PDF檔轉向重排刪頁等編輯工作，就交給可離線運作的PDF Arranger吧!


PDF（便攜文件格式）已成為人們日常處理文件時最常見的檔案格式之一。無論是合同、報告、簡報，還是個人文件，PDF 都以其格式穩定、易於分享的特點廣受歡迎。但是在多頁面合併、拆分、旋轉和重組等操作上，目前免費的Adobe Reader都不支援。我們在上一期月刊中已揭露了使用外部網站進行PDF檔案處理的資安風險。在這樣的背景下，PDF Arranger 作為一款開源的 PDF 工具程式，提供了高效且安全的解決方案。


線上 PDF 工具的潛在風險
隨著雲端技術的普及，市面上湧現出大量的線上 PDF 工具，例如 PDF 合併、分割、格式轉換等服務。然而，這些線上工具在提供便利的同時，也可能帶來安全風險，特別是當用戶需要處理包含機敏資訊的文件時：
  1. 數據外洩：大多數線上工具需要將 PDF 文件上傳至服務器進行處理，這意味著用戶的文件會暫時儲存在第三方伺服器上。如果伺服器遭到攻擊或管理不善，可能導致資料洩漏。
  2. 隱私問題：一些線上服務可能會保留用戶上傳的文件，用於數據分析或其他商業目的。
  3. 操作限制：某些線上工具設有限制，例如單次操作的文件大小上限或每日免費次數限制，導致效率降低。

PDF Arranger 是什麼？

PDF Arranger 是一款基於 Python 的開源 PDF 編輯工具，其設計簡單直觀，適合日常文件管理需求。該工具是原始 PDF-Shuffler 專案的分支，經過改良後，成為一個功能更完善、更穩定的 PDF 編輯工具。它可以在 Linux 和 Windows 平台上運行，並提供了用戶友好的中文圖形界面，讓即使是技術小白也能輕鬆上手。

主要功能包括：

  1. PDF 頁面操作：可以輕鬆地新增、刪除、重新排序或旋轉 PDF 頁面。
  2. PDF 合併與拆分：支持將多個 PDF 文件合併為一個，或將單一 PDF 文件拆分成多個小文件。
  3. 支援拖放操作：用戶可以直接拖放文件和頁面進行操作，減少操作步驟。
  4. 多平台支援：不僅能在主流的 Linux 發行版上使用，還有針對 Windows 的版本。
  5. 輕量化與快速反應：程式體積小，占用系統資源少，執行效率高。

PDF Arranger 的優勢

  1. 本地運行，保護機敏資料
    PDF Arranger 的所有操作都在本地進行，無需將文件上傳至任何伺服器。這意味著用戶的數據始終保留在自己的電腦中，有效防止資料洩漏的風險。

  2. 開源且透明
    PDF Arranger 作為開源軟體，源代碼對所有人公開。用戶和開發者可以檢視其內部運作，確保不存在後門或其他潛在威脅。同時，開源社群的參與也使得程式能快速修復漏洞並保持更新。

  3. 無廣告、無隱藏成本
    與許多線上工具不同，PDF Arranger 完全免費，且沒有廣告或額外付費功能。對於需要頻繁處理 PDF 的用戶來說，這是一個經濟高效的選擇。

  4. 可自行客製化定制功能細節
    由於其開源性，用戶可以根據自身需求對軟體進行定制。例如，新增專屬功能或進行界面調整，這是封閉式商業軟體所無法提供的靈活性。


如何開始使用 PDF Arranger？

為了幫同仁尋找離線PDF檔案解決方案，我們和資訊處同仁花了一些時間評估了數個離線PDF檔案編輯軟體，其中PDF Arranger 因為執行時完全不需要進行外部連線，且使用GNU 通用公眾授權條款 (GPL) 第 3 版 當做授權機制，完全可以應用於商務使用，沒有授權的問題，因此確選為建議同仁使用的PDF頁面管理工具。目前委員會已完成軟體安裝申請需求單，各位同仁可依下列步驟進行安裝：

  1. 下載與安裝
    PDF Arranger 可以從公司內網lyshare公槽之下的子資料夾：

           全體員工共用 》資訊天地 》免費軟體  》PDF整併轉檔工具 

    直接雙擊 pdfarranger.msi 即可安裝。
    因為該程式沒有簽章，所以會有警告訊息, 這時"執行"即可。

  2. 選擇要安裝的目錄，因為只是小工具不佔空間，通常都不須要特別選擇：

  3. 繼續按Next 下一步即可完成安裝。若不熟悉如何安裝，可與資訊處同仁連繫協助安裝，或是致電88583諮詢，切記不要在其他不明的網站下載安裝檔。

  4. 基本操作指南

    • 啟動程式後，透過點擊右上方界面按鈕(三條線方塊)的「匯入」命令或直接拖放 PDF 文件，導入所需編輯的文檔。

    • 使用界面上的工具按鈕進行合併、拆分、旋轉或重新排序。更詳細的說明可參考下方「延伸閱讀」的頁面介紹。
    • 編輯完成後，點擊「另存新檔」以將修改後的文件保存為新的 PDF 文件。

  5. 探索進階功能
    若需要進一步的功能可以參考其開發社群提供的線上說明文件(目前只有英文，可透過瀏覽器翻成中文)，進一步提升工作效率。

使用 PDF Arranger 的實際應用場景

  1. 企業內部文件處理
    在需要合併多份合同、報告或會議記錄時，PDF Arranger 可以快速完成操作，且不會因線上工具的文件大小限制而受到影響。

  2. 學術與研究用途
    學生和研究人員可以利用 PDF Arranger 組織研究資料，拆分電子書，或重新排序講義頁面，從而提高學習與研究效率。

  3. 個人隱私文件處理
    如銀行對帳單、個人身份證明文件等敏感資料，使用 PDF Arranger 進行處理，不需擔心文件暴露在網路上。

  4. 文件數位化過程中的頁面優化
    當掃描文件產生的 PDF 文件頁面順序錯亂，或需要刪除多餘頁面時，PDF Arranger 是理想工具。

不適用 PDF Arranger 的實際應用場景：

  1. PDF轉WORD或是EXCEL等格式：
    此功能需使用Adobe原廠販售的Acrobat Pro才能執行。

  2. PDF表單填寫及加注畫線簽名功能：
    PDF Arranger 無此功能，這些功能可透過免費版的Adobe Reader執行。

  3. 修改PDF內文的功能
    PDF檔內文發現錯字想更正，仍然需要Adobe原廠販售的Acrobat Pro才能執行。

  4. 解除PDF密碼的功能
    此功能常需要下載特別的工具軟體，不建議同仁自己執行。PDF加密通常都有其原因，擅自破解密碼可能會造成洩密，請同仁留意。

PDF Arranger 是一款專注於實用性、安全性和開放性的 PDF 編輯工具。它為用戶提供了額外的文件處理能力，特別是在需要處理機敏資料時，其本地化操作模式大幅降低了資料洩露的風險。希望大家都能從這款免費的開源工具中獲益，不要再將公司的PDF文件丢到外部網站去處理了。

延伸閱讀：

留言

張貼留言

這個網誌中的熱門文章

(科技與法律)用AirTag 追蹤器跟蹤別人，是否違反個資法?

圖片
在當今數位時代，定位資訊已成為日常生活的一部分。然而，這些資訊是否構成個人資料？使用 AirTag 追蹤他人是否合法？這些問題涉及個人隱私權、刑法與個資法的適用範圍，值得深入探討。 什麼是 AirTag？ AirTag 是蘋果公司於 2021 年推出的一款藍牙追蹤裝置，設計用於幫助使用者找回遺失物品，例如鑰匙、錢包或背包行李箱等等。 AirTag 透過 Apple 的「尋找」(Find My) 網路運作，利用附近的 Apple 設備匿名回報其位置，讓使用者能夠在 iPhone、iPad 或 Mac 上追蹤物品的所在位置。然而，AirTag 也因其小巧隱密的特性，被不法人士濫用於秘密追蹤他人，導致隱私與法律上的爭議。 什麼是個人資料？ 根據 《個人資料保護法》第 2 條 ，個人資料指： 姓名、出生年月日、國民身分證統一編號、護照號碼 特徵、指紋、婚姻、家庭、教育、職業 病歷、醫療、基因、性生活、健康檢查、犯罪前科、 聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。 而 GPS 長時間記錄的定位資訊可揭示個人的「社會活動」 模式，已被台灣法院認定為間接識別之個人資料。因此，未經當事人同意擅自蒐集、使用 GPS 追蹤資訊，的確有可能違反個資法。 圖：坊間已出現號稱可以維持十年電力的Airtag 追蹤電池盒 使用 AirTag 追蹤他人是否合法？ 蘋果公司在其官方免責聲明中強調：「AirTag 設計的目的僅供追蹤物品，而非個人。」若將 AirTag 用於追蹤他人，可能違反當地法律。為防止濫用，蘋果已設計「防追蹤機制」，如 iPhone 會偵測陌生的 AirTag 並發送警告，安卓用戶亦可透過應用程式進行偵測。這使得被害人更容易發現並提出法律訴訟。 相關法律規範與案例 在台灣，未經同意使用 GPS 或 AirTag 追蹤他人，除可能觸犯 《個人資料保護法》第 41 條 外，還可能觸犯 《刑法》第 315 -1條 （妨害秘密罪：「無故以錄音、照相、錄影或電磁紀錄竊錄他人非公開之活動、言論、談話或身體隱私部位者」），最重可處 3 至 5 年有期徒刑。實務案例中， 2014 年「新光公主案」即是一例 。新光集團長公主吳欣盈的配偶為調查其行蹤，在其車輛安裝 GPS 追蹤器，法院最終認定此行為侵犯隱私權，構成妨害秘密罪。 如何合法蒐證？ 若有正當需求，建議採取合...
閱讀完整內容

什麼是「零日攻擊」(Zero Day Attack)? 它和資訊安全有什麼關連?

圖片
●零日攻擊? 它不就是明年要開播的台灣電視劇嗎? 前幾個月在政治新聞版面常聽到《零日攻擊》的介紹。這部電視劇獲得大家的注目，主要是因為故事以中國人民解放軍對台採取軍事行動為架空背景，探討台海戰爭時台灣社會可能面臨的狀況。 其實零日攻擊（Zero-Day Attack），又常被翻作「零時差攻擊」，原本是在資訊安全領域上的名詞，指的是駭客利用尚未公開或未修補的軟體漏洞進行的攻擊，因此稱為「零日」。 意指受害者和原廠開發者幾乎沒有時間準備或防範。此狀況與電視劇所刻劃的情境非常類似，即大家每天過著平凡的日子，完全不知道生活環境的「漏洞」早就被敵軍(駭客)所掌握，而一旦發起攻擊時，往往都非常地致命。 這類攻擊通常非常危險，因為它具備下列特性： 未知性：漏洞尚未被公眾或軟體廠商發現。 高效率：攻擊成功率高，且可能造成重大損害。 難以防禦：傳統防毒軟體可能無法偵測到。 ●一般員工同仁(老百姓)能如何防範? 雖然該劇的名稱「零日攻擊」，和資訊安全的術語相同，但劇情似乎更側重於軍事與國際關係，而非單純聚焦於資訊戰或軟體漏洞。零日這個詞被用作象徵性的概念，代表一個「突如其來且難以防範的攻擊」，用來引出劇情中的衝突與緊張局勢。 就日常資安的領域來說，當原廠還未釋出漏洞修補套件前，我們其實能做的並不多。但是大家仍然必須了解，以目前AI與資訊如此發達的世界，以下的現況已是不爭的事實： 漏洞訊息一出，攻擊腳本即現 ： 一旦有人發現了漏洞，在駭客的群組或相關資訊網很快就可以看到攻擊此漏洞的POC(Prove of Concept，即攻擊概念的實作有效步驟)。因此我們必須要有危機意識，儘量安全地使用個人電腦，避免讓不明人士透過不明軟體掌握自己的公務電腦。 圖：在網路上只要搜尋 "CVE POC"，就可以看到許多漏洞複現影片 許多漏洞連原廠都不知悉 ： 近期資安界發的許多資安漏洞，都是透過熱心民眾提供的。這世界總是有一群人喜歡鑽研著名軟體的漏洞，而網路的世界讓他們的成果可以更快速地傳播。 但是，面對這種不明的威脅，是否完全無法防禦呢? 其實各位同仁只要保持下列使用電腦的習慣，就可以減少許多零日漏洞的威脅： 只在信任的網路連結Internet ：避免作業系統的漏洞遭到其他陌生人攻擊 只安裝需要用到的軟體 ：不讓陌生的軟體取得太多本機的權限。 儘快安裝系統更新 ：雖然零日漏洞在原廠發...
閱讀完整內容

機敏文件丢出去，就再也回不來了 ~ 談PDF線上轉檔的資安風險

圖片
我們在工作中，多少都會遇到需要處理PDF檔案的狀況，大到發表調查報告，小到整理支出報核單時的發票憑證，只是為了合併、分割、改幾個小錯字，轉方向等小小的需求，就必須下載「Adobe Acrobat Pro」試用版來使用七天，然後就不能用了。 處理PDF的工作，常常都來得又快又急， 因此許多同仁會想使用線上 PDF 轉檔合併服務 ，才能及早地把報表交出去。但是，各位真的知道文件上傳出去之後，這些提供PDF服務的網站真的會如實地把暫存檔清除嗎? PDFOnlie 是一個大約10年前(2013-2015年間)流行的免費 PDF 線上轉檔服務，使用者可以將檔案上傳到平台進行轉換編輯合併等動作。然而，PDFOnlie 的預設設定是公開檔案，這表示任何人都可以在網上搜尋到這些檔案，包含一些機密文件。許多使用者沒有注意到這個設定，使得任何人都可以在Google 搜尋中打入 XXXX sharepdf， 就可以看到一堆被上傳轉檔的PDF文件。例如： 「履歷表 sharepdf」、「薪資單 sharepdf」等等，驚動了當時的網路界。為此 各政府單位還緊急發送資安宣導 。 線上轉PDF並分享的服務(PDF Online)，解決緊急的PDF轉檔需求， 但沒想到許多人上傳檔案後，忘記把檔案設成保密。 這個案例說明了使用線上轉檔服務時需要注意的資安風險。 因為 一旦未加密的機敏檔案交到別人手中，就等於幾乎失去了對這個檔案的控制力。該服務的管理者，要做任何違法侵害的事，都是無法避免的。 另外，根據 台灣電腦網路危機處理暨協調中心(twcert.cc)轉述相關報告 ，PDF本身的加密技術也不完善，主要是市面上的PDF檢視軟體與瀏覽器插件(Plug-in)常被駭客破解。因此若同仁們需要寄送加密的資料，目前最好的方式還是透過其他方式打包加密(如ZIP檔使用AES256加密法) 若真的有常使用處理PDF檔的需求，可申請安裝免費版的離線PDF檔案處理軟體，以避免將資料檔案傳給陌生人。我們會在近期開始宣導並列入管理規範，禁止使用外部的PDF服務網站處理公務，敬請各位同仁協助宣導配合，若有任何需求或諮詢，歡迎隨時與分機88583連繫。 延伸閱讀： 台北市政府資訊局發布之資安宣導 PDF 檔案加密標準發現安全漏洞，常見 PDF 檢視軟體均不安全
閱讀完整內容