Scan to PDF: Sign & Redact 是一款給 iPhone 與 Android 使用的免費文件掃描軟體，能拍下紙張、填寫並簽署表單，並把文字塗黑到真正離開匯出的 PDF，而不是躲在一個長方形底下。2026 年 7 月 7 日推出的 2.0 版加入了貝茨編號、AES-256 密碼與 PDF/A-2b 封存，所有處理都在裝置本機完成。
揭露：AppStoryo 由開發 Scan to PDF: Sign & Redact 的工作室經營。以下比較採用任何人都能公開查證的標準，並指名真實的替代軟體。
相機給你的，是一張斜擺在桌上的紙的照片。Scan to PDF 會找出四個角、修正透視、用對比濾鏡把褪色的收據整理乾淨，並在匯出成一份 PDF 之前重新排列頁序。相簿做不到的有三件事：用手指填寫並簽署表單、執行文字辨識，以及把與旁人無關的部分塗黑。
iOS 版容量 97.2 MB，需要 iOS 15.5 以上，也能在 macOS 12.4 的蘋果 M1 晶片 Mac 上執行，並以 44 種 App Store 語言推出。可以從 App Store 安裝 Scan to PDF，或從 Google Play 安裝 Document Scanner PDF。
因為在 PDF 裡，長方形與文字是疊在一起的兩個獨立物件，而其中只有一個看得見。字元仍舊留在檔案中，可以被選取、被複製。美國加州北區聯邦地方法院列出了行不通的做法，並把這一種放在其遞件指南的幾乎最前面。以下為英文原文：
Edits made by graphic and "commenting" tools which can black-out, cover over or remove sections of text can still be removed by anyone to reveal the text underneath.
同一頁也提醒：把字體改成白色什麼都藏不住，刪掉的文字會活在中繼資料裡。美國國家安全局早在 2005 年 12 月 13 日的 Redacting with Confidence 就提出同樣的看法：把 Word 文件轉成 PDF 並不會清掉全部中繼資料。二十一年過去，人們依然在薪資單上畫一個黑框然後寄出去。
Scan to PDF 把自己的行為描述成烤進匯出 PDF 裡的真塗黑，而不是一層可以掀掉的覆蓋物。這句話正是這款軟體存在的理由，也是少數你能在三十秒內親自驗證的商店說法之一。
匯出一頁已塗黑的檔案，用任何閱讀器打開，全選、複製，貼到記事軟體裡。如果被塗黑的字冒了出來，這層塗黑只是化妝；如果那片區域回來時是空的，字元就真的沒了。也要把這一頁當成圖片檢視：只清空文字層而把原始照片留在下面，等於什麼都沒解決。任何掃描軟體都該這樣試一次。Scan to PDF 在 App Store 與 Google Play 上都找得到。
到了 2.0 版，這款軟體不再只是掃描工具，而成了建檔工具。更新紀錄列出：每頁的貝茨編號、附自動產生封面頁的證物標籤、印章庫、給已簽署 PDF 的稽核軌跡頁、在 Face ID 背後用自有憑證簽署、匯出時的 AES-256 密碼、PDF/A-2b 封存匯出、離線文字辨識，以及含安全刪除的 GDPR 資料匯出。
其中兩項值得說明。PDF/A-2b 是 PDF 的封存風味，也是美國國家檔案暨紀錄管理署接受的永久保存格式；同一個法院頁面指出，在把單份遞交 PDF 限制在 50 MB 的制度裡，PDF/A 檔案被退回的比例最低。安全刪除之所以要緊，是因為刪除並不等於銷毀——NIST 第 800-88 號特別出版品畫的正是這條界線。
App Store 的隱私欄位對 Scan to PDF 寫的是：未蒐集資料。蘋果在自家文件中說明，這些標籤由開發者自行申報，並未經過獨立查核，因此應該讀成一項承諾而不是一份稽核。Google Play 頁面沒有廣告也沒有應用程式內購買，文字辨識使用平台的本機引擎。
這個對比不是意見，因為幾款大軟體自己就這麼寫。Adobe Scan 的頁面說掃描件會自動儲存到 Adobe Document Cloud；CamScanner 的頁面邀請你把文件上傳到 Dropbox、Google Drive 與 OneDrive。對一個團隊來說這是對的功能，而當你面前那張紙是護照或薪資單時，它就是錯的功能。
當你需要在不止一台裝置上用到這些掃描件時。它沒有同步，也沒有雲端備份——這是刻意的設計，但後果很實在：手機掉了，整個文件庫也跟著掉。它也不是 PDF 編輯器，不會去改寫別人寫好的內文。
還有兩點要講清楚。這款軟體在 App Store 上一則評分也沒有，Google Play 頁面顯示的下載量只有幾十，也就是說沒有一群人來告訴你哪裡會壞。塗黑的徹底程度也只等於你選取的徹底程度：第 7 頁頁尾重複出現的帳號，如果你只標了第 1 頁，它就會活下來。把文件整份讀完，塗黑，然後驗證。可從 App Store 安裝 Scan to PDF，或從 Google Play 安裝 Document Scanner PDF。
兩個商店裡都免費，頁面上既沒有應用程式內購買也沒有廣告。沒有會轉成方案的試用期，沒有付費才解鎖的匯出上限，也不會出現浮水印。在這個類別裡並不常見：Adobe Scan、Genius Scan 與 CamScanner 都在各自的頁面上寫明了付費層級。
能。掃描、透視校正、濾鏡、簽名、塗黑、文字辨識與匯出全部在手機上執行，這正是 App Store 隱私欄位寫著未蒐集資料的原因。在飛航模式下，或在沒有訊號的法院裡，它的表現完全一樣，也沒有任何東西排隊等著之後同步。
匯出塗黑後的 PDF，用任何閱讀器打開，選取這一頁全部文字，複製後貼到你讀得到的地方。重新冒出來的塗黑字句，表示它們從來沒被刪掉。接著把這一頁當成圖片看一遍，確認原始照片沒有壓在下面。先拿一份掉了也無所謂的文件試。
PDF/A 是 PDF 的封存規格：字型與色彩資訊被嵌進檔案，二十年後打開仍是同一副樣子，任何依賴外部資源的東西一律不准。2b 這一級負責視覺上的忠實。凡是你要永久保存的就用它：美國國家檔案暨紀錄管理署也接受這種格式。
不會。頁面上寫得很直白：任何東西上永遠不會有浮水印，也不存在一個用來拿掉浮水印的付費層級。這件事比聽起來重要：一個橫印在已簽租約上的商標，常常足以讓對方把文件原封不動退回來。
頁面描述的是掃描一頁、填寫、用手指或自有憑證簽署，然後匯出。它沒有說明在別處產生的 PDF 能不能匯入再簽署，所以請把這一點當作未經證實，在依賴它處理有期限的合約之前先在軟體裡試一試。
貝茨編號會在一組文件的每一頁蓋上唯一的順序識別，好讓律師、稽核人員與保險公司在成千上萬頁裡毫不含糊地指向某一頁。如果你從來沒用過，那就不需要。如果你要製作證物，它就是一套卷宗與一疊紙的差別。
薄弱的不是加密演算法，而是你的密碼。AES-256 是 PDF 格式能提供的最強加密，現實中不會被窮舉攻破，但六個字元的單字無論後面是什麼演算法都會被猜中。請用一段長通關密語，並且透過與檔案不同的管道傳送它。
2.0 版更新紀錄提到附本機語言選擇的離線文字辨識，但沒有逐一列出語言；App Store 上顯示的 44 種語言說的是介面，而不是辨識引擎。請在軟體內查看那份語言清單，尤其是當你要處理非拉丁文字的時候。
不會，這就是交換條件。文件庫在 Face ID 背後留在手機上，沒有任何內容被上傳，也沒有伺服器留底——隱私標籤寫著未蒐集資料正是因為如此。這同時表示手機掉了，文件庫也一併帶走：要緊的東西請定期匯出。
" }