← 安全上网
ASTERXOR / 安全上网

黑色矩形,不一定等于删改隐私

页面看似盖住了,下面的文字却可能仍在文件里。

为《黑色矩形,不一定等于删改隐私》绘制的解释性示意图。
原创示意图,仅使用虚构样本。
安全上网ASTERXOR / LEON LEUNG

复制文字时,会不会读到眼睛看不到的东西?

文档常由多层指令组成,而非一张平面图片。文字、图像和形状可以并存,即使其中一层遮住另一层。这方便编辑,也让视觉覆盖不能替代真正删除。用虚构文档即可理解差别,无需拿私人资料试验。

覆盖改变所见,删改必须改变所剩。
THE QUESTION

一句话,两层内容

我们在 PDF 中写入虚构短语 DUMMY ORCHID 4242,再用不透明黑矩形覆盖。正常查看时看不到文字,但从保存后的 PDF 提取文本,仍能得到原短语。矩形叠在文字上方,底层文字指令没有消失。

这不是在说所有黑矩形或 PDF 编辑器都有缺陷,而是本样本叠加绘图的正常结果。专用删改工具在应用操作时,应移除选中的底层内容。绘图、高亮和预览标记可能外表相似,功能却完全不同。

覆盖后的 PDF 仍能提取虚构文字;栅格导出的检查区域则是黑色像素。
FIG 01覆盖后的 PDF 仍能提取虚构文字;栅格导出的检查区域则是黑色像素。
A SMALL MODEL

扁平化改变了表示方式

将页面渲染为 PNG 后,矩形内部检查到的像素全黑。导出文件是图像,没有 PDF 文本层,也没有 EXIF 条目。这些观察只描述本次生成文件,不是对所有图片导出或文档转换的保证。

渲染把页面变成像素,可去掉这里特定的底层文本表示,也可能损失无障碍支持、搜索能力、矢量清晰度和结构。它不会自动去掉画面其他位置、文件名或一同发送文件里的敏感信息,应明确权衡,而不是条件反射地转换。

READ THE RESULT

真实文档有更多藏身处

PDF 还可能带有批注、附件、元数据和表单值。其他格式可能保留修订记录、隐藏工作表或历史版本。让一段文字不再可见,并不能证明它的含义在所有位置都消失。接收者也可能用与你不同的方法读取文件。

即使完全扁平化,地址残片、特别的标题或相邻总额,也可能帮助推断被遮住的值。模糊和像素化尤其可能保留短而可预测文本的规律。敏感资料应采用适当移除工具并检查上下文,不能只依赖漂亮的遮盖效果。

THE BOUNDARY

应用删除,再检查待发副本

使用可信工具真正的删改功能,完成应用或最终确认,并按需使用其清理附加内容选项。原件另行保护。重新打开待发文件,搜索被移除短语,尝试选中文字与复制,并查看工具支持显示的附件和属性。

这些检查有用,但不是穷尽式取证证明。搜索不到可能只是编码不同或文字已变成图像。应结合工具文档规定的删除流程,以及适合资料性质的视觉和结构检查。不要把敏感原件交给陌生网站,只为验证删改是否成功。

使用真正的删改流程,应用操作,再重新检查准备分享的实际文件。
FIG 02使用真正的删改流程,应用操作,再重新检查准备分享的实际文件。
IN PRACTICE

接收者得到的是文件,不是意图

未保存的修改、仍可编辑的标注或旧附件,都可能破坏谨慎流程。确认上传或邮件选中的就是已检查副本,同时考虑文件名和随附消息是否又透露了删掉的信息。编辑权限还可能暴露比最终导出更多的历史或源资料。

高后果文档应让具备相应资格的人审查所需标准。小实验可以解释覆盖为何失败,却不能认证法律披露或隐私敏感发布。最有用的习惯,是问接收者能从交付物真正取得什么,而不只是自己屏幕看着是否遮好了。

留一个想法带走

真正的删改,应让信息离开交付物,而不只是离开第一眼。