PDF遮蔽個資：永久移除文字、圖片與敏感資料的方法

要做好 PDF遮蔽個資，不能只在內容上畫黑色方塊，因為原始文字或圖片可能仍留在檔案裡。應使用能永久移除內容的工具，搜尋或框選敏感區域、清除文件詳細資料，輸出後重新搜尋關鍵字並逐頁檢查，才適合對外提供。

為什麼在 PDF 上畫黑色方塊，不能算是遮蔽個資？

PDF 不只是頁面截圖，檔案內通常分別保存文字、字型、圖片與繪圖物件。若用註解、繪圖或標記功能加上一個黑色矩形，往往只是新增一層覆蓋物；底下的姓名、帳號或圖片本身並沒有被刪除。

這會帶來幾種風險：收件者可能仍可選取、複製或搜尋被蓋住的文字；有些 PDF 軟體也能移除註解或直接擷取底層文字。把字改成白色、用白框覆蓋，或只裁切頁面，也同樣不等於移除原始資料。

對身分證字號、銀行帳號、IBAN、Email、電話、地址、簽名、證件照片或病歷編號等資料，應採用永久遮蔽流程。頁面內容處理完後，也別忽略標題、作者、主旨與關鍵字等文件屬性。

如何用 PDF Toucan 遮蔽 PDF 個資？

遮蔽 PDF 可處理單一 PDF，整個流程在瀏覽器內的本機處理引擎執行，檔案不會上傳至伺服器。無須帳號、沒有浮水印，也沒有瀏覽器工具的每日使用限制。

1. 開啟遮蔽 PDF 頁面，按「選擇 PDF 檔案」選取文件。也可以把 PDF 拖放到頁面任何位置，或直接貼上檔案。
2. 等待頁面預覽載入。若文件具有可搜尋文字，工具會先搜尋文字內容。
3. 在預覽頁面上拖曳，框選要移除的文字、圖片、簽名或其他區域。需要遮蔽多處時，逐一新增框選。
4. 查看「Marked areas」清單，利用各標記的頁碼定位，確認每個框都在正確位置。誤標時使用「Remove mark」移除。
5. 如要調整呈現方式或清理屬性，開啟「More options」。可選擇「Box color」的 Black 或 White，並勾選「Clear document details (title, author)」。
6. 確認沒有遺漏後，按「遮蔽」。標記的細節會永久自檔案移除，而已處理的頁面會轉成圖片。

手機或平板使用時，先放大頁面再檢查框線是否覆蓋完整。若介面提供「With your finger」，可在「Scroll」與「Draw area」間切換，避免想畫框時反而捲動頁面。桌機上選取框後，可用方向鍵移動；以 Alt 加方向鍵調整大小，按 Delete 刪除標記。

頁面轉成圖片後，該頁原有文字將不能再被選取或搜尋，檔案大小也可能增加。若完成後需要縮小檔案，可再使用 compress 工具，但應在壓縮後重新抽查頁面清晰度。

PDF 可以自動找出身分證字號、IBAN、Email 和電話嗎？

可以，但自動搜尋是協助找出候選項目，不是可省略人工審核的最終判定。在「Find automatically」中，可選擇 Turkish ID number、IBAN、Email、Phone、License plate 等類型，工具會在可搜尋的文字層內標記符合格式的資料。

若要處理姓名、姓氏、公司名稱、案件編號或專案名稱，請在「Search for words」的「Word to redact」欄位輸入指定文字，再按「Add」建立搜尋項目。這對同一姓名或公司在多頁重複出現的合約、報表特別實用。

自動結果仍可能漏標或誤標，常見原因包括：

• 電話、帳號或證號被換行、插入空格，或使用不尋常分隔符號。
• 姓名有錯字、縮寫、不同語言拼法，或只出現在圖片中。
• 印章、簽名、截圖、掃描證件與手寫內容是像素，不是可搜尋文字。
• 搜尋短字詞可能誤中相似字串，例如姓名的一部分出現在公司名稱內。

完成搜尋後，應逐項開啟頁面位置，檢查遮蔽框是否完整蓋住值的開頭、末碼及相鄰欄位；同時確認不該移除的內容沒有被標記。尤其要檢查附件頁、頁首頁尾、表格欄位與重複出現的資料。

掃描檔、照片式 PDF 沒有可搜尋文字時怎麼遮蔽？

掃描合約、拍照文件與證件影像常沒有文字層。若工具顯示文件沒有文字、可能是掃描檔，或顯示文字無法搜尋，即表示自動搜尋不能使用；單頁也可能提示「No text on this page, select the area by hand」。這不是遮蔽失敗，而是需要改用手動框選。

1. 從第一頁開始逐頁檢視，不要只跳到記得有個資的頁面。
2. 放大頁面，拖曳框選身分證、照片、簽名、印章、住址、手寫電話、出生日期與帳號等影像資料。
3. 每個框保留適度邊界，避免只遮到部分字元、筆畫或證件邊緣而留下可辨識線索。
4. 檢查頁首頁尾、水印、條碼、QR Code、頁碼旁的姓名，以及表單上重複印出的案件或帳號欄位。
5. 同一欄位即使每頁都出現，也要逐頁新增並檢查遮蔽框，不能假設會自動套用。
6. 全部標記完成後再按「遮蔽」，並依下一節流程驗證輸出檔。

遮蔽後如何驗證文字、圖片和文件中繼資料真的已移除？

永久遮蔽後仍應把驗證當成必要步驟，而不是直接寄出。最好在下載完成後，使用平常的 PDF 閱讀器重新開啟結果，而非只在剛才的編輯畫面確認。

1. 由第一頁捲到最後一頁，檢視每個遮蔽位置，確認沒有遺漏旋轉頁、附錄、頁首頁尾或註解附近的資料。
2. 用閱讀器搜尋原本的姓名、Email、電話、IBAN、證號，以及帳號末幾碼。遮蔽頁已轉為圖片，原本的敏感文字不應在那些頁面被搜尋到。
3. 嘗試選取、複製遮蔽區與其周圍的文字，確認不會取得原始敏感字串。
4. 對照片、證件、簽名與手寫資料，放大查看遮蔽邊界，確認沒有露出筆畫、臉部、號碼或條碼的一部分。
5. 在處理前於「More options」勾選「Clear document details (title, author)」，它會移除檔案屬性中的標題、作者、主旨與關鍵字。之後也應在閱讀器的文件屬性中確認結果。
6. 原始檔請保存於受控位置；只提供已完成並驗證過的遮蔽版本給外部收件者。

可搜尋與複製測試能抓到文字層遺留問題，但不能取代肉眼檢查。影像中的簽名、照片與條碼，仍必須逐頁確認。

遮蔽 PDF 後還需要加密或設定密碼嗎？

遮蔽與加密處理的是不同風險：遮蔽是讓不應交付的內容不再存在於輸出檔；密碼則限制誰可以開啟一份仍含有其他內容的文件。密碼不能替代遮蔽，因為知道密碼的人仍能看到未刪除的資料。

若遮蔽後的版本仍只應交給指定對象，可再使用保護 PDF。操作方式如下：

1. 按「選擇 PDF 檔案」加入已驗證的遮蔽檔。
2. 在「Set a password」輸入開啟密碼並再次輸入確認；密碼至少須有 6 個字元，建議使用至少 8 個字元並混合大小寫、數字與標點。
3. 在「More options」按實際需求設定是否允許列印、複製或變更。
4. 需要時設定不同於開啟密碼的 Owner password。
5. 按「加密 PDF」產生加密檔。PDF Toucan 的加密流程在瀏覽器中進行，採用 AES-256。

密碼遺失後無法開啟文件，請以安全方式保管並透過不同管道交付給收件者。權限設定也不應被視為永久移除內容的替代方案。

常見問題

PDF 遮蔽個資後，對方還能複製被遮住的文字嗎？

使用真正的永久遮蔽並按「遮蔽」輸出後，標記內容會自檔案移除，處理頁面也會轉成圖片，原文字不應能被複製或搜尋。但仍應重新開檔，以搜尋與複製測試確認沒有漏掉其他頁面。

PDF Toucan 可以自動遮蔽哪些個資類型？

「Find automatically」可針對 Turkish ID number、IBAN、Email、Phone 與 License plate 尋找可搜尋文字中的格式化資料。姓名、公司或案件代號則可在「Word to redact」輸入後按「Add」。所有自動標記都需要人工覆核。

掃描的 PDF 沒有文字層，還可以遮蔽身分證或簽名嗎？

可以。掃描檔不能依文字自動搜尋時，請放大每一頁並以拖曳方式框選身分證影像、簽名、印章、照片與手寫資料。應逐頁檢查，並在遮蔽框四周保留合理邊界，以免留下部分可辨識資訊。

遮蔽 PDF 和替 PDF 設定密碼有什麼不同？

遮蔽會刪除不應交付的內容；密碼只控制誰能開啟檔案，不會清除任何文字、圖片或中繼資料。正確順序通常是先遮蔽與驗證，再視收件對象和傳送情境替完成版本設定開啟密碼。