在您自己的個人裝置上簽署 PDF 非常簡單，並且讓您可以控制您的資料。在圖書館電腦、飯店商務中心終端、會議室工作站或任何共享辦公室電腦上簽名會帶來一個大多數人完全忽視的隱私問題：您的簽名圖像一旦放入 PDF，可能會在您使用的設備上留下多個可恢復的痕跡。在您關閉瀏覽器標籤、登出工作階段並離開鍵盤後，這些痕跡仍會持續很長時間。
大多數用戶完全忽略了這種風險。
簽章資料如何留在共享電腦上
額外的一分鐘總是值得的。
當您在共用電腦上使用Sign PDF工具時，您上傳或繪製的簽章影像不會在您關閉瀏覽器視窗時消失。現代作業系統和網路瀏覽器會快取檔案上傳，在多個位置儲存文件的臨時處理副本，並將縮圖預覽保留在臨時使用者從不檢查且標準使用者登出程序不會清理的目錄中。每個保留點都以下一個使用該電腦的人可能恢復的形式儲存您的簽名資料的副本。
瀏覽器快取是主要且最容易存取的資料保留點。當您上傳簽名圖像檔案以放置在 PDF 中時，瀏覽器會在將其傳遞到 Web 應用程式之前將該檔案的完整副本儲存在其快取目錄中。在 Windows 系統上，此快取位於使用者設定檔的 AppData 資料夾結構下。在 Mac 系統上，它位於使用者 Library 資料夾內的 Caches 目錄中。即使完成簽章程序並完全關閉瀏覽器後，快取的簽章檔案仍保留在磁碟上。瀏覽器快取清理例程可能在幾天或幾週內不會刪除它，具體取決於瀏覽器配置的快取保留策略和可用磁碟空間。
基於瀏覽器的PDF安全工具完全在記憶體中通告處理文件，減少但無法消除此資料保留風險。雖然該工具本身可能不會將您上傳的 PDF 作為永久文件寫入磁碟，但當系統記憶體受到其他應用程式的壓力時，瀏覽器本身的記憶體管理可以將包含文件資料的記憶體頁面交換到磁碟交換文件。此交換資料儲存在 Windows 上的系統頁面檔案或 Mac 和 Linux 上的交換分割區中，可以包含簽署影像和 PDF 內容本身的連貫片段。任何擁有機器管理權限的人都可以使用取證工具來提取這些碎片。
作業系統臨時目錄是一個額外且經常被忽視的暴露點。許多 PDF 處理工具（無論是基於瀏覽器的還是本機安裝的）都會在處理過程中將文件的臨時工作副本寫入系統臨時資料夾。這些工具通常會在處理完成時刪除其臨時文件，但標準文件刪除不會覆蓋實體磁碟上的實際資料。它僅將磁碟空間標記為可供將來的寫入操作重用。在實際重複使用該特定磁碟空間之前，包含您簽署的已刪除臨時檔案仍可使用任何免費資料復原公用程式完全復原。
會話清理與永久資料刪除：實際刪除的內容
清除瀏覽器歷史記錄並關閉瀏覽器會產生錯誤且潛在危險的安全感。下表區分了標準註銷程式實際刪除的內容和它在共用電腦上留下的內容供下一個使用者或管理員發現。
| 資料位置 | 註銷刪除？ | 歷史記錄清除刪除？ | 需要手動刪除？ |
|---|---|---|---|
| 瀏覽器下載記錄記錄條目 | 不 | 是的 | 不 |
| 上傳的文件在瀏覽器快取中 | 不 | 取決於設定 | 經常是的 |
| 作業系統暫存目錄中的 PDF 暫存文件 | 不 | 不 | 是的 |
| 資源管理器中的縮圖預覽 | 不 | 不 | 是的 |
| 剪貼簿內容 | 是（易失性；關閉時清除） | 不 | 不 |
| 記憶體交換/頁面文件數據 | 不 | 不 | 是的;需要安全覆蓋 |
瀏覽器歷史記錄清除，即使是最徹底的選項（包括刪除快取的圖像和檔案）也無法可靠地到達作業系統的臨時目錄。 PDF 處理作業期間建立的臨時檔案完全位於瀏覽器的控制範圍之外，並且完全由作業系統本身的臨時檔案清理計畫控制，該計畫因平台、配置以及系統最近重新啟動的時間而異。連續運行數週而不重新啟動的共享電腦可能會累積數十甚至數百個先前用戶的臨時檔案。
在共享電腦上簽署 PDF 的實用會話工作流程
遵循結構化會話工作流程可以顯著降低在共用裝置上留下可恢復簽章痕跡的風險。此工作流程設計得足夠實用，可以在現實世界中遵循，無論您是在出差期間使用酒店商務中心計算機、公共圖書館終端還是您不管理的共享辦公空間工作站。
在開始簽名程序之前，請先驗證瀏覽器是否在私人或隱身模式下運作。私密瀏覽會話將所有快取資料寫入易失性會話範圍存儲，當私密會話結束時，瀏覽器會自動刪除這些資料。這項準備步驟完全消除了瀏覽器快取作為簽章資料保留向量的情況。在導航到任何 PDF 簽名工具之前，透過尋找瀏覽器的私密模式指示器（通常是深色主題視窗或遮罩圖示）來確認私密模式處於活動狀態。
使用不涉及從本機電腦上傳圖像檔案的簽章建立方法。使用滑鼠、觸控板或觸控螢幕直接在瀏覽器視窗中繪製簽名不會產生上傳快取條目，因為不會發生檔案傳輸。如果您使用的工具中沒有繪圖輸入選項，請使用大多數 PDF 簽名工具提供的草書樣式腳本字體之一建立打字簽名。鍵入簽名選項根本不需要在簽名會話期間處理任何圖像檔案。
簽署 PDF 並成功下載完整的簽名文件後，請立即結束私密瀏覽會話，而不僅僅是關閉選項卡。訪客檔案提供更強的隔離。關閉與私有會話關聯的每個瀏覽器視窗以觸發瀏覽器的會話清理例程。此操作會從易失性儲存中清除所有會話範圍的快取數據，包括 PDF 工具在簽章操作期間使用的記憶體中處理工作區。
如果共用電腦的設定允許您存取檔案系統，請導航至作業系統暫存目錄並驗證是否不存在與 PDF 相關的暫存檔案。在 Windows 系統上，可以透過在檔案總管網址列中鍵入 %TEMP% 來存取該路徑。在 Mac 系統上，檢查 /tmp 和 ~/Library/Caches 目錄。雖然此手動驗證步驟會增加您的工作流程約一分鐘，但它提供了在您離開之前機器清除文件處理工件的唯一直接確認。
高敏感度簽章的額外隱私措施
對於應用於具有法律約束力的合約、包含個人識別號碼的文件或簽名一旦恢復可能被濫用的任何文件的簽名，需要在基本會話工作流程之外採取額外的預防措施。 PDF 隱私 的含義超出了簽名影像本身的範圍，涵蓋了簽名驗證並與您的身分相關的完整文件內容。
如果共用電腦提供訪客帳戶或臨時使用者設定檔選項，請使用它而不是共用通用登入帳戶。 Windows 和 Mac 作業系統上的訪客設定檔功能會將所有瀏覽器資料、暫存檔案、下載和快取內容隔離到設定檔目錄中，作業系統會在訪客工作階段結束時自動將其全部清除。這種設定檔層級的資料隔離比瀏覽器層級的隔離要強得多，因為它涵蓋了系統上的每個應用程序，而不僅僅是 Web 瀏覽器。
WukongPDF 完全在瀏覽器分配的記憶體空間內處理所有上傳的文件，並且在簽署工作流程期間的任何時候都不會將臨時處理文件寫入作業系統臨時目錄。與正確配置的私密瀏覽會話相結合，該架構將共享電腦上的可恢復資料佔用量減少到接近於零，使其成為在用戶無法對設備進行完全管理控制的共享計算環境中簽署 PDF 的實用且安全的選擇。
剪貼簿是另一個在共享電腦簽章工作流程中值得特別關注的保留向量。如果將簽名影像複製到剪貼簿以貼上到 PDF 工具中，則剪貼簿會保留該影像數據，直到它被後續複製操作覆蓋或直到系統關閉。在 Windows 上，最新版本中引入的剪貼簿歷史記錄功能可以在重新啟動時保留剪貼簿項目，從而使此保留向量比早期作業系統版本中的保留向量更加持久。建議的管理配置是在用於文件簽章的共用電腦上停用剪貼簿歷史記錄。
對於專門為文件處理任務配備共享工作站的組織來說，部署配置有強制隱私瀏覽策略、禁用下載歷史記錄以及在一段時間不活動後自動終止會話的瀏覽器可顯著降低殘留數據風險，而無需單個用戶記住安全會話工作流程的每一步。強化共享工作站環境的管理投資會在每個使用者會話中得到回報，而不是取決於每個使用者的安全意識和勤奮程度。