PDF 密码保护

PDF 密码保护使用 PDF 标准内置的加密功能，控制谁可以打开文件，以及打开后可以执行哪些操作。它在 ISO 32000 中被定义为标准安全处理程序。

一个 PDF 可以设置两个密码。用户密码也称为打开密码，打开和阅读文件时需要输入。所有者密码也称为权限密码，用于控制打印、复制文本和编辑方面的限制。

较早的 PDF 使用 40 位或 128 位密钥的 RC4 加密。当前的工具使用 AES，PDF 2.0（ISO 32000-2）规定使用 AES-256。

打开密码与权限密码

	打开密码	权限密码
查看时是否需要	是	否
控制内容	对内容的访问	打印、复制、编辑
强度	使用 AES-256 和长密码时很强	取决于阅读器是否遵守这些标记

只设置了权限密码的文件无需任何密码即可打开。它的限制由阅读软件执行，而有些软件会忽略这些限制。

PDF 密码保护的应用场景

• 通过电子邮件发送合同、对账单或人事文件。
• 分享展示内部系统的截图指南。
• 在共享网盘中存储个人记录。
• 分发不应被编辑的草稿。

PDF 加密的工作原理

设置密码后，工具会从密码派生出一个加密密钥。文本、图像和其他内容流都用这个密钥加密。收到正确打开密码的阅读器会派生出相同的密钥并解密内容。没有密码，内容就无法读取。使用 AES-256 时，安全性主要取决于密码的长度和随机程度。

常见错误

• 在发送文件的同一封邮件中附上密码。
• 使用较短或重复使用过的密码。
• 依靠权限限制来保护机密内容。
• 把设置密码当作遮盖。任何拿到密码的人都能看到文件中的全部内容。
• 遗失密码。强加密无法找回。

要把页面整理成 PDF？

从 Temposhot 导出 PDF，然后用 Protect PDF 在浏览器中添加使用 AES-256 的打开密码。参阅在 Mac 上将截图保存为 PDF。

常见问题

受密码保护的 PDF 可以安全地通过电子邮件发送吗？

使用打开密码、AES-256 加密，并通过其他渠道单独告知强密码时，内容在传输和存储期间都能得到保护。

可以合并受保护的 PDF 吗？

先用打开密码解锁，合并后再为结果设置保护。

参考资料

• PDF（维基百科）
• Advanced Encryption Standard（维基百科）

相关资源

• 图像遮盖：在保护文件之前移除敏感内容。
• Documents 导出：创建 PDF。