編輯 PDF 意味著在資料層級從文件中永久刪除敏感資訊。在文字上繪製黑框並不能刪除。任何人都可以刪除該框，選擇其後面的文本，然後複製所謂的已編輯內容。真正的密文會從 PDF 內容流中刪除文本，這樣就不會再有任何內容需要恢復。問題是如何驗證您的密文是真正的密文，而不僅僅是一個偽裝成黑盒子的黑盒子。
發送編輯不當的 PDF 比發送未編輯的 PDF 更糟。它會產生一種虛假的安全感。
驗證PDF密文品質意味著測試是否可以透過文字選擇、複製貼上、文字擷取或元資料檢查來恢復密文內容。 WukongPDF 的PDF 安全 密文工具執行真實內容刪除，以下的驗證步驟可在文件脫離您的控制之前捕獲不完整的密文。
畫框和真正密文之間的區別
在 PDF 編輯器中在文字上繪製黑色矩形會在頁面頂部新增註釋物件。下面的文字沒有變化。任何在 PDF 編輯器中開啟檔案的人都可以選擇矩形，按刪除鍵，然後閱讀下面的文字。此矩形只是視覺掩護，並非安全措施。即使不刪除矩形，文字選取工具通常也可以選擇穿過註釋物件邊緣或周圍的文字。
真正的密文使用專用的密文工具來標記要刪除的文本，然後透過從 PDF 內容流中刪除標記的內容並選擇性地在其位置放置黑色矩形來應用密文。應用後，文件中不存在底層文字。無論接收者使用什麼工具，都無法復原。這兩種方法之間的差異是在編輯任何內容之前需要理解的最重要的概念。
文本選擇測試：你的第一道防線
開啟編輯的 PDF 並使用文字選取工具嘗試選擇編輯區域中的文字。將遊標拖曳過編輯區域。如果遊標突出顯示文本，則密文不完整。如果由於沒有文字可供選擇而遊標未選擇任何內容，則密文已完成。單獨測試每個編輯區域。在 100 頁的文檔中，只要有一個漏寫的地方就會被發現。
測試時至少放大到200%。在正常縮放時，遊標實際上可能沒有選擇文本，因為突出顯示的文本隱藏在密文框下。在高縮放下，您可以看到遊標是突出顯示框後面的內容還是經過空白區域。每個編輯區域額外的幾秒鐘是針對編輯失敗的最便宜的保險。
複製貼上和文本提取測試
複製已編輯頁面中的所有文字並將其貼上到純文字編輯器中。捲動貼上的文字並確認沒有出現任何經過編輯的內容。搜尋已編輯資訊的已知片段、部分社會安全號碼、姓氏、金額。如果搜尋在貼上的文字中找到其中任何一個，則密文失敗。真正的密文可以像從螢幕上一樣有效地從複製緩衝區中刪除文字。
將編輯後的 PDF 匯出到文字檔案或 Word 文件。匯出過程會從 PDF 內容流中提取所有文本，包括註釋框下方的文本（如果註釋框不是真正的密文）。導出的檔案是對編輯完整性最徹底的測試，因為它完全繞過可視層並讀取原始文字資料。如果匯出的文件包含經過編輯的信息，則該編輯是裝飾性的。
| 測試方法 | 檢測什麼 | 如何執行 |
|---|---|---|
| 200% 縮放時的文字選擇 | 文字仍然存在於密文框下 | 將遊標拖曳過每個編輯區域 |
| 全部複製並貼上到文字編輯器 | 可透過剪貼簿存取經過編輯的文本 | Ctrl+A、Ctrl+C，貼到記事本，搜尋編輯的術語 |
| 匯出到 Word 或 TXT | 文字仍然存在於內容流中 | 匯出 PDF，在 Word 中打開，搜尋經過編輯的術語 |
| 元資料檢查 | 文檔屬性中的編輯訊息 | 文件>屬性，檢查所有元資料字段 |
| 在不同的 PDF 檢視器中打開 | 檢視器特定的渲染隱藏編輯失敗 | 除用於編輯的檢視器之外，至少在一台檢視器中進行測試 |
檢查元資料和隱藏資料
PDF 元資料欄位（作者、標題、主題、關鍵字）可以包含應與可見內容一起編輯的資訊。一份名為 Smith-v-Jones-Settlement.pdf 的合同，作者為：Jane Doe，律師，元數據中顯示了當事人和律師，即使文件的每一頁都經過完全編輯。在完成編輯文件之前，打開文件屬性並清除或覆蓋每個元資料欄位。
如果密文工具僅處理可見的頁面內容，則隱藏圖層、註釋、文件附件和先前的文件修訂可以在密文中保留。在 Adobe Acrobat 中，使用「保護」或「密文」功能表下的「刪除隱藏資訊」工具掃描並刪除這些隱藏資料來源。基於瀏覽器的編輯工具可能不包括此步驟。對於高度敏感的文檔，具有完全隱藏資料掃描功能的桌面工具是更安全的選擇。
為何即使使用好的工具也會出現編輯失敗
編輯失敗通常歸因於三個原因之一。最常見的是使用者使用繪圖工具而不是專用的編輯工具來標記文字。繪圖工具建立註釋。編輯工具會刪除內容。它們放置後看起來相同，但功能完全不同。第二個原因是標記不完整，使用者選擇了可見文本，但錯過了嵌入不同 PDF 物件中的相同文本，例如用於輔助功能的單獨文本圖層或文件組裝過程中建立的重複物件。第三是匆忙進行驗證步驟，跳過匯出測試，因為目視檢查看起來不錯。
透過在每個經過編輯的文件上遵循上面的完整驗證清單（沒有捷徑），可以避免這些失敗中的每一個。跳過驗證節省的時間始終小於單次編輯失敗的成本。法庭文件、政府文件發布和公司披露中的高調修訂失敗已經損害了組織的聲譽，在某些情況下還導致嚴重的法律處罰。驗證步驟需要幾分鐘。跳過它們的後果可能會持續數年。
何時讓第二人驗證
對於具有法律或財務意義的文件，請由第二人獨立執行驗證測試。一雙新的眼睛會發現編輯失敗，而您在過去一個小時裡一直盯著文件看，已經對這些失敗視而不見。第二個人不應該知道編輯了什麼，只知道編輯在哪裡。他們的工作是嘗試使用所有可用的工具來找出這些黑盒子下面的內容。
如果第二個人成功恢復任何編輯內容，則編輯過程失敗，必須重做。同事發現你的編輯失敗所帶來的尷尬遠比收件者發現它所帶來的後果好得多。內部發現是一份禮物。外部發現是一場災難。將每次內部驗證失敗視為在流程產生外部故障之前修復流程的機會。