分发敏感文件前必做的脱敏自检清单

脱敏是高风险操作——做错一次就可能永久泄密。在把任何敏感文件分发出去之前,按下面这份清单逐项确认。它综合了真脱敏、元数据清除、PII 检测和最关键的「自己验证」四道关。

① 真删除,不是画黑框

确认你用的工具是真删除被遮盖区域的文字(如整页光栅化),而非只叠黑矩形。

打开实际成品,搜索已填写的目标文字,查看检查范围,并逐页目视检查。没有可复制文字不代表图片里没有遗漏。

② 清除元数据

清空文档信息:作者、公司、创建程序、创建/修改时间。这些字段会直接暴露你的身份。

确认使用的流程同时考虑正文与隐藏信息。Acrobat 的应用脱敏流程可以接续清理隐藏信息;PrivScrub 的元数据范围限于文档信息字段与 XMP。

③ PII 全文扫一遍

用 PII 检测器辅助查找可提取文字中的邮箱、身份证号、卡号和电话;它不能保证发现全部敏感信息。

人工查看页眉页脚与图片。含批注、表单域或图层的 PDF 不在 PrivScrub 当前导出支持范围内。

④ 自己验证,别只信工具

检查名称、文件哈希、页数和未完成项目,再逐页看成品。此流程不运行 OCR;图片文字需要人工复核。

涉及法律、医疗、法务证据级脱敏,请咨询专业人士或使用经认证的工具。

PrivScrub 当前 PDF 支持范围

PDF 编辑支持最多 50 页、25 MiB 的基础未加密文件。非空批注、内部或外部链接、表单、附件、动作及图层不受支持,会在导出前停止处理。脱敏会将每一页重新生成为图片,所有页面都失去可搜索文字和文字无障碍信息。元数据清理保留受支持的页面内容。成品检查重新读取实际文件,只覆盖所列项目,不运行 OCR。请逐页目视复核实际成品。

常见问题

扫描件需要特别注意什么?

扫描件的可见文字存在于图像像素中,也可能附带 OCR 文字层。PrivScrub 的成品检查不运行 OCR;请逐页查看扫描图片。

批量文件能一次脱敏吗?

当前 PDF 脱敏流程一次处理一个文件。每份文件分别框选、生成成品并复核,不能把前一份的通过状态用于另一份。