PDF 元数据清除工具 - 删除作者、标题等属性信息

标准的文档信息字典通常记录 Title、Author、Subject、Keywords、Creator、Producer 以及创建与修改时间。根据文件的生成方式，它还可能带有作者字段里的真实姓名或用户名、你的公司名称、文档所属的内部项目或客户、一份完整的编辑历史、书签与大纲标题、表单字段内容、内嵌 JavaScript、附件，以及用机器可读格式重复同样信息的 XMP 数据包。由于这些都不是页面内容，全选文字删除不会移除其中任何一项。任何一个字段都可能让收到文件的外人识别出你、你的雇主或你的客户。

因为多数编辑器并不保留你删除的元数据，而是重新覆盖写入。Word、Google 文档、LibreOffice 等程序每次保存都会把作者重写成当前用户名、把生成器写成自己的程序标识，同时写入新的修改时间。即使一次编辑没有实质改动，这些字段也会被刷新，所以你辛苦清理过的文件经过一轮编辑器往返就又变得可识别。正确的操作顺序是：先完成所有编辑，把清除元数据作为对外分享前的最后一步。如果你必须在清理之后还要编辑，请重新清除一次，不要假设上一次的干净状态还在。

不会。文档信息字典和 XMP 数据包是独立于页面内容流单独存储的，移除它们之后每一个字形、图片、矢量图形、表格和版面都分毫不差。页数、页面尺寸和旋转方向都会保留，任何符合规范的阅读器打开和打印效果完全相同。你放弃的仅仅是关于文件本身的描述性信息，例如阅读器属性面板里显示的标题和作者列表。需要注意的是，如果某个文档依赖内嵌 JavaScript 动作或附件才能工作，删除它们属于内容层面的改动而非元数据改动，因此应把这两类分开处理，并清楚相应的交互功能将不再运行。

使用这个工具不会。文档通过浏览器自身的文件 API 读取，再由客户端 JavaScript 重写，整个过程字节从你的磁盘进入页面、再回到下载，不经过任何远程服务器。这一区别对机密材料至关重要：合同、病历、法律证据、尚未发布的财务报告以及任何受保密协议约束的内容，都会被上传式服务暴露给第三方，无论该服务事后是否声称已删除文件。请核实你使用的工具确实在客户端处理，并把不上传当作硬性要求而非可选项，尤其在处理敏感文档时。

凡是流出你所在组织的文件都应该，而且几乎没有代价。唯一值得保留元数据的情况，是描述字段对你的读者确实有用，例如一篇希望公开作者身份的白皮书需要保留标题与作者，或者某个内部文档库依赖标题属性来索引文件。对于合同、发票、医疗与法律记录、提交到公开卷宗的证据、简历、需要匿名评审的学术投稿、缺陷报告和内部草稿，清除字段是正确的默认选择。在附加文件前花二十秒完成这一步，因为文件发出后再发现泄露，代价远高于事前清理。

不能，这一点需要说清楚。清除元数据能去掉日常分享中最常暴露的身份字段，但 PDF 仍可能包含与 Info 字典无关的身份信息，例如页面内容里你的照片或签名图像、增量更新区中残留的元数据、嵌入字体或色彩描述文件中的身份痕迹，以及文件内部结构中原始文件的痕迹。对绝大多数日常分享而言，清除元数据已经消除了现实风险。处理真正敏感的材料时，请把这一步与逐页目视检查结合起来，并留意文档里是否包含手写批注或扫描页面，它们透露的信息可能比字段更多。