从搜索结果、广告或推荐论坛下载 PDF 工具确实存在风险：该工具可能与其声称的不符。它可能会捆绑广告软件、收集您的文档、安装浏览器劫持程序或充当凭据盗窃的幌子。看起来合法的 PDF 工具是恶意软件传播的常见载体，正是因为 PDF 在商业中很普遍。每个人都需要一个，而且许多人在下载时没有谨慎对待不太熟悉的软件。
伪装成 PDF 工具的恶意软件看起来与下载页面上的合法应用程序几乎相同。
发现伪装成PDF工具应用程序的不安全PDF安全风险意味着在下载或上传任何内容之前检查多个信号：分发源、数字签名、隐私政策、请求的权限和独立的安全审查。 WukongPDF 透明的基于网络的方法完全消除了下载风险。对于正在考虑的任何工具，以下步骤可在合法软件到达您的设备之前将其与威胁区分开来。
分发源：下载链接的位置
您下载的地方是您拥有的最强的安全信号。与公司名称相匹配并使用 HTTPS 的官方开发者网站强烈表明了合法性。第三方下载聚合器、论坛链接、通过多个域重定向的赞助搜索结果以及弹出广告带来的风险明显更高。下载源决定了下游的一切，这就是为什么它值得首先也是最仔细的检查。
恶意广告经常在搜索结果中冒充合法的 PDF 工具。广告显示真实工具的名称和徽标。显示的 URL 看起来正确。登陆页面复制了真实的设计。下载按钮会传播恶意软件。单击任何下载链接之前，请将鼠标悬停在浏览器状态栏中检查实际 URL。域名与官方网站不匹配意味着不要点击。通过键入 URL 直接导航。
数字签名和文件完整性验证
合法软件带有开发人员使用来自受信任机构的代码签名证书的数字签名。运行安装程序时，Windows 在用户帐户控制提示中显示发布者名称。未知的发布者或发布者名称与该工具的公司不匹配，表明安装程序未签名，对任何商业产品都可疑，或者证书被盗，情况更糟。
运行前验证签名。右键单击下载的文件，选择“属性”，打开“数字签名”选项卡。签名者姓名应与开发公司相符。证书应有效，未过期。联署应显示可信的时间戳。缺少签名选项卡、过期证书或不相关的签名者姓名都是危险信号。合法的商业软件对其安装程序进行签名。恶意软件分发者要么缺乏证书，要么使用被盗的证书，以便快速撤销。
权限和系统访问请求
PDF 工具需要文件访问权限才能打开和保存。他们不需要联系人、位置、麦克风、摄像头或完整的管理员文件系统访问权限。请求与 PDF 处理无关的权限的安装程序要么设计不当，要么故意越权。无论哪种方式，都拒绝安装。
移动应用程序权限值得同样的审查。 PDF 应用程序请求联系人、通话记录或短信没有正当理由。 Play 商店会在 Android 安装之前显示所需的权限。 iOS 在运行时请求权限，您可以拒绝任何与 PDF 处理无关的权限。合法的应用程序会优雅地处理拒绝。恶意软件可能会拒绝运行，或者可能在提示出现之前就已经收集了数据。
| 红旗 | 它看起来像 | 风险级别 |
|---|---|---|
| 从第三方聚合器下载 | Softonic、CNET、SourceForge、随机论坛链接 | 捆绑广告软件或恶意软件的高风险 |
| 未签名的安装程序 | Windows UAC 提示未知发布者 | 高风险，无法验证文件没有被篡改 |
| 权限过多 | 请求联系人、位置、麦克风、管理员访问权限 | 数据收集或系统受损的高风险 |
| 没有隐私政策或通用模板 | 网站上没有数据处理信息 | 中等风险，表明开发者没有考虑用户隐私 |
| 工具本身的攻击性广告 | 弹出窗口、横幅、安装其他软件的提示 | 即使 PDF 功能是正版的，广告软件的风险也很高 |
隐私政策和数据收集实践
合法的 PDF 工具会发布专门描述文件处理的隐私政策。恶意或疏忽的工具要么缺乏策略，要么使用从未提及文件、文档或 PDF 的通用模板。文件处理工具的策略中缺少文件特定的语言是一个警告。该工具的全部目的是处理您的文件。如果该政策没有解决这些文件会发生什么，则该公司要么没有考虑它（这是疏忽），要么宁愿不告诉您，这更糟糕。
测试该工具声称的处理架构。断开互联网连接并处理测试文件。本地处理意味着该工具可以离线工作。网络错误意味着服务器依赖性。无论营销宣传如何，该测试都揭示了实际的架构。声称在上传文件时进行本地处理的工具要么是在撒谎，要么是其营销团队不熟悉自己的产品。两者都无法激发人们对处理潜在机密文档的工具的信任。
独立安全审查和社区声誉
通过独立的安全论坛运行工具名称以及恶意软件、诈骗或评论等关键字。一项投诉可能是孤立的或虚假的。来自不同用户的数月或数年的描述类似恶意行为的投诉模式是可信的。对技术细节的具体投诉比一般性陈述更有分量。特异性信号调查。模糊性可以是任何东西，从真正的问题到竞争对手的诽谤。
VirusTotal 提供了一个独立的数据点。提交下载 URL 或安装程序文件哈希。合法软件预计为零检测。来自小型引擎的一两次检测可能是用于许可证保护的打包或混淆的误报。来自主要引擎的多次检测或命名特定恶意软件系列的检测是恶意内容的可靠证据。 VirusTotal 不是确定的，但它为您的评估添加了客观数据。
如有疑问，请使用已知的基于 Web 的工具
免安装 PDF 工具无疑是最安全的选择。来自知名提供商的基于浏览器的工具在浏览器沙箱中运行，即使是恶意的，也会限制系统访问，但事实并非如此，因为提供商会保护自己的声誉。沙箱可防止文件系统访问超出显式上传的范围。它阻止系统级软件安装。它限制对工具自己的域的网络访问。
知名的基于浏览器的提供商具有明确的隐私政策、不依赖于销售用户数据的可持续商业模式以及无事故记录，这对于大多数 PDF 任务来说是风险最低的选择。避免安装的便利性很好。免安装的安全才是真正的价值。未知的桌面工具与已知的基于浏览器的工具：浏览器每次都在安全性上获胜。