您的帐户和共享计算机之间的连接越少，签名文档出现在您不希望的地方的风险就越低。
完成签名后，检查计算机的下载文件夹和桌面上是否有您可能无意中保存的已签名 PDF 的任何副本。删除它们并清空回收站或垃圾桶。在 Windows 上，还可以检查文件资源管理器中的最近使用的文件列表并将其清除。在 Mac 上，检查 Apple 菜单下的“最近使用的项目”列表并将其清除。这些位置很容易被忽视，但可能包含您签名的文档的副本，计算机的后续用户仍然可以访问这些副本。
如果使用存储在 USB 令牌上的数字证书进行签名，请仅在签名操作期间插入令牌，然后立即将其删除。当您查看已签名的文档或检查电子邮件时，请勿让令牌保持插入状态。令牌连接到共享计算机的时间越少，该计算机上的任何恶意软件尝试访问令牌的窗口就越小。
删除令牌后，检查 PDF 软件的证书存储以获取缓存的证书信息。在 Adobe Acrobat 中，打开“编辑”、“首选项”、“签名”，然后查看“数字 ID”列表。如果您的证书元数据出现在那里，请将其删除。这不会影响 USB 令牌上的证书。它仅从共享计算机中删除本地缓存的信息。如果系统允许，请注销计算机或重新启动计算机。重新启动会清除简单文件删除无法解决的内存驻留数据。
常见问题
如果我别无选择只能定期使用共享计算机，那么签署 PDF 最安全的方法是什么？在 USB 驱动器上携带 PDF 签名工具的便携式版本。便携式应用程序无需安装即可直接从 USB 驱动器运行，并将所有设置和临时数据存储在 USB 驱动器而不是主机上。当您移除 USB 驱动器时，您的签名数据会随之消失。一些免费的 PDF 工具为这种用例提供了便携式版本。
使用手机或平板电脑而不是共享计算机来签署 PDF 安全吗？
一般来说是的。移动设备在沙盒环境中运行应用程序，将应用程序数据与其他应用程序隔离。使用受信任的 PDF 应用程序在您自己的手机上签署 PDF 比在共享桌面计算机上签名更安全，因为您的签名数据保留在应用程序的沙箱中，其他用户无法访问。例外情况是移动设备本身是共享的，在这种情况下，适用与删除存储的签名相同的预防措施。
我可以在共享计算机上使用输入的姓名作为签名而不存在安全风险吗？
通过 PDF 工具的“打字签名”功能应用的打字名称不会留下与图像或证书相同的持久数据痕迹。键入的名称在签名字段中呈现为文本，并且不会存储为可重用的签名资产。对于可以接受键入签名的低风险文档，此方法避免了共享计算机上基于图像或基于证书的签名的数据持久性风险。
如果我不小心在共享计算机上留下了签名，该怎么办？
如果您仍在现场时意识到疏忽，请返回计算机并按照上述方法删除签名。如果您已经离开，请联系共享计算机的管理员，描述发生的情况，并要求他们从 PDF 软件的签名库和临时文件中删除您的签名数据。如果签名是数字证书，请联系您的证书颁发机构，询问缓存的元数据是否会带来风险以及是否建议采取任何其他步骤。