在 PDF 上設定密碼或在文件屬性中將其標記為機密都是已聲明意圖的行為。您告訴該文件以及處理該文件的任何人該文件不是公開的。當您將受密碼保護的文件上傳到 PDF 工具進行處理時會發生什麼？該工具必須解密檔案才能使用它。問題是該工具是否尊重您寫入文件的隱私意圖，或將其視為另一個資料有效負載。
只有當您使用的工具尊重隱私設定時，它們才重要。驗證是了解的唯一方法。
檢查PDF安全工具是否真正尊重您的隱私設定需要使用受保護的文件測試其行為，根據特定標準閱讀其資料處理文檔，並在處理完成後驗證其刪除聲明。 WukongPDF 的PDF 工具 採用尊重隱私的預設設定構建，以下的框架適用於您評估的任何工具。
PDF 隱私設定實際保護的內容
當保護正確應用時，受密碼保護的 PDF 會使用 AES 進行靜態加密。如果沒有密碼，任何人都無法開啟該文件或查看其內容。當檔案位於硬碟或雲端儲存時，這種保護效果非常好。當您向工具提供處理密碼時，它就會停止運作。該工具必須將內容解密到記憶體中才能執行任何操作、壓縮、轉換、OCR、合併。
在處理過程中，檔案以解密形式存在於工具的記憶體空間中。隱私設定不會隨解密內容一起傳播。解密後，該工具可以完全存取未受保護的文件。它對該存取的作用、保留解密資料的時間、是否記錄任何內容，完全取決於該工具的實施和策略。處理前密碼保護文件。在此期間和之後，工具的行為決定了您的隱私意圖是否受到尊重或繞過。
測試工具如何處理受密碼保護的 PDF
建立一個包含獨特內容、獨特句子或特定數字的測試 PDF，供您稍後搜尋。使用已知密碼對其進行密碼保護。使用該密碼透過工具上傳並處理它。下載輸出，確認正確性。一週後，嘗試在沒有密碼的情況下處理相同文件。該工具應再次提示輸入密碼，這是正確的行為，表明它沒有儲存解密的內容或密碼本身。
這個金絲雀測試揭示了保留行為。將密碼與檔案一起儲存或單獨快取解密內容的工具消除了密碼本應提供的保護。測試文件中嵌入的獨特內容可用作標記：如果您在未經授權的上下文中發現該內容，您就可以確切地知道哪個工具洩露了它以及何時洩露。
閱讀隱私文件以獲得有意義的承諾
隱私權政策使用特定的措詞來做出特定的承諾，或避免特定的承諾。聲明我們不會存取您的文件內容的政策是一項具體的、可證偽的聲明。聲明我們尊重您的隱私的政策不會帶來任何影響。第一個是可測試的。第二是行銷。尋找具體的語言：文件儲存在哪裡，誰可以存取它們，它們保留多長時間，它們是否有超出您所要求的服務的任何用途。
政策中的缺陷與其聲明一樣具有影響力。如果從未提及員工對文件內容的存取權限，則該策略並不禁止。如果未說明保留期限，文件可能會無限期地保留。仔細閱讀政策中遺漏的內容和內容。未回答的問題定義了風險領域。全面的政策可以回答理性使用者提出的每一個問題。
| 政策語言 | 它的實際意義 | 信任等級 |
|---|---|---|
| 文件在處理後 24 小時內刪除 | 具體的、可衡量的、可驗證的承諾 | 高的 |
| 我們不會存取、共享或保留您的文件 | 明確禁止在服務之外使用數據 | 高的 |
| 可能會保留文件以改善我們的服務 | 您的資料可能用於機器學習訓練或分析 | 低的 |
| 我們認真對待您的隱私 | 沒有具體承諾的營銷語言 | 低的 |
| 沒有關於員工存取權限的聲明 | 政策不禁止員工訪問 | 假設最壞的情況 |
處理後驗證刪除聲明
24 小時的刪除聲明應該是可測試的。處理測試文件，記下確切時間，25 小時後嘗試透過工具的介面或聯絡有關該特定文件的支援人員來存取該文件。如果可以訪問，則刪除聲明是錯誤的，或者保留視窗比廣告中的時間長。如果消失，則該聲明適用於該測試。在幾週內重複測試幾次。
伺服器負載、維護時段和備份週期都會影響實際的刪除時間。通過一項測試是令人鼓舞的。多次嘗試一致通過測試是刪除過程可靠的證據。偶爾的失敗表明盡力刪除而不是保證刪除。對於敏感文檔，只有透過重複測試驗證的保證刪除才能提供可接受的保證。當風險很高時，盡力而為是不夠的。
客戶端處理作為最終的隱私驗證
使用 WebAssembly 完全在瀏覽器中處理文件的工具完全消除了信任問題。該文件永遠不會離開電腦。加密是無關緊要的，因為檔案永遠不會被傳輸。刪除是無關緊要的，因為不存在伺服器副本。隱私驗證簡化為一項檢查：任何網路請求在處理過程中是否包含文件資料？
在處理之前開啟瀏覽器的開發者工具「網頁」標籤。留意請求。網路請求中的檔案資料意味著該工具不是真正的客戶端。任何請求中都沒有文件資料意味著處理真正是本地的。這個 30 秒的驗證提供了明確的架構證據。 「網路」標籤不會說謊。隱私權政策有時會這樣做。
工具未通過隱私驗證時該怎麼辦
失敗的驗證是可操作的資訊。您現在知道要讓敏感文件遠離該工具。如果該工具在其他方面表現良好，請繼續使用它進行非敏感工作。記錄分離：該工具用於公共文件和日常處理，該工具通過驗證，用於任何包含機密資訊的工具。
如果該工具的隱私權聲明很明確且您的測試與它們相矛盾，請考慮報告差異。一款承諾 24 小時刪除但文件保留一週的工具會導致每個用戶在錯誤的前提下做出隱私決定。發送給隱私聯絡人的簡短電子郵件描述測試結果，使公司有機會糾正行為或糾正行銷。這兩種結果都對未來的使用者有利，否則他們會相信不準確的說法。