文档外发前的敏感信息处理
把文件发给别人之前先处理掉不该给对方看的内容,是基本的谨慎。但这里有个很多人不知道的坑:用黑色矩形盖住,并不等于删掉了内容。
画黑框不等于遮盖
很多 PDF 编辑工具画的黑色矩形,只是「一个画在文字上面的图形」。文字本身还在文件里,位置就在黑框下面。把文件拖进任何文本编辑器、或者换个工具打开复制,被「盖住」的内容会原样出来。
这些年公开的泄密事件里,有不少就是这么发生的——发布者以为遮住了,其实只是挡了个视觉。
真正的遮盖必须把那一部分内容从文件里移除。判断方法很简单:处理完之后试着选中黑框区域的文字,如果还能选中复制,那就是假的遮盖。
哪些内容该遮
身份证号、银行卡号、详细住址、手机号——这些是最常需要处理的。
容易漏掉的有:客户名单、报价明细、内部批注和修订痕迹、文件属性里的作者和公司信息、以及页脚的流水号。批注和修订痕迹尤其容易忘,它们可能藏在侧边栏里,导出的 PDF 里却带着。
遮盖是不可逆的,先留原件
真正的遮盖会删掉内容,删掉就找不回来了。所以处理前建议保留一份未处理的原始文件,放在自己手里。
反过来看,这也意味着「遮盖」比「打码」更可信——你发给对方的文件里,确实没有那些信息,而不是「有但看不太清」。
遮盖和加密可以一起用
遮盖解决「文件里有不该有的内容」,加密解决「文件被不该拿的人拿到」。两者不冲突:先遮盖掉敏感信息,再设个密码发给对方,是最稳妥的外发方式。
如果文件只给特定某人看,还可以加水印写上对方的名字——万一被转出去,至少知道源头在哪里。
常见问题
怎么确认遮盖是真的生效了?+
处理完后试着选黑框区域,看能不能选中文字。选中不了,说明内容确实被移除了。
遮盖之后还能恢复吗?+
不能,这是有意设计的。所以处理前请保留原件。