使用圖書館、飯店商務中心、大學電腦實驗室或共享辦公空間中的公共電腦開啟或處理包含個人、財務、醫療或其他機密資訊的 PDF，會產生特定且經常被低估的安全風險。坐在同一台電腦上的下一個人可能可以存取您留在下載資料夾、桌面、瀏覽器的下載快取或 PDF 檢視器應用程式的最近檔案清單中的檔案。在 PDF 文件接觸共用電腦之前為其添加密碼可確保即使會話結束後文件仍保留在電腦上，內容仍保持加密狀態，任何不知道密碼的人都完全無法存取。
圖書館和類似設施中的公共存取電腦通常運行一個訪客帳戶，該帳戶在每個使用者登出後都會重置。但實際上，瀏覽器下載快取、臨時檔案目錄以及保存到共用資料夾位置（例如桌面或預設下載目錄）的檔案經常被排除在自動重置過程之外。如果 IT 策略未強制在每次登出時擦除完整的設定文件，則儲存到圖書館電腦桌面上的 PDF 可能會在多個使用者工作階段中持續存在幾天甚至幾週。國家網路安全聯盟 2024 年的一項研究發現，28% 的公共圖書館電腦使用者表示，在開始自己的會話時，他們看到的文件、文件或瀏覽歷史記錄仍然存在於電腦上（國家網路安全聯盟，“公共 Wi-Fi 和共享設備安全調查”，2024 年）。
了解共享和公共電腦的特定安全風險
在公共電腦上，威脅模型與個人筆記型電腦或手機上的威脅模型根本不同。在您自己的裝置上，全碟加密、強登入密碼和自動螢幕鎖定可保護您的檔案免遭未經授權的存取。在共用電腦上，您無法控製作業系統配置、安裝的軟體、瀏覽器擴充功能或鍵盤記錄器和螢幕擷取實用程式的存在，這些實用程式可能是由先前的使用者或系統管理員出於監視目的而安裝的。
公共電腦上基於瀏覽器的 PDF 檢視器將渲染的頁面影像快取在瀏覽器的本機儲存或 IndexedDB 資料庫中。該快取幾乎不會在公共終端上的使用者會話之間自動清除。在會話期間在瀏覽器中查看的 PDF 可能會留下完全可讀的頁面圖像，下一個使用者可以透過導航到瀏覽器的快取目錄或使用瀏覽器的開發人員工具來存取這些圖像。在檔案到達共享電腦之前套用保護 PDF 密碼會將該檔案從未經授權的後續使用者可以開啟和讀取的文件集中刪除，無論快取資料位於何處。
傳輸前使用密碼保護您個人裝置上的 PDF
首先，在透過 USB 隨身碟、電子郵件附件或雲端儲存下載將檔案複製到公用電腦之前，請在您自己的手機、平板電腦或個人筆記型電腦上套用開放密碼保護。基於瀏覽器的PDF安全工具可讓您上傳原始檔案、設定您選擇的開放密碼，並在一分鐘內下載 AES 加密版本。使用長度至少為 12 個字元且包含大寫字母、小寫字母、數字和至少一個符號字元的密碼。將密碼記在手機上的便條上或放在口袋或錢包中的一張紙上。請勿將密碼輸入儲存在公共電腦本身上的文字檔案中。
如果您在公共電腦上工作時由於沒有機會提前準備文件而必須添加密碼保護，請使用完全在瀏覽器本機記憶體中處理文件的 PDF 工具，而無需將其上傳到任何外部伺服器。該工具應清楚地顯示一條訊息或一個圖標，指示加密是在客戶端、您的裝置上而不是遠端伺服器上執行的。儲存受密碼保護的版本後，從儲存的位置將其打開，並確認檢視器應用程式在顯示任何內容之前顯示密碼提示。然後立即從公共電腦上刪除未受保護的原始檔案。
在公共電腦使用的開放密碼和權限密碼之間進行選擇
開放密碼，也稱為使用者密碼，對整個文件內容進行加密。如果不輸入正確的密碼，則無法以任何方式開啟、檢視或閱讀 PDF。對於您將在 USB 隨身碟上隨身攜帶或在公共電腦會話結束後透過電子郵件發送給自己的文件，這是正確且建議的選擇。權限密碼（也稱為所有者密碼）限制特定操作，例如列印、編輯或複製文本，但仍允許任何人開啟和閱讀文件。對於公共電腦場景，開放密碼可提供更強大的保護，因為它會阻止在您離開後找到該文件的任何人對文件內容的任何存取。
下表總結了何時使用每種類型：
| 密碼類型 | 防止打開 | 防止編輯和印刷 | 推薦用於公共計算機 |
|---|---|---|---|
| 開啟（用戶）密碼 | 是的，完全 | 是的，沒有密碼一切都會被阻止 | 強烈建議作為預設選擇 |
| 權限（所有者）密碼 | 不，文件仍然打開 | 部分地，基於設定的權限標誌 | 自身防護不足 |
| 兩個密碼一起套用 | 是的 | 是的，對每個動作進行細微控制 | 達到最大程度分層保護的理想選擇 |
完成課程後立即採取的步驟
關閉在會話期間顯示、載入或處理 PDF 的每個瀏覽器標籤。透過瀏覽器的隱私設定清除瀏覽器的下載記錄及其快取的圖像和檔案。在 Chrome 和 Microsoft Edge 中，導航至“設定”、“隱私和安全性”、“清除瀏覽資料”，然後選擇“快取映像和檔案”和“下載歷史記錄”在點擊“清除資料”之前。在 Mozilla Firefox 中，等效路徑是「設定」、「隱私和安全性」、「Cookie 和網站資料」、「清除資料」。從桌面、下載資料夾、文件資料夾中刪除 PDF 檔案的每個副本，然後清空 Windows 上的回收站或 macOS 上的廢紙簍。在 Windows 上，選擇一個檔案並同時按 Shift 和 Delete 鍵會繞過回收站並立即刪除該檔案。
如果公用電腦提供訪客會話模式或隱私權瀏覽模式，將檔案下載和瀏覽資料與其他使用者會話隔離，請從會話開始時使用此模式。 Windows 和 ChromeOS 上的訪客工作階段會在登出時自動刪除所有本機儲存的檔案和瀏覽資料。在需要藉書卡號或臨時通行證才能登入的圖書館電腦系統上，詢問諮詢台的工作人員系統是否會在會話之間重置使用者設定檔。如果答案不清楚或不確定，請假設它不會，並在您從機器上站起來之前手動刪除 PDF 的所有痕跡和瀏覽活動。
替代方法：完全在手機上處理 PDF
現代智慧型手機功能強大，足以對 PDF 進行密碼保護、合併文件、分割頁面以及執行最常見的 PDF 操作，而無需使用共用的公共電腦。透過手機瀏覽器存取的保護 PDF 工具可處理手機本身安全儲存空間中的加密，並輸出受保護的文件，然後您可以直接從手機透過電子郵件傳送、傳送訊息或上傳到雲端儲存。 iOS 和最新的 Android 版本都預設啟用全碟加密，手機的作業系統架構將每個應用程式的檔案儲存與其他應用程式隔離。在個人行動裝置上處理 PDF 完全消除了共享機器的暴露。
WukongPDF 的保護 PDF 工具直接在瀏覽器中使用 AES-256 加密對文件進行加密，因此您的文件在密碼保護過程中永遠不會離開本機裝置。當在公共電腦上工作時，這一點尤其重要，因為將敏感文件上傳到外部伺服器進行處理會帶來一系列隱私問題。
如果您使用的公共電腦位於飯店商務中心或機場休息室而不是圖書館，則安全考慮類似，但殘留文件暴露的風險更高。飯店和機場的電腦通常服務於更大且更臨時的使用者群體，而 IT 支援人員可能不會遵循一致的設定檔重置策略。假設未來使用者可以存取儲存到這些電腦上的任何文件，並採取相同的預防措施：在傳輸之前進行密碼保護，完全在私人瀏覽會話中工作，並在離開終端之前手動刪除所有痕跡。然後離開。最後兩分鐘是安全與暴露的區別。
當文件在到達電腦之前使用強開放密碼進行密碼保護、密碼不會儲存在該電腦上的任何位置、並且在工作完成後手動刪除文件和瀏覽會話的所有痕跡時，在公共或共享圖書館電腦上處理機密 PDF 的風險仍然是可控的。對於這種情況，開放密碼類型是正確的選擇。完成後花額外的幾分鐘清除下載、瀏覽器快取和回收站，可以將安全、負責任的交易與可預防的個人資料外洩區分開來。