如何私密地签署、加密和编辑PDF（离线，无需上传）— 常见问题解答

您可以私密地签署、加密、编辑和清理PDF，通过使用一个基于浏览器的工具，该工具在本地处理文件，无需上传。PDFYay在您的浏览器中打开PDF，让您添加签名或编辑，并从您的设备导出完成的文件。从 PDFYay 开始，保持敏感文档离线。

如何在不上传的情况下签署PDF？

要在不上传的情况下签署PDF，请使用本地浏览器编辑器，例如在 PDFYay 的PDFYay。从您的设备打开文件，添加签名，将其放置在页面上，然后下载完成的PDF。该文档在您的浏览器中处理，而不是发送到服务器。

PDFYay首先会显示文件选择器。选择一个文件，PDF将出现在页面画布上。从那里，您可以添加手绘或输入的签名，将其准确放置在表单需要的位置，并导出一个新的副本。

1. 转到 PDFYay。
2. 点击文件选择器并选择您的PDF。
3. 使用可见的签名控件添加您的签名。
4. 将签名拖动到正确的行。
5. 如果需要，使用手柄调整大小。
6. 将签署的PDF下载到您的设备。

有关逐步签署的详细说明，请参见 如何在不上传的情况下签署PDF。

如何在不上传的情况下对PDF进行密码保护？

要在不上传的情况下对PDF进行密码保护，请使用一个能够离线加密的PDF工具，该工具在您的设备上本地加密。选择一个强密码，在分享之前应用加密，并保存一个新的受保护副本。不要在与加密PDF相同的消息中通过电子邮件发送密码。

密码保护和加密是相关的，但在每个PDF应用中并不相同。寻找诸如“加密”、“需要密码打开”或“文档打开密码”的措辞。如果文件仍然可以自由打开，则仅限权限的限制可能是薄弱的。

一个更安全的密码具有以下特征：

• 足够长以抵御猜测
• 仅适用于该PDF
• 不基于姓名或日期
• 在电子邮件线程之外共享
• 存储在密码管理器中
• 在文件发送之前进行测试

有关详细指南，请阅读 如何在不上传的情况下对PDF进行密码保护。

如何永久编辑PDF（不仅仅是黑框）？

要永久编辑PDF，请删除底层文本或图像内容，然后保存一个扁平化或清理的副本。仅仅一个黑色矩形是不安全的，因为隐藏的文本可能仍然可以被搜索、选择或恢复。在分享之前，始终通过搜索、复制和检查来测试编辑后的文件。

最快的编辑测试是直接的。打开导出的PDF，点击搜索，输入被删除的姓名、账户号码或短语。然后拖动黑色区域并将其复制到文本编辑器中。

一个永久编辑的工作流程应包括：

1. 确定每一页上的每个敏感项目。
2. 应用一个删除内容的编辑工具，而不仅仅是覆盖它。
3. 删除隐藏文本、评论和表单值。
4. 保存一个新的清理副本。
5. 重新打开新文件并搜索编辑过的术语。
6. 复制附近的文本以确认秘密没有粘贴。
7. 检查文档属性和附件。

请参见 如何永久编辑PDF 以获取更深入的检查清单。

如何从PDF中删除元数据？

要从PDF中删除元数据，请创建一个清理的副本，剥离文档属性，例如标题、作者、主题、关键字、制作人、时间戳和嵌入标识符（如果您的工具支持）。保存后，重新打开PDF并在发送给组织外部的任何人之前检查文档属性。

PDF元数据通常在普通的视觉编辑中存活。一个文件在页面上看起来干净，但仍然可能在文档属性中显示作者姓名、内部项目标题、原始软件或创建日期。

常见的元数据检查包括：

• 标题
• 作者
• 主题
• 关键字
• 创建应用程序
• 制作应用程序
• 创建和修改日期
• 嵌入文件名

有关更多详细信息，请使用 如何从PDF中删除元数据。

如何安全地发送已签署的PDF？

要安全地发送已签署的PDF，请在本地签署，保存完成的副本，在需要时加密，并通过单独的渠道分享密码。使用可信的交付方式，验证收件人地址，并避免将机密合同、健康表格或财务文件上传到不必要的第三方服务。

当您使用PDFYay进行私密签署任务时，优势在于短数据路径。打开本地文件，在浏览器中签署，下载结果。这消除了许多网络PDF工具依赖的“上传、处理、存储、电子邮件链接”链。

共享方式	最佳用途	隐私说明
加密电子邮件附件	一个已知的收件人	单独发送密码
安全客户门户	受监管的工作流程	确认供应商条款
共享驱动器链接	团队协作	限制访问和过期
普通电子邮件附件	低风险文件	避免用于敏感PDF

有关更广泛的私密工作流程检查清单，请参见 私密离线PDF任务。

在线PDF签署是否符合GDPR？

在线PDF签署只有在个人数据根据GDPR要求处理时才能符合GDPR，包括合法依据、适当的安全性、处理者条款和数据最小化。无上传的本地浏览器签署工作流程减少了暴露，因为PDF在编辑过程中不会离开用户的设备。

一般数据保护条例是（EU）2016/679号条例。第5条规定了数据最小化和完整性与保密性等原则。第32条涵盖了处理的安全性。

如果PDF包含个人数据，在使用任何在线签署工具之前，请问自己以下问题：

• 文件是否上传到供应商？
• 供应商是否为处理者？
• 是否有数据处理协议？
• 文件存储在哪里？
• 保留多长时间？
• 谁可以访问支持日志或预览？
• 工作流程是否可以在本地完成？

PDFYay的无注册、无上传编辑模型有助于最小化，因为在 PDFYay 签署时，PDF从未发送到PDFYay。

签署PDF的HIPAA合规方式是什么？

签署PDF的HIPAA合规方式是避免不必要地披露受保护的健康信息，尽可能使用本地处理，在传输或静止时加密文件，并仅与提供所需保护措施和商业伙伴协议的供应商合作。

HIPAA规则来自美国卫生与公众服务部，包括HIPAA隐私规则和安全规则。每当服务创建、接收、维护或传输受保护的健康信息时，商业伙伴分析就很重要。

一个实用的医疗PDF工作流程是：

1. 在签署之前删除不必要的患者标识符。
2. 当PDF不需要供应商处理时，在本地签署。
3. 在外部分享之前加密完成的文件。
4. 使用批准的系统进行PHI传输。
5. 当供应商处理PHI时，要求商业伙伴协议。
6. 将访问限制在最低必要范围内。

PDFYay可以在 PDFYay 处理本地签署，但法律合规性取决于整个工作流程：您的收件人、您的政策和您的供应商关系。

如何在分享之前匿名或清理PDF？

要在分享之前匿名或清理PDF，请删除姓名、ID、隐藏文本、评论、元数据、嵌入文件、跟踪更改、表单数据和缩略图。然后保存一个新副本，并通过搜索敏感术语、复制文本和检查文档属性进行测试，然后再分发。

匿名化意味着减少一个人或组织被识别的机会。清理意味着清理文件结构和隐藏内容，而不仅仅是更改在可见页面上显示的内容。

在分享敏感PDF之前，请检查：

• 姓名和首字母
• 电子邮件地址和电话号码
• 账户、案件或患者号码
• 评论和注释
• 填写的表单字段
• 隐藏层或OCR文本
• 元数据和文档属性
• 附件和嵌入文件

一个看起来干净的PDF仍然可能携带隐藏的标识符。将导出的副本视为全新的文档，并在发送之前进行检查。

为什么我的编辑文本仍然可见或可复制？

编辑文本仍然可见或可复制，当PDF仅在内容上放置一个黑色形状时。原始文本层仍然在下面，因此搜索、选择、可访问性提取或复制粘贴可能会揭示它。真正的编辑会删除或烧掉敏感内容。

这通常发生在某人选择绘图工具而不是编辑工具时。页面显示一个黑色矩形，但PDF仍然存储着它下面的单词。

使用这个快速失败测试：

1. 打开编辑后的PDF。
2. 搜索假定已删除的单词。
3. 拖动覆盖编辑区域。
4. 复制并粘贴到一个普通文本编辑器中。
5. 使用文档属性检查隐藏的细节。
6. 如果有任何内容出现，请使用真正的编辑重新导出。

如果敏感文本仍然可以被搜索、选择、复制或提取，则PDF没有安全地编辑。

如何在发送电子邮件之前加密PDF？

要在发送电子邮件之前加密PDF，请在本地应用基于密码的加密，保存受保护的副本，仅附加加密版本，并通过不同的渠道（例如电话或安全消息）发送密码。使用一个长且独特的密码，并验证文件是否正确打开。

最安全的常规是先完成编辑，然后加密最终版本。在创建受保护副本之前完成签署、编辑、清理和元数据删除，以便收件人获得一个干净的文件。

1. 完成签署或编辑PDF。
2. 在本地保存最终未加密的工作副本。
3. 应用加密，要求打开密码。
4. 保存一个新的加密副本，并使用清晰的文件名。
5. 打开加密文件以确认密码提示出现。
6. 仅通过电子邮件发送加密副本。
7. 通过单独的渠道发送密码。

电子签名的有效性取决于法律和交易的事实。在美国，ESIGN，15 U.S.C. § 7001，规定签名不能仅因为是电子的而被否定法律效力。统一电子交易法在已采纳的州级别提供类似的处理。