如果网站在你的浏览器内编辑文件、从不上传，在线编辑 PDF 就是安全的。如果网站把你的文件发送到它的服务器，那就有真实的风险，因为你的文档副本会留在一台你无法控制的机器上，保留多久由那家公司决定。

所以问题其实不在于“是不是在线”，而在于“我的文件有没有离开我的设备”。在放入任何私人文件之前，你自己大约一分钟就能检查清楚。本指南会告诉你怎么做，然后逐一介绍人们最常需要对敏感 PDF 做的几件事。

大多数 PDF 网站会怎样处理你的文件

许多在线 PDF 工具是靠上传来工作的。你选择一个文件，进度条走满，他们的服务器做出修改，你再下载结果。这样做没什么问题，但你的租约或护照扫描件现在也存在于他们的服务器上了，至少会存一段时间。

另一些工具在网页内部完成处理。文件被读入你浏览器的内存，在那里修改，再以下载的方式保存回你的设备。没有任何东西被发送出去，所以也不用担心别处有副本。Kopitiam 的 PDF 工具就是这样工作的。如果你想了解这两种方式在技术上的区别，文末链接了一篇专门的解释文章。

放入文件前的一分钟检查

你不必轻信任何网站的说法。在笔记本电脑上，下面这个测试能告诉你很多信息：

  1. 打开工具页面，等它完全加载。
  2. 关闭 Wi-Fi，或拔掉网线。
  3. 放入一个无关紧要的测试 PDF，比如一份旧菜单或一张空白表格。
  4. 做一点小修改，然后点击下载按钮。
  5. 如果在没有网络的情况下你拿到了一个可用的文件，说明处理是在你的设备上完成的。如果工具卡住或显示网络错误，说明它需要服务器。

离开页面之前记得重新联网。第一次请用测试文件，而不是真正的文档，这样即使测试失败也没有任何损失。

能离线工作的工具是一个有力的信号，但不是法律上的保证。它告诉你的是这个工具目前的工作方式。对于真正敏感的内容，请把这个测试与网站隐私页面上关于你文件的说明结合起来看。

例子：签署并填写一份租约

假设你的房东通过邮件发来一份 12 页的租约，请你填写个人信息、在每页简签，并在最后一页签名。在 Kopitiam 的“编辑 PDF”工具中，流程是这样的：

  1. 打开“编辑 PDF”，把租约拖到页面上，或点击选择它。
  2. 如果租约有可填写的框格，点击“自动填写”。它会查找表单字段，并放置可以输入的框格。
  3. 对于没有框格的地方，选择“文字”，在文字应写的位置点击。
  4. 选择“签名”，手写你的签名或简签，放到每一页需要的地方。
  5. 点击“下载”。填好的副本会保存到你的设备，没有水印。

有一点需要知道：“签名”是在页面上放置一个手写签名，就像在纸上签字一样。它不是基于证书的数字签名。如果你的房东或银行明确要求数字证书签名，你需要使用专门为此打造的工具。

例子：修改你自己发票上的错误

也许你给自己发了一份日期写错的发票 PDF，而原始文件已经不在了。“编辑 PDF”中的“覆盖”工具可以处理这种情况。在旧日期上拖出一个框，Kopitiam 会在上面盖一层颜色相同的遮盖，你在上面的文本框里输入新文字即可。如果背景不是白色，把“遮盖颜色”设置成与页面一致。

“覆盖”改变的是页面显示的内容，而不是文件包含的内容。旧文字仍然在下面，可以被选中或复制出来。要彻底隐藏某些内容，比如账号，请改用“PDF 涂黑”，它会把内容删除。

文件打不开或表现异常时

  • 受密码保护的 PDF：Kopitiam 暂时无法打开加密的文件。请用你常用的 PDF 阅读器输入密码打开它，用“打印”再“另存为 PDF”生成一份未加密的副本，然后编辑这份副本。
  • “编辑限制”：有些 PDF 能正常打开，但禁止修改。同样的“打印”再“另存为 PDF”步骤可以生成一份可编辑的副本。你仍然可以用“PDF 转 JPG”把页面转成图片，或用“PDF 转 Word 和文本”提取其中的文字。
  • 扫描的 PDF：扫描件是一页纸的图片，所以没有可以修改的现有文字。你仍然可以在上面添加文字、签名或遮盖。
  • 非常大的文件：因为一切都在你的设备上进行，真正的限制是设备的内存，而不是大小上限。一份 300 页的扫描件在旧笔记本电脑上可能会很慢，在手机上可能会失败。先把它拆分会有帮助。
  • 在手机上：工具可以在手机浏览器中使用，但在更大的屏幕上更容易把签名放得精确。放置之前先放大页面。

使用 Kopitiam 时，哪些内容会离开你的设备

问一问网站本身在你使用时会发送什么，是合理的。你的文件、文件名和文件内容绝不会被发送。Kopitiam 靠广告实现免费，所以你的浏览器会向广告合作伙伴请求一条要显示的广告。如果你在 Cookie 横幅上点击“接受”，匿名分析会记录诸如打开了哪个工具、下载是否完成之类的信息。如果你选择“仅必要”，分析工具根本不会加载。完整清单见隐私页面。

下载之后：三个小习惯

  • 发送前先打开下载的文件。检查你的签名和文字是否在你放的位置上，并且在每一页需要的地方都有。
  • 给它起个合适的名字。对房东来说，“tenancy-signed.pdf”比一个带着日期和副本编号的长名字更清楚，也不会向其他人透露额外信息。
  • 整理你的“下载”文件夹。如果工资单在家里共用的笔记本电脑的“下载”文件夹里放了一年，再安全的编辑器也帮不上忙。把它移到私人文件夹，或删除不需要的副本。

什么时候完全不该在线编辑

有些情况需要换一种方式，即使工具从不上传也是如此：

  • 你雇主的规定要求机密文件只能在经批准的软件中打开。不管工具怎样工作，都请遵守规定。
  • 你在使用共用或公共电脑。下载的文件会落在那台电脑的“下载”文件夹里，所以离开前请把它删除。
  • 文档需要经认证的数字签名或法律审计记录。请使用对方要求的系统。
  • 你需要修改大段现有文字。“覆盖”再重新输入适用于一个日期或一个数字，但大段重写在原始 Word 文件中会更容易，如果你能拿到的话。

对于日常事务，比如签名、填写表单、添加备注或删除一页，把文件留在你设备上的工具是安全的选择。它通常也是最快的，因为不需要等待上传。