PDF 文档安全完全指南：加密、涂黑、水印与签名

分享 PDF 之前要问自己的三个问题

发送任何文档之前，不妨先快速想三个问题。第一，谁应该能打开它，是否只有这个人？第二，文件里真正敏感的内容是什么，对方是否真的需要这些内容？第三，文件完成使命之后，各个副本会怎样处理？大多数文档泄露并不是什么高明的黑客攻击，而只是普通文件流落到了不该去的地方，因为没有人问过这几个问题。

每个问题都对应一种工具或习惯。控制谁能打开文件，靠的是密码；控制文件里有什么，靠的是涂黑和清除隐藏数据；控制之后会发生什么，靠的是选择会删除文件的服务，并把自己的副本整理妥当。

密码：控制谁能打开文件

给 PDF 设置密码是最直接的保护方式。密码跟着文件走，而不是跟着邮箱走，所以即使邮件被转发了十次，也只有知道密码的人才能打开文档。凡是涉及财务、法律或个人信息的文件，比如对账单、协议、证件扫描件、工资表，都适合这样做。

密码的安全性取决于您如何分享它。最重要的原则是：密码和文件要通过不同的渠道发送。用邮件发送 PDF，再通过短信或电话告知密码。如果密码和附件放在同一个邮件往来里，任何看到这封邮件的人都能同时拿到两样东西，保护也就形同虚设。

当您不再需要对自己的文件进行保护时，比如要把它和其他文档合并或进行编辑，可以移除您已知的密码。这与破解您无权打开的文件完全不同，这些工具也不会做这种事。

涂黑：控制文件里的内容

涂黑是指在分享文档之前，把其中的敏感内容永久删除：对账单上的账号、报告里的姓名、签名栏、地址等。关键词是“永久”。在某些编辑器里，在文字上画一个黑色矩形只是在视觉上遮住了它，底层文字仍然留在文件里，可以被复制出来。真正的涂黑会删除内容本身，删掉的就是真的没了。

只要文档必须分享、但又不能完整分享，涂黑就必不可少。房东如果需要用银行对账单证明收入，应当涂黑其中的具体交易明细；公司公开合同时，应当涂黑不宜公开的名称和金额；客服团队分享截图时，应当涂黑客户信息。拿不准的时候，宁可多涂，不要少涂；如果有人确实需要，您随时可以另外给他一份未涂黑的副本。

水印：控制文件的使用方式

水印不会锁定文档，但会改变它的使用方式。在审阅中的文档上加盖“草稿”字样，可以避免未定稿的版本被误当作最终版；在页面上标注“机密”，能让每个收到的人心里有数；在共享的报告上加上公司标识，可以减少随意转发，也能清楚表明来源。

水印更多是一种警示和标签，而不是硬性管控。它最适合广泛流转的文档：您无法给每一份副本都设密码，但希望每一份副本都清楚标明它的状态和出处。

签名：证明谁同意了

在线签署 PDF 省去了“打印、签字、扫描”这一整套流程。您直接在页面上添加签名再发回去，速度更快，文档也更整洁。对于大多数日常协议来说，把签名图片放在正确的签名线上，正是对方所期待的。

签名和密码解决的是不同的问题，而且常常配合使用：您签署合同，表明您同意其内容；发送之前，您还可以给已签署的文件加上密码，确保只有对方才能打开。

大多数人忽略的细节：隐藏的元数据

每个 PDF 都带有您在页面上看不到的元数据：作者姓名、所用软件、创建和修改日期，有时甚至还有文件在某人电脑上的原始路径。对于要公开发布或对外发送的文档，这些隐藏数据透露的信息可能超出您的预期，从实际作者是谁到最后一次修改是什么时候。

在发布文件之前清除元数据，是一个简单却常被遗忘的步骤。对于要放到公开网络上，或发给不太熟悉的对象的文件，尤其值得这样做。

综合运用：一套简单的流程

处理一份典型的敏感文档，合理的顺序是：先涂黑对方不需要的内容，再清除隐藏的元数据；如果需要对方同意就签名；最后在发送前加上密码，并通过其他渠道单独告知密码。并非每份文档都需要每一步，但过一遍只需几秒钟，就能堵住导致大多数泄露的漏洞。

最后，优先选择处理完文件就会删除的工具，而不是会保留您文档的服务。敏感文件在别人服务器上停留的时间越短，出问题的机会就越小。