PDF 文件安全完整指南：加密、遮蔽與簽署

分享 PDF 前，先問自己三個問題

寄出任何文件前，不妨先快速想三個問題。第一，誰應該能開啟這份檔案，而且只有這個人能開？第二，檔案裡哪些內容真正敏感？收件人真的需要這些內容嗎？第三，檔案用完之後，那些副本會怎麼處理？大多數文件外洩並不是什麼高明的駭客攻擊，而是普通的檔案流落到不該去的地方，只因為沒有人問過這些問題。

每個問題都對應一個工具或習慣。要控制誰能開啟檔案，就設定密碼；要控制檔案裡有什麼，就靠遮蔽和清除隱藏資料；要控制之後的去向，就選擇會刪除檔案的服務，並把自己的副本整理好。

密碼：控制誰能開啟檔案

為 PDF 設定密碼，是您最直接的保護方式。密碼跟著檔案走，而不是跟著收件匣，所以就算郵件被轉寄十次，也只有知道密碼的人才能開啟文件。凡是含有財務、法律或個人資料的文件，例如對帳單、協議書、證件掃描檔、薪資清冊，都適合這樣做。

密碼的安全程度，取決於您如何傳送它。最重要的原則是：密碼要透過與檔案不同的管道傳送。用電子郵件寄 PDF，再用簡訊或電話告知密碼。如果密碼和附件出現在同一串郵件裡，任何看到這串郵件的人都同時拿到兩樣東西，保護也就形同虛設。

當您不再需要保護自己擁有的檔案時，例如要和其他文件合併或進行編輯，可以移除您已知的密碼。這和破解您無權開啟的檔案完全不同，這些工具不會做那種事。

遮蔽：控制檔案裡有什麼

遮蔽是指在分享文件前，永久移除其中的敏感內容：對帳單上的帳號、報告裡的姓名、簽名欄、地址等。關鍵在於「永久」。在某些編輯器裡，在文字上畫一個黑色方塊只是在視覺上蓋住它，底下的文字仍然留在檔案中，可以被複製出來。真正的遮蔽會移除內容本身，刪掉的就是真的不見了。

只要文件必須分享、但不能完整分享，遮蔽就不可或缺。房東向人出示銀行對帳單證明收入時，應遮蔽個別交易明細；公司公開合約時，應遮蔽未公開的姓名和金額；客服團隊分享螢幕截圖時，應遮蔽客戶資料。拿不準的時候，寧可多遮一點，也不要少遮；真正需要的人，您隨時可以另外提供未遮蔽的版本。

浮水印：控制檔案的使用方式

浮水印不會鎖住文件，但會改變文件的使用方式。在審閱中的文件上蓋上「草稿」字樣，可以避免未完成的版本被誤認為定稿；在頁面上標示「機密」，能讓收到的人心裡有數；在分享的報告上加上公司標誌，則能減少隨意轉傳，並清楚表明來源。

浮水印比較像是一種警示和標籤，而不是強制的控管手段。它最適合廣泛流通的文件：您無法替每份副本都設密碼，但希望每份副本都清楚標示其狀態和來源。

簽名：證明誰同意了

在 PDF 上簽名，取代了「列印、簽名、掃描」的老流程。您直接把簽名加到頁面上再寄回去，不但更快，文件也更整潔。對大多數日常協議來說，在正確的欄位放上簽名圖片，正是對方所期待的。

簽名和密碼解決的是不同的問題，兩者也常常搭配使用：您簽署合約表示同意，寄出前也可以為簽好的檔案加上密碼，確保只有對方能開啟。

多數人忽略的細節：隱藏的中繼資料

每個 PDF 都帶有您在頁面上看不到的中繼資料：作者姓名、使用的軟體、建立和修改日期，有時甚至包括檔案在某人電腦上的原始路徑。對於要公開發布或寄給外部的文件，這些隱藏資料可能透露出比您預期更多的資訊，從真正的撰寫者到最後修改的時間都有可能。

在發布檔案前清除中繼資料，是一個簡單卻常被遺忘的步驟。凡是要放上公開網路，或要交給不太熟悉的對象的文件，特別值得這樣做。

整合起來：簡單的處理流程

處理一般的敏感文件，合理的順序是：遮蔽收件人不需要的內容、清除隱藏的中繼資料、需要對方同意時加上簽名，最後在寄出前設定密碼，並另外傳送密碼。不是每份文件都需要每個步驟，但逐一檢查只要幾秒鐘，就能補上造成大多數外洩的漏洞。

最後，請優先選擇處理完就刪除檔案的工具，而不是會保留您文件的服務。您的敏感檔案在別人伺服器上停留的時間越短，出錯的機會就越小。