PDF 密码保护真的安全吗？加密与权限设置详解
合同、财务报表、个人隐私文件……越来越多的敏感信息以 PDF 形式流转。给 PDF 加一道密码，是保护这些信息的第一道防线。但密码保护能做到什么程度？它的边界在哪里？
核心结论：PDF 密码能阻止普通用户的随意打开和编辑，但无法防御有意破解。它是"门锁"，不是"保险箱"。
PDF 加密的两种密码
打开密码
用户必须输入才能查看文件
这是最常见的密码类型。没有密码，文件内容完全不可见。相当于给文件上了一把锁。
权限密码
限制打开后的操作
允许查看但禁止打印、禁止复制文字、禁止编辑。权限密码不影响打开，只限制使用方式。
当前工具将两种密码统一设置（使用同一个密码），简化了操作流程。如果你需要更细粒度的控制，可以使用 Adobe Acrobat 等专业软件分别设置。
权限设置的三个维度
- 允许打印：关闭后，用户无法通过打印功能将文件输出为纸质文档。但无法阻止屏幕截图或拍照。
- 允许复制：关闭后，用户无法选中并复制文件中的文字内容。但无法阻止手动抄写，或通过截图、扫描图片重新识别文字。
- 允许编辑：关闭后，用户无法修改文件内容、添加批注或填写表单。这是最常用的限制，适合发送"定稿"文件。
密码保护的局限性
可以被暴力破解
PDF 的密码保护本身比较成熟，但短密码（6 位以下、纯数字、常见单词）容易被破解工具猜中。建议使用 8 位以上、包含大小写字母和数字的强密码。
无法阻止截图和拍照
任何能在屏幕上显示的内容，都可以被截图或拍照获取。密码保护的是文件本身，不是显示内容。
专业工具可以移除权限
市面上有一些 PDF 解密工具声称可以移除权限密码。虽然打开密码（强密码）很难被移除，但权限限制对某些工具来说确实存在被绕过的可能。
不能替代法律协议
密码保护只是文件保护手段，不等于法律约束。涉及核心商业机密的文件，应配合保密协议、授权记录和必要的版权登记一起使用。
不同场景的安全建议
- 对外发送合同/报价：设置打开密码 + 禁止编辑。密码通过短信或邮件单独发送，不要在同一个渠道发送文件和密码。
- 内部财务报告：设置打开密码 + 禁止打印/复制。防止文件被随意外传或打印后丢失。
- 个人隐私文件：设置强打开密码即可。如果是存储在云端，密码应独立于云账号密码。
- 公开发布的样稿：无需密码，使用水印标注"样稿"状态即可。
操作步骤
- 上传需要加密的 PDF 文件
- 设置打开密码（8 位以上，建议混合大小写和数字）
- 确认密码（确保两次输入一致）
- 根据需要调整权限设置（打印、复制、编辑）
- 点击"加密 PDF"，下载加密后的文件
- 用阅读器测试打开，确认密码生效
处理前检查：密码至少 8 位并避免复用账号密码。文件和密码不要放在同一封邮件或同一个聊天窗口里发送。
工具入口：PDF 加密工具。下载后请用常用阅读器试开一次，确认打开密码和权限设置符合预期。