银行流水要发给中介，于是在姓名和账号上画几个黑色方块，导出PDF后看起来密不透风。收件人却可能选中那一行，复制到记事本，完整数字又出现了。原因并不神秘：许多编辑操作只是把黑色图形放在文字上面，底层内容仍留在文件结构里。
PDF可以同时包含可见页面、可搜索文字层、批注、隐藏图层、附件、作者信息和修改记录。肉眼看到的只是渲染结果。美国法院的电子提交指引明确提醒，用黑色高亮或方块覆盖资料并不能保护底层数据；真正的遮盖必须删除内容，而不仅是改变外观。
处理前先复制原文件，在副本上操作。使用明确标为“遮盖”或“永久删除敏感信息”的功能，标记文字和图像后，还要执行应用或完成步骤。仅把标记画上去但没有应用，可能仍处在可撤销状态。不同软件名称不同，应查看厂商说明，不要把绘图、批注和遮盖混为一谈。
页面上看不见的资料也要处理。Adobe 的官方流程建议同时清理评论、元数据和隐藏图层。文件名可能含客户姓名，属性里可能保留作者和机构，裁剪过的图片也可能仍保存完整原图。真正的隐私检查应超出那几个黑块。
保存后用另一款阅读器打开成品，尝试选择、复制和搜索被遮盖的关键词，检查书签、附件和文档属性。也可让没有参与编辑的人复核。不要只在原软件中看一次，因为缓存、权限和编辑状态可能让你误以为文件已经最终化。
把页面截图或打印后再扫描，有时会消除原文字层，却不是自动安全方案。截图可能漏掉页面，扫描件仍可能被光学识别重新建立文字层，分辨率下降也会让合法内容难读。涉及法律、医疗或大量客户资料时，应使用组织批准的专业工具和流程。
如果已经误发，先撤回共享权限并通知收件人删除，保留发送范围和时间记录。文件含护照、银行账号、税号或医疗资料时，还要根据暴露程度联系相关机构，评估是否更换账号、监控交易或履行隐私事件报告义务。删除聊天消息并不能删除对方已经下载的副本。
隐私遮盖最危险的时刻，是文件看起来已经处理得很专业。黑色方块给人一种结束感，却可能只是一层窗帘。可靠的流程应包含三件事：永久移除、清理隐藏信息、在独立环境中测试。只有底层数据真的不存在，才算完成遮盖。
资料来源
Adobe：永久移除PDF敏感信息；Adobe Acrobat：遮盖并清理隐藏资料；美国新泽西联邦地区法院：文件遮盖与元数据技术。本文提供一般信息，具体规定、产品状态、开放安排和个人情况请以相关机构最新资料及专业意见为准。
