Files
FoFreeXit/docs/16-phase5-user-tests.md
T
adminandClaude Fable 5 8d9076f60c Phase 5 Iteration 1: Bảo mật — mã hoá + quyền hạn, gỡ mật khẩu, redaction THẬT, xoá metadata
Engine:
- qpdf.rs: Permissions (in/sửa/copy/chú thích) map sang cờ AES-256 của qpdf;
  encrypt_with_password_perms (API cũ giữ tương thích); decrypt_remove_password
  (--password --decrypt, sai mật khẩu trả lỗi không ghi file rác)
- redact.rs MỚI — redaction thật, nghiêng về xoá thừa (an toàn):
  text/path/shading/form giao vùng → xoá nguyên object; ảnh giao vùng → đọc
  pixel gốc qua get_raw_image, BÔI ĐEN đúng phần giao trong dữ liệu ảnh rồi
  thay ảnh (không đọc được → xoá cả ảnh); vẽ khối đen phủ vùng
- meta.rs: strip_metadata — xoá /Info trailer + XMP /Metadata catalog, xoá cả
  tham chiếu lẫn object đích (lopdf; file trailer phi chuẩn qua qpdf trước)

Tauri + UI (thanh 🔒 Bảo mật):
- Commands: redact_apply (nhiều trang, chain file tạm), security_encrypt,
  security_decrypt, security_strip_metadata
- Redact 2 bước như Foxit: tool quét vùng (khối đen mờ viền đỏ, bấm để bỏ,
  giữ tool quét nhiều vùng) → Áp dụng (n) → lưu file mới
- Dialog Đặt mật khẩu (user/confirm/owner + 4 checkbox quyền), Gỡ mật khẩu,
  Xoá metadata — modal chuyên nghiệp, không prompt/alert

Test (6 mới, tổng 58/58 ngoài qpdf-fixture):
- redact: chuỗi mật biến mất khỏi extract + tâm vùng render đen; đọc lại RAW
  image từ file kết quả — nửa redact đen trong chính dữ liệu ảnh
- encrypt+perms round-trip + qpdf --show-encryption xác nhận cấm in;
  decrypt gỡ mật khẩu, mật khẩu sai fail; metadata biến mất khỏi BYTES file
- qpdf_safety: 5/7 xanh trên Linux; 2 test repair fixture corrupt-truncated
  fail do khác biệt qpdf 11.9 Linux (bản Windows dự án xử lý được) — ghi chú
  trong docs/15, cần xác nhận lại trên máy Windows

Docs: 15-phase5-summary (kèm kế hoạch Iteration 2: chữ ký số PAdES, lưu tối
ưu, redact tỉa ký tự), 16-phase5-user-tests (S1–S12), README, roadmap, 14.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01HgnbPwSoRGNH7LHsDUmRpk
2026-07-15 08:26:20 +00:00

2.6 KiB
Raw Blame History

16 — Checklist test thủ công Phase 5 (Bảo mật)

Quan trọng nhất: xác nhận redaction xoá thật (S4–S6) và file mã hoá mở đúng ở Foxit/Adobe (S8) — đây là tính năng an toàn, sai là lộ dữ liệu.

Chạy

cd c:\Project\FoFreeXit\app\src-tauri
cargo run

Bảng test

# Thao tác Kỳ vọng KQ
S1 Bấm 🔒 Bảo mật Hiện thanh Bảo mật (redact / mật khẩu / metadata)
S2 Bấm ⬛ Đánh dấu redact → kéo quét 1 vùng chữ Khối đen mờ viền đỏ dashed phủ vùng; đếm ở nút "Áp dụng redact (n)" tăng
S3 Quét thêm vùng thứ 2 (trang khác cũng được) → bấm vào 1 khối Khối bị bấm biến mất (bỏ đánh dấu); đếm giảm
S4 Áp dụng redact → lưu file mới File mới mở lên: vùng redact là khối ĐEN
S5 Trong file kết quả: Ctrl+F tìm đúng chữ đã redact; thử chọn & copy vùng đó KHÔNG tìm thấy, không copy được — nội dung đã bị xoá thật
S6 Redact đè lên 1 phần ẢNH rồi áp dụng; mở file kết quả ở Foxit, dùng Edit Object xem ảnh Phần ảnh bị redact ĐEN NGAY TRONG ẢNH (kéo ảnh ra vẫn đen), không phải hình chữ nhật đè
S7 🔑 Đặt mật khẩu: nhập mật khẩu + bỏ tick "In" → lưu File mới đòi mật khẩu khi mở
S8 Mở file S7 ở Foxit/Adobe: nhập đúng mật khẩu; thử In Mở được bằng đúng mật khẩu; lệnh In bị chặn/mờ
S9 Nhập SAI mật khẩu ở app Báo lỗi, không mở
S10 🔓 Gỡ mật khẩu: nhập mật khẩu hiện tại → chọn file S7 → lưu File kết quả mở KHÔNG cần mật khẩu, nội dung nguyên vẹn
S11 Gỡ mật khẩu với mật khẩu SAI Báo lỗi rõ ràng, không tạo file hỏng
S12 🧹 Xoá metadata → lưu → mở file kết quả ở Foxit: File › Properties Author/Producer/Created… trống; app vẫn mở đọc bình thường

Mẫu phản hồi

[Mã] (vd S5) — Phần mềm mở: <Foxit/Adobe/Chrome> — Hiện tượng: <mô tả> —
Kỳ vọng: <...> — Ưu tiên: cao/vừa/thấp

Giới hạn đã biết (Iteration 1): redact xoá NGUYÊN text run bị vùng quét chạm vào (an toàn — thừa còn hơn sót; tỉa theo ký tự ở iteration 2); chữ ký số PAdES là Iteration 2 — xem docs/15-phase5-summary.md mục 5.