在自己的设备上编辑和签名
安全的 PDF 编辑器:不用上传文件,就能编辑和签名
可能是一份合同、一张身份证扫描件,或是一张要你填银行卡信息的表单,需要改一个地方,或签个名。你找到的每个工具,都要你先把文件交出去。这一个从头到尾都不会收到你的文件:编辑和签名都在你的浏览器里、在你自己的设备上进行。
- 浏览器从你自己的设备打开 PDF,并把它留在这个标签页里。文件不会上传,所以服务器上没有任何副本可以被人保存、读取或弄丢。
- 你的签名也一样留在这里。手写、输入,或选一张签名图片都可以:签名是在这里放到页面上的,之后不会保留。
- 编辑免费。下载需要免费账户和付费套餐,首周 £0.99。
将 PDF 拖到这里
保护隐私:文件只在你的浏览器中处理
你的文件适用吗?
| 你的文件 | 这里能处理吗? | 具体情况 |
|---|---|---|
| 对方要你签名后发回的合同或录用通知书 | 可以 | 打开文件,选择“签名”工具,手写或输入你的姓名,再把签名拖到签名栏的横线上。这一页是在这个标签页里签好的,其他地方不会产生任何副本。 |
| 要你填银行卡信息、出生日期或身份证号的表单 | 可以 | 直接在字段里输入;如果只有印好的横线,就用“添加文字”工具。你输入的内容只存在于这个标签页和你下载的文件里,其他地方都没有。 |
| 身份证或驾照的扫描件,发出去之前有号码要先涂黑 | 可以 | 选择“涂黑”工具,在号码上拖出方框。导出时,那一页会重新生成为一张不含这个号码的图片,所以号码是彻底移除,而不只是遮盖。 PDF 涂黑 |
| 只需要签名、其他什么都不用改的 PDF | 可以 | 在这里可以做,不过其实用不到整个编辑器。“PDF 签名”工具专门做这件事,同样在你的设备上完成,而且从那里下载不需要账户。 PDF 签名 |
| 银行、保险公司或用人单位发来、要输入密码才能打开的 PDF | 多一步即可 | 编辑器无法打开加密的文件,它会直接告诉你。请先解除密码(这一步同样在你的设备上进行),再到这里打开解除密码后的副本。 PDF 解密 |
| 需要别人签名的文档 | 这里不行 | 这需要签署链接,而链接需要先托管 PDF:文件会上传到你的 peadf 账户,对方才能打开。这是适合这件事的工具,但它不是“什么都不上传”的那一种。 邀请签署 |
哪些人会找到这个页面
要把劳动合同签好发回去的新员工
上面有你的工资和家庭住址,人事部门要你周五之前签好,而你最先找到的三个工具,都要把它传到自己的服务器上。
要把身份证件发给房产中介的租客
身份证扫描件今天就得发出去,你希望它在路上经手的人越少越好。
收到客户保密协议的自由职业者
这份协议本身就是保密的,为了签名而把它交给一个听都没听过的网站,感觉就像已经违反了它。
要签学校同意书的家长
上面写着孩子的姓名、出生日期和过敏史,而它只需要打四个勾,再签个名。
帮家人办手续的人
他们的银行表单在你的邮箱里,而他们的银行卡号可不能交给一个你一无所知的网站。
操作步骤
- 1
打开 PDF,再用飞行模式验证
选择文件,或把它拖到上方的方框里。浏览器会从你自己的存储空间把它读进这个标签页。页面显示出来之后,打开飞行模式或关掉 Wi-Fi,再重新输入一行文字,并手写一个签名。两件事都照样能做;如果文件是放在服务器上的,这是不可能的。
- 2
用“选择”工具修改,用“添加文字”工具填写
一开始选中的就是“选择”工具,点击页面上原有的任意一行文字,重新输入,字体和大小都会保留。“添加文字”可以在只有印好横线的地方输入,“打勾”可以在方框里打勾,“涂黑”则能彻底移除你不想交出去的号码。
- 3
选择“签名”工具,签上你的名字
用手指或鼠标手写签名,用手写风格的英文字体输入姓名,或在“图片”里选一张签名图片,这张图片只会从这台设备读取。签名会落在你正在看的那一页:把它拖到签名栏的横线上,再拖动角落调整大小。
- 4
重新联网、导出,再决定文件的去向
导出时,完成的 PDF 是在这个标签页里生成的。下载需要免费账户和付费套餐,首周 £0.99,所以这时必须重新联网。只有在你要求创建分享链接时,文件本身才会发送给我们。这个选项就在下载按钮下方,不会自动替你点击。
可以修改哪些内容
- 在 9 页劳动合同的最后一页签名,其余 8 页也逐页签上名字
- 在自动扣款授权书上填入开户行和银行卡号
- 把扫描件上 18 位的身份证号涂黑,再发给房产中介
- 租房申请表上有 3 处把姓名写错了,全部改正
- 在健康问卷上勾选 5 个知情同意的方框
- 在一式两份的协议上,各在签名旁边填上今天的日期
- 在要当作地址证明发出去的信函上,把银行卡号涂黑到只剩最后 4 位
- 申请表从来没有真正的表单字段,把上面 12 条印好的横线填好
实际的工作原理
网页可以向浏览器要一个文件,却不把它发送到任何地方。你在这里选择 PDF 时,浏览器会把文件的数据交给这个标签页,就像把一张照片交给只想让你预览一下的网页一样。负责显示页面和改写页面的代码,是作为普通脚本随着网页一起下载的,并且在你自己的处理器上运行。你的修改,改的是放在内存里的一份副本。导出时,完成的 PDF 也是在同一块内存里组合出来,再交到你的下载文件夹。从头到尾没有任何一个请求带着你的文档,所以飞行模式的测试才行得通,而事后要清理的,也只是把标签页关掉而已。
安全不等于完全没有数据往来,所以这里把实际会传输的东西列出来。浏览器会下载我们的代码,任何网站都是如此;页脚还会从 Product Hunt 加载一张徽章图片。Google Analytics 会收到匿名的统计数据:打开了一个文件、文件的大小(四舍五入到 0.1 MB)、做了哪几类修改、运行了一次导出。没有文件名,没有文字,也没有页面。你点击“导出 PDF”时,我们会向自己的服务器询问套餐价格,以及你的账户能不能下载;这些询问带的是你的账户信息,不会带着文件。识别扫描的页面时,会从公共的代码 CDN 下载一次识别引擎,之后就在这里读取扫描件。会上传的只有两种情况,而且都要你主动要求:创建分享链接,以及把 PDF 发给别人签署。
在这里做的签名是一张图片:你手写的笔画,或是用手写风格的英文字体输入的姓名,固定在页面上,所以任何 PDF 阅读器都会显示。按日常的说法,这算是电子签名,许多表单和日常协议都接受这一种。它不是基于数字证书的数字签名,不能证明是谁签的,也不能封存文件、防止日后被修改。签名板在两次使用之间不会保留任何东西,连这个浏览器里也不会,所以下次要重新签一次。谁都控制不了的,是你发出去的那一份:不管是用哪个工具签的,还是用扫描仪扫的,只要收到签了名的页面,对方手里就有了一张你的签名图片。
为什么常用的方法会弄坏这个文件
用搜索结果里的第一个在线编辑器
它们大多是靠收走文件来工作的:文件传到他们的服务器,在那里修改,再传回来。于是你的合同或身份证有一份副本,放在你看不到的地方,能放多久,由一份你没读过的政策说了算。
从下载站安装免费的 PDF 软件
安装在电脑上的软件,通常读得到你的用户账户能读的所有文件,而免费的安装包又常常捆绑着你没要的东西。浏览器的标签页只看得到你交给它的那一个文件。
给浏览器装一个 PDF 扩展程序
许多扩展程序会要求读取和更改你访问的网页的权限。为了改一份文档,你等于把网页邮箱和网上银行的访问权限都交了出去。
打印出来用笔签名,再拍照
文件确实没有上网,但对方收到的是一张发灰、歪斜的照片,上面没有可以选中的文字。这张照片还会进到你的手机相册,以及给相册做备份的云服务里。
这里做不到的事
- 从这个编辑器下载,需要免费账户(用发到邮箱的验证码确认)、一张银行卡和付费套餐,首周 £0.99,之后每年 £11.99 起。账户里保存的是你的邮箱地址和订阅信息,不会有你的文档。
- 在这里做的签名是固定在页面上的图片,不是基于数字证书的数字签名。它不能证明是谁签的,也无法显示文件之后有没有被改过。如果对方要求的是数字签名、高级电子签名或合格电子签名,这个并不是。
- “不上传”说的是编辑、签名和导出。一旦你要求创建分享链接,或把 PDF 发给别人签署,这句话就不再成立:托管的意思,就是文件会保存在我们这里,直到你删除为止。
- 这仍然是一个网站。每次访问,浏览器都会下载我们的代码,Google Analytics 也会统计匿名的事件,例如打开了一个文件,以及它的大小。如果所在的网络会拦截脚本,编辑器可能无法启动。
- 我们说得准的是这个标签页,而不是标签页之外的整台设备。多人共用的电脑、会读取网页的扩展程序,或是会同步到网盘的下载文件夹,都不是一个网页管得到的。
- 涂黑会把处理到的那一页重新生成为一张图片,所以那一页的文字无法再选中,也无法搜索。这是彻底移除必须付出的代价。
到了这一步,就不只是格式问题了
在自己的那一份上签名,是你自己可以决定的事。对方已经看过协议之后再去改动文字,就是另一回事了:请把改过的版本发给对方,并说明改了哪里。另外,如果文档要求的是需要见证或公证的签名、纸面上的亲笔签名,或基于数字证书的数字签名,在屏幕上手写的签名并不符合要求,不管是用哪个工具做的。我们无法提供法律意见,所以请向要求你签名的一方确认,他们接受哪一种。
大家常问的问题
在线编辑 PDF 安全吗?
关键只有一个:文件会不会离开你的设备。多数在线编辑器会把文件上传,在他们的服务器上修改,再传回来,所以在那里谈安全,就等于要相信他们的存储、他们的员工和他们的删除政策。在浏览器里运行的编辑器根本不会收到文件,这些问题也就不用回答,因为它们不存在。这个编辑器就是这样工作的。当然,你还是得信任你正在用的设备,以及我们提供的代码,所以第一步里的飞行模式测试,比这个页面上的任何承诺都更有分量。
你们会保留我的签名吗?
不会。签名板是在这个标签页里的画布上绘制的,画好的结果直接交给你要签的那一页。签名的任何数据都不会发送给我们,也不会留到下次使用,连浏览器的本地存储里都不会保存,所以每次来签名板都是空的。输入签名时用的手写风格字体,是随着网页一起从我们自己的网站加载的字体文件。事后唯一存在的签名,就是你下载的 PDF 里的那一个。
对方能从我发出去的 PDF 里把签名复制出来吗?
可以,而且任何看得见的签名都是如此,不管是在这里手写的、用别的软件做的,还是用笔签完再扫描的。页面上的签名就是一张图片,谁拿到这一页,谁就拿到了这张图片。能保护你的做法和在纸上签名时一样:签好的那一份只发给要求你签名的人,并且把你签的内容原样留底。如果你需要的是能显示文件事后是否被改动过的签名,那是基于数字证书的数字签名,这个编辑器做不出来。
我在这里手写的签名有法律效力吗?
我们无法提供法律意见,以下内容仅供参考。在英国、欧盟和美国,手写或输入的电子签名在许多日常协议中都被接受,原则是关键在于你有签署的意思。有些文书的要求更高:契据、遗嘱,以及某些房产或法院文书,可能需要见证人、纸面上的亲笔签名或合格电子签名。接受哪一种,由要求你签名的个人或机构决定,所以在依靠这个签名之前,请先向对方确认。
处理身份证扫描件或其他证件安全吗?
比任何会上传的工具都安全,因为服务器上没有副本可以被泄露、被留存或被遗忘。扫描件是在这个标签页里读取的,没有任何一部分会传到我们这里。真正的风险在后面:用邮件发出的证件,会在途经的每一个邮箱里留下副本。发出之前,先用“涂黑”工具移除收件人不需要的信息,也可以考虑用“PDF 加密”工具加上密码,这个工具同样在你的设备上运行。密码请通过另一种渠道告诉对方。
既然不会上传任何内容,为什么下载还需要账户?
因为需要付费的是下载,而账户是把付款和用户对应起来的方式。账户里保存的是你的邮箱地址和订阅信息。银行卡信息交给我们的支付服务商,我们看不到。你点击“导出 PDF”时,完成的 PDF 已经在这个标签页里生成了:我们被问到的,只有你的账户能不能下载,答案是可以或不可以。文件并不在这次询问里。费用是首周 £0.99,之后每年 £11.99 起。
创建分享链接会上传我的 PDF 吗?
会。托管是 peadf 里唯一会上传的功能,而且只有在你点击按钮时才会发生。链接必须指向一个存放在某处的文件,所以创建链接时,PDF 会传到我们的存储空间,并托管在你的账户里。把 PDF 发给别人签署时也是一样。托管的 PDF 随时可以删除,删除后链接就会失效。如果文档不该离开你的设备,请下载之后自己发给对方。
在这里打开文件,先试试飞行模式,再做任何决定。如果断网之后,修改和签名都照样能做,那么文件就在它该在的地方:你的设备上。重新联网,导出,然后只发给要求你提供的人。
打开 PDF