從搜尋結果、廣告或推薦論壇下載 PDF 工具確實存在風險：該工具可能與其聲稱的不符。它可能會捆綁廣告軟體、收集您的文件、安裝瀏覽器劫持程式或充當憑證盜竊的幌子。看起來合法的 PDF 工具是惡意軟體傳播的常見載體，正是因為 PDF 在商業中很普遍。每個人都需要一個，而且許多人在下載時沒有謹慎對待不太熟悉的軟體。
偽裝成 PDF 工具的惡意軟體看起來與下載頁面上的合法應用程式幾乎相同。
發現偽裝成PDF工具應用程式的不安全PDF安全風險意味著在下載或上傳任何內容之前檢查多個訊號：分發來源、數位簽章、隱私權政策、請求的權限和獨立的安全審查。 WukongPDF 透明的網路為基礎的方法完全消除了下載風險。對於正在考慮的任何工具，以下步驟可在合法軟體到達您的裝置之前將其與威脅區分開來。
分發來源：下載連結的位置
您下載的地方是您擁有的最強的安全訊號。與公司名稱相符並使用 HTTPS 的官方開發者網站強烈表明了合法性。第三方下載聚合器、論壇連結、透過多個網域重定向的贊助搜尋結果以及彈出廣告帶來的風險明顯更高。下載來源決定了下游的一切，這就是為什麼它值得首先也是最仔細的檢查。
惡意廣告經常在搜尋結果中冒充合法的 PDF 工具。廣告顯示真實工具的名稱和標誌。顯示的 URL 看起來正確。登陸頁面複製了真實的設計。下載按鈕會傳播惡意軟體。在點擊任何下載連結之前，請將滑鼠懸停在瀏覽器狀態列中檢查實際 URL。網域名稱與官方網站不符意味著不要點擊。透過鍵入 URL 直接導航。
數位簽章與文件完整性驗證
合法軟體附帶開發人員使用來自受信任機構的代碼簽署憑證的數位簽章。執行安裝程式時，Windows 在使用者帳戶控制提示中顯示發布者名稱。未知的發布者或發布者名稱與該工具的公司不匹配，表明安裝程序未簽名，對任何商業產品都可疑，或者證書被盜，情況更糟。
運行前驗證簽名。右鍵單擊下載的文件，選擇“屬性”，開啟“數位簽章”標籤。簽名者姓名應與開發公司相符。證書應有效，未過期。聯署應顯示可信的時間戳記。缺少簽名選項卡、過期證書或不相關的簽名者姓名都是危險信號。合法的商業軟體對其安裝程式進行簽署。惡意軟體分發者要么缺乏證書，要么使用被盜的證書，以便快速撤銷。
權限和系統存取請求
PDF 工具需要檔案存取權限才能開啟和儲存。他們不需要聯絡人、位置、麥克風、攝影機或完整的管理員檔案系統存取權限。請求與 PDF 處理無關的權限的安裝程序要么設計不當，要么故意越權。無論哪種方式，都拒絕安裝。
行動應用程式權限值得同樣的審查。 PDF 應用程式要求聯絡人、通話記錄或簡訊沒有正當理由。 Play 商店會在 Android 安裝前顯示所需的權限。 iOS 在執行時要求權限，您可以拒絕任何與 PDF 處理無關的權限。合法的應用程式會優雅地處理拒絕。惡意軟體可能會拒絕運行，或者可能在提示出現之前就已經收集了資料。
| 紅旗 | 它看起來像 | 風險等級 |
|---|---|---|
| 從第三方聚合器下載 | Softonic、CNET、SourceForge、隨機論壇鏈接 | 捆綁廣告軟體或惡意軟體的高風險 |
| 未簽署的安裝程序 | Windows UAC 提示未知發布者 | 高風險，無法驗證文件沒有被竄改 |
| 權限過多 | 請求聯絡人、位置、麥克風、管理員存取權限 | 資料收集或系統受損的高風險 |
| 沒有隱私權政策或通用模板 | 網站上沒有數據處理信息 | 中等風險，表示開發者沒有考慮使用者隱私 |
| 工具本身的攻擊性廣告 | 彈出視窗、橫幅、安裝其他軟體的提示 | 即使 PDF 功能是正版的，廣告軟體的風險也很高 |
隱私權政策與資料收集實務
合法的 PDF 工具會發布專門描述文件處理的隱私權政策。惡意或疏忽的工具要麼缺乏策略，要麼使用從未提及文件、文件或 PDF 的通用範本。文件處理工具的策略中缺少文件特定的語言是一個警告。該工具的全部目的是處理您的文件。如果政策沒有解決這些文件會發生什麼，則該公司要么沒有考慮它（這是疏忽），要么寧願不告訴您，這更糟。
測試該工具聲稱的處理架構。中斷網路連線並處理測試檔案。本地處理意味著該工具可以離線工作。網路錯誤意味著伺服器依賴性。無論行銷宣傳如何，該測試都揭示了實際的架構。聲稱在上傳文件時進行本地處理的工具要么是在撒謊，要么是其行銷團隊不熟悉自己的產品。兩者都無法激發人們對處理潛在機密文件的工具的信任。
獨立安全審查和社區聲譽
透過獨立的安全論壇運行工具名稱以及惡意軟體、詐騙或評論等關鍵字。一項投訴可能是孤立的或虛假的。來自不同使用者的數月或數年的描述類似惡意行為的投訴模式是可信的。對技術細節的具體投訴比一般性陳述更有分量。特異性訊號調查。模糊性可以是任何東西，從真正的問題到競爭對手的誹謗。
VirusTotal 提供了一個獨立的資料點。提交下載 URL 或安裝程式檔案哈希。合法軟體預計為零檢測。來自小型引擎的一兩次檢測可能是用於許可證保護的打包或混淆的誤報。來自主要引擎的多次檢測或命名特定惡意軟體系列的檢測是惡意內容的可靠證據。 VirusTotal 不是確定的，但它為您的評估添加了客觀數據。
如有疑問，請使用已知的基於 Web 的工具
免安裝 PDF 工具無疑是最安全的選擇。來自知名提供者的基於瀏覽器的工具在瀏覽器沙箱中運行，即使是惡意的，也會限制系統訪問，但事實並非如此，因為提供者會保護自己的聲譽。沙箱可防止檔案系統存取超出明確上傳的範圍。它阻止系統級軟體安裝。它限制對工具自己的網域的網路存取。
知名的基於瀏覽器的供應商具有明確的隱私權政策、不依賴銷售用戶資料的可持續商業模式以及無事故記錄，這對於大多數 PDF 任務來說是風險最低的選擇。避免安裝的便利性很好。免安裝的安全才是真正的價值。未知的桌面工具與已知的基於瀏覽器的工具：瀏覽器每次都在安全性上獲勝。