有人向您發送了一份 PDF，其中敏感資訊已被塗黑。黑色矩形覆蓋姓名、帳號和機密資料。該文檔看起來經過適當編輯。但事實可能並非如此。使用註釋工具、形狀工具或螢幕截圖標記應用程式在 PDF 中的文字上繪製黑框不會刪除底層文字。文字保留在 PDF 內容流中，位於黑色矩形下方，任何知道如何選擇、複製或檢查文件結構的人都可以完全恢復。這是PDF密文中最常見和最危險的錯誤，它導致了機密資訊、機密法律和解以及本應永久隱藏的個人資料的公開披露。
繪圖工具和編輯工具有何根本差別
繪圖工具將彩色矩形放置在頁面內容上方的註釋圖層上。這個矩形對眼睛來說是不透明的，覆蓋了下面的所有內容，但下面的內容完全保持不變。 PDF 規格將註釋層定義為非破壞性的。它們旨在添加標記而不改變原始內容。當您添加註釋或突出顯示文字時，這是一個功能，而不是錯誤。當您使用繪圖工具來永久隱藏資訊時，這將成為一個嚴重的問題。
相較之下，密文工具會將內容標記為永久刪除，然後在套用密文時將其從 PDF 內容流中刪除。應用密文後，標記的文字消失了。無法透過選擇區域、複製到文字編輯器或檢查 PDF 內部結構來恢復它。替換已編輯文字的黑框是視覺佔位符，而不是覆蓋層。那裡的文字已從文件中物理刪除。這是實現真正PDF 隱私的唯一方法。
示範問題：如何恢復黑盒子下的文本
恢復繪圖工具隱藏的文字非常簡單。在任何檢視器中開啟 PDF。使用文字選取工具點選並拖曳包含黑色矩形的區域。按 Ctrl-C 進行複製並貼上到文字編輯器中。您在螢幕上看不到的文字出現在文字編輯器中。這是有效的，因為選擇工具在 PDF 內容流上運行，而不是在視覺層上運行。文字選擇機制會忽略黑色矩形所在的註解圖層。
更徹底的復原方法包括直接檢查 PDF 內容流。 PDF 檢查工具可以顯示每個頁面的原始文字內容，移除所有註解。在文字編輯器中開啟 PDF，找到頁面內容流，然後讀取 BT 和 ET 標記之間的文本，這些標記表示文字物件的開頭和結尾。隱藏在黑色矩形下的每個單字都以純文字形式出現在內容流中。繪製黑盒子提供的安全等級與在紙上寫下密碼並在上面貼上便籤紙大致相同。
不當編輯的現實後果
繪圖工具看起來的功能與實際功能之間的差距已經造成了真正的傷害。政府機構發布了 PDF，其中隱藏著黑色矩形的機密訊息，任何人都可以透過複製和貼上來恢復。由於律師使用標記工具而不是編輯工具，法庭文件暴露了機密和解金額並密封了證人身份。公司已根據資訊請求披露了客戶數據，因為員工在視覺上掩蓋了敏感字段，但沒有永久刪除它們。
這些事件並非罕見的邊緣案例。它們經常發生，因為繪製黑盒子的視覺回饋非常令人信服。黑盒子看起來與正確的編輯應該是什麼樣子一模一樣。應用它的人看到敏感文字從視野中消失，並認為工作已經完成。只有當其他人複製並貼上隱藏文字或當一方檢查文件以發現應該隱藏的內容時，PDF 編輯 的失敗才會變得明顯。
如何正確編輯 PDF 中的文本
正確的修訂遵循特定的順序，以確保內容永久刪除。首先，在包含專用密文功能（標記為密文、標記密文或類似功能）的工具中開啟 PDF。這不是繪圖工具，不是形狀工具，也不是註釋工具。選擇密文功能並在必須刪除的每一段文字上繪製矩形。該工具突出顯示標記的區域，通常使用彩色覆蓋層，以顯示已標記的內容。
其次，應用修訂。這是區分正確編輯和視覺隱藏的關鍵步驟。尋找標有「套用密文」、「完成」或「刻錄」的按鈕。按一下此按鈕將從文件中永久刪除標記的內容。應用後，彩色覆蓋標記將替換為黑框，並且底層文字將從內容流中消失。第三，透過嘗試從密文區域選擇和複製文字來驗證密文。如果可以複製任何文本，則表示未正確套用密文。
除了可見文字之外還需要編輯的其他內容
正確的修訂超出了頁面上的可見文字範圍。 PDF 元資料欄位（包括文件標題、作者、主題和關鍵字）可能包含在任何頁面上不可見但儲存在文件屬性中的敏感資訊。開啟文件屬性面板並檢查每個元資料欄位。清除包含不應揭露資訊的所有欄位。
隱藏文字圖層、表單欄位資料和文件附件也可以包含未編輯的資訊。透過掃描和 OCR 建立的 PDF 可能在可見頁面圖像後面有一個不可見的文字圖層。在不編輯 OCR 文字圖層的情況下編輯可見頁面圖像，可以透過搜尋和複製操作來恢復文字。編輯後執行完整內容檢查，以確認任何圖層、元資料欄位或附件中均未保留可恢復的敏感資訊。 WukongPDF 和類似平台提供PDF 密文 工具，可永久刪除內容並支援跨所有內容類型的全面密文。
培訓使用者識別差異
組織可以採取的防止不當編輯的最有效的單一步驟是培訓。向使用者顯示文字被黑色矩形隱藏的 PDF。詢問他們文本是否經過正確編輯。大多數人都會說是的。然後演示複製和貼上隱藏文字。這次演示遠比任何書面政策更令人難忘。在看到所謂的隱藏文字出現在文字編輯器中後，使用者再也不會將繪圖工具與密文工具混淆了。
在培訓中包含每個使用者在發送經過編輯的文件之前都應執行的簡單驗證步驟：複製文件中的所有文字並將其貼上到純文字編輯器中。通讀貼上的文字並確認沒有出現任何經過編輯的資訊。如果是，則不會套用編輯，並且不應傳送文件。如果始終如一地應用這一一分鐘的驗證步驟，將可以防止絕大多數不當編輯事件。
編輯失敗的法律和監管影響
在許多司法管轄區，因不當編輯而揭露個人資料的行為與故意揭露個人資料的行為相同。監管義務是保護資料。失敗的方法，無論是透過網路攻擊還是透過繪製黑盒子而不是編輯，都不會改變受保護資料外洩的事實。根據 GDPR、HIPAA 和其他隱私法規，組織因編輯失敗而被罰款。
編輯失敗帶來的法律風險通常超過實施適當的編輯工具和培訓的成本。法庭文件、監管提交文件或對資料存取請求的回應中附加的單一未經不當編輯的 PDF 可能會引發調查、罰款和聲譽損害。對適當的PDF修訂工具和培訓的投資只是單一修訂失敗成本的一小部分。
對於定期處理敏感文件的組織，請投資專為該任務設計的PDF Redaction工具，並限制對可能被濫用於不當隱藏的繪圖和註釋工具的存取。配置為在工具列中僅顯示密文工具的 PDF 編輯器可以降低匆忙的員工使用熟悉的繪圖矩形而不是密文工具的可能性。
正確的PDF修訂是一個兩步驟過程：標記，然後應用。標記步驟標識要刪除的內容。應用程式步驟將永久刪除它。跳過第二步就相當於在信封上寫下機密資訊並打開信封。該標籤表明隱私。內容仍然可以存取。
套用適當的PDF密文後，在每個頁面上執行複製貼上驗證測試是確認密文成功的唯一方法。數百個經過適當編輯的文字區塊中的一個遺失的文字區塊仍然是一個披露。
從備受矚目的披露失敗中吸取的PDF修訂的教訓是明確的：視覺隱藏並不是刪除。處理敏感文件的組織必須為其員工提供適當的編輯工具，並在任何經過編輯的文件離開組織之前驗證這些工具是否正確使用。