在您自己的計算機上簽署 PDF 非常簡單。您的簽名影像或數位憑證儲存在本地,簽名過程除了簽名本身之外不會留下任何痕跡。在公共或共享電腦(例如圖書館終端、飯店商務中心電腦或您臨時使用的同事的電腦)上簽名會帶來個人電腦不會帶來的風險。您的簽名數據,無論是手寫簽署的圖像還是數位憑證文件,都可以留在電腦上供其他人存取。 簽署 PDF 共用裝置上的操作需要採取特定的預防措施來確保簽章的安全。
要點
在共用電腦上簽署 PDF 會將您的簽章影像或憑證資料保留在電腦的暫存文件、最近文件清單中,甚至可能保留在 PDF 軟體儲存的簽章庫中。最安全的方法是使用基於瀏覽器的簽名工具,在記憶體中處理簽名,而不是將其儲存到磁碟。如果您必須使用桌面軟體,請在登出之前從電腦上刪除所有簽名痕跡。

在共享電腦上簽署 PDF 的風險
當您使用桌面軟體在 PDF 上放置簽名時,應用程式通常會將您的簽名影像儲存在一個或多個位置:應用程式特定的簽章庫、作為快取影像檔案的系統暫存資料夾以及指向已簽署 PDF 的最近文件清單。在您的個人電腦上,這很方便,因為您的簽名可供將來使用。在共享電腦上,這些儲存的副本會成為數位簽章安全風險。電腦的下一個使用者可以開啟 PDF 軟體,瀏覽簽名庫,並找到可套用於任何文件的手寫簽名。
儲存在 USB 令牌或智慧卡上的數位憑證可以降低這種風險,因為私鑰永遠不會離開硬體令牌。但證書元資料(包括您的姓名和頒發證書的證書頒發機構)可能仍由 PDF 軟體快取。快取的元資料不允許其他人偽造您的簽名,但它確實可以揭示您在該電腦上簽署的文件以及哪個憑證授權單位頒發了您的憑證。對於簽名事實本身是保密的情況,甚至元資料外洩也是有問題的。
嘗試簽署 PDF
無需安裝。直接在您的瀏覽器中工作。
使用基於瀏覽器的簽章工具以獲得最大安全性
基於瀏覽器的 PDF 簽章工具在瀏覽器的記憶體沙箱中處理簽章。當您關閉瀏覽器標籤時,記憶體將被釋放,並且不會將任何簽名資料寫入電腦的永久儲存中。將 PDF 上傳到該工具,使用從 USB 磁碟機上傳或當場產生的簽名影像套用簽名,下載簽署的 PDF,然後關閉瀏覽器。整個會話發生在易失性記憶體中。這是共享電腦最乾淨的方法,因為它留下的數位足跡最小。
在共享電腦上使用基於瀏覽器的工具時,請採取額外步驟,使用瀏覽器的私人或隱身模式。隱私模式可防止瀏覽器將 PDF 檔案儲存到下載記錄、快取簽署影像或將簽署服務的 URL 儲存在瀏覽記錄中。將簽署的 PDF 下載到 USB 隨身碟後,完全關閉私人視窗。當私人視窗關閉時,瀏覽器的會話資料(包括記憶體中的簽章痕跡)將被刪除。 WukongPDF 的簽名工具完全在瀏覽器中運作並在記憶體中處理簽名,因此不會將任何簽名資料保留到共享電腦的儲存中。
如果您必須在共用電腦上使用桌面軟體
在匯入簽名圖片之前,請檢查PDF軟體是否儲存了先前使用者的簽名庫。在 Adobe Acrobat 中,開啟「填寫並簽署」工具並查看已儲存的簽名清單。如果出現其他使用者的簽名,電腦會永久儲存簽名。假設您添加的任何簽名都將以相同的方式存儲,並且可供未來用戶使用,除非您在使用後明確刪除它。
首先檢查PDF軟體是否儲存了簽名庫,是否包含先前使用者的簽名。在 Adobe Acrobat 中,開啟“編輯”、“首選項”、“簽名”,然後查看“身分”和“受信任的憑證”清單。如果軟體預設儲存簽名,那麼它很可能已經累積了使用過該電腦的每個人的簽名。在添加您的簽名之前,請了解您的簽名將加入此集合並將可供未來的用戶使用。
使用儲存在 USB 隨身碟上的簽名影像,而不是儲存在共用電腦上的簽署影像。從 USB 隨身碟匯入影像,將其套用到文檔,然後將其從軟體的簽章庫中刪除。在大多數 PDF 軟體中,您可以在使用後從庫中移除簽名。透過關閉並重新開啟簽名工具並確認您的簽名不再出現在選擇清單中來驗證它是否已消失。在登出之前,請導航至系統臨時資料夾並刪除具有最近時間戳記和影像副檔名的所有檔案。在 Windows 上,可以透過在檔案總管網址列中鍵入百分比 temp 來存取暫存資料夾。
共享電腦上數位憑證的其他注意事項
簽名前註銷所有帳戶。如果您在共用電腦上登入雲端儲存服務、電子郵件帳戶或 PDF 工具帳戶,簽署的 PDF 可能會自動儲存或同步至該帳戶。登出所有內容,簽署 PDF,將其儲存到 USB 驅動器,然後關閉應用程式。您的帳戶和共用電腦之間的連線越少,簽署文件出現在您不想要的地方的風險就越低。
完成簽名後,檢查電腦的下載資料夾和桌面上是否有您可能無意中儲存的已簽署 PDF 的任何副本。刪除它們並清空回收站或垃圾桶。在 Windows 上,也可以檢查檔案總管中的最近使用的檔案清單並將其清除。在 Mac 上,檢查 Apple 選單下的「最近使用的項目」清單並將其清除。這些位置很容易被忽視,但可能包含您簽署的文件的副本,電腦的後續使用者仍然可以存取這些副本。
如果使用儲存在 USB 令牌上的數位憑證進行簽名,請僅在簽名操作期間插入令牌,然後立即將其刪除。當您查看已簽署的文件或檢查電子郵件時,請勿讓令牌保持插入狀態。令牌連接到共享電腦的時間越少,該電腦上的任何惡意軟體嘗試存取令牌的視窗就越小。
刪除令牌後,檢查 PDF 軟體的憑證儲存以取得快取的憑證資訊。在 Adobe Acrobat 中,開啟“編輯”、“首選項”、“簽名”,然後查看“數位 ID”清單。如果您的證書元資料出現在那裡,請將其刪除。這不會影響 USB 令牌上的憑證。它僅從共享電腦中刪除本地快取的資訊。如果系統允許,請登出電腦或重新啟動電腦。重新啟動會清除簡單檔案刪除無法解決的記憶體駐留資料。
常見問題
如果我別無選擇只能定期使用共享計算機,那麼簽署 PDF 最安全的方法是什麼?在 USB 隨身碟上攜帶 PDF 簽章工具的可攜式版本。便攜式應用程式無需安裝即可直接從 USB 驅動器運行,並將所有設定和臨時資料儲存在 USB 驅動器而不是主機上。當您移除 USB 隨身碟時,您的簽章資料會隨之消失。一些免費的 PDF 工具為這種用例提供了便攜式版本。
使用手機或平板電腦而不是共享電腦來簽署 PDF 安全嗎?
一般來說是的。行動裝置在沙盒環境中運行應用程序,將應用程式資料與其他應用程式隔離。使用受信任的 PDF 應用程式在您自己的手機上簽署 PDF 比在共享桌面電腦上簽名更安全,因為您的簽名資料保留在應用程式的沙箱中,其他使用者無法存取。例外情況是行動裝置本身是共享的,在這種情況下,適用與刪除儲存的簽章相同的預防措施。
我可以在共享電腦上使用輸入的姓名作為簽名而不存在安全風險嗎?
透過 PDF 工具的「打字簽名」功能應用的打字名稱不會留下與影像或憑證相同的持久性資料痕跡。鍵入的名稱在簽名欄位中呈現為文本,並且不會儲存為可重複使用的簽名資產。對於可以接受鍵入簽署的低風險文檔,此方法避免了共用電腦上基於影像或基於憑證的簽章的資料持久性風險。
如果我不小心在共享電腦上留下了簽名,該怎麼辦?
如果您仍在現場時意識到疏忽,請返回電腦並按照上述方法刪除簽名。如果您已經離開,請聯絡共享電腦的管理員,描述發生的情況,並要求他們從 PDF 軟體的簽名庫和臨時文件中刪除您的簽名資料。如果簽名是數位證書,請聯絡您的證書頒發機構,詢問快取的元資料是否會帶來風險以及是否建議採取任何其他步驟。
嘗試簽署 PDF
無需安裝。直接在您的瀏覽器中工作。
