如何为 PDF 设置密码保护，以及两种密码的含义
一个 PDF 可以带有两种不同的密码，它们的作用截然不同。一种会加密文档，没有密码谁都无法阅读。另一种只是要求阅读软件阻止别人打印、复制或编辑，文档本身对任何人都是敞开的。很多人设置了第二种，却以为自己设置的是第一种。本指南将解释两者的区别、什么样的 PDF 密码才算强，以及如何保护文件而又不把自己锁在门外。
打开密码
打开密码在 PDF 规范中称为“用户密码”，在 Adobe Acrobat 中称为“文档打开口令”，它才是真正起保护作用的那一种。设置之后，文件的内容就会被加密。没有密码，PDF 阅读器能显示的就只有一堆杂乱的字节。它无法显示预览，搜索工具也无法为其中的文字建立索引。
它能给您多大的保护，取决于两件事：所用的加密方式，以及您选择的密码。下面会分别介绍。
权限密码
权限密码在规范中称为“所有者密码”，用于控制别人可以对一份他们已经能打开的文档做什么。它可以限制打印、编辑、复制文字和图片、添加批注、填写表单以及提取页面。
问题就在这里。如果一个 PDF 有权限密码但没有打开密码，它打开时什么都不会问。从技术上说，文件是加密的，但用的是任何阅读器都能算出来的密钥，因为每个阅读器都必须能显示它。于是，这些限制只是一组要求阅读软件遵守的标记。Adobe 的软件和大多数主流阅读器确实会遵守。而选择不遵守的软件可以完全无视它们。
所以，权限密码可以用来防止随手的修改，比如防止表单被意外编辑，或者不让草稿被打印出来。但它无法阻止任何人阅读文档，也不应指望它能阻止一个执意要复制的人。
两种密码可以同时设置。在这种情况下，打开密码让人们可以在限制范围内阅读文档，而权限密码既能打开文档，也能解除这些限制。
密码背后的加密
自 PDF 格式问世以来，它的加密方式已经发生了很大变化。非常旧的文件使用 40 位密钥的 RC4，它弱到可以通过逐一尝试所有可能的密钥来破解，无论密码本身多好都没用。后来的版本改用 128 位 RC4，然后是 AES-128，而当前版本的 PDF 标准使用 AES-256，这正是您想要的。
您可以在 PDF 阅读器的文档属性中查看文件使用的是哪种方式。在 Adobe Acrobat Reader 中，它位于“文件”>“属性”>“安全性”。如果一份重要文档显示的是旧的方式，请用最新的工具重新加密。
密码需要多强
PDF 密码遭受攻击的方式与网站密码不同。一旦有人拿到了文件的副本，他们就可以在自己的电脑上，以硬件允许的最快速度不断尝试密码。不会因为连错三次就被锁定，也不会有任何人收到警报。如果密码很容易被猜到，再强的加密也无济于事。
- 长度最重要。由四五个互不相关的词组成的密码短语，比一个满是符号的短密码难猜得多。
- 避免使用任何个人信息。生日、姓名和邮政编码是攻击者最先尝试的内容。用您的出生日期保护的对账单，只能防住那些不知道您生日的人。
- 不要重复使用密码。绝不要用您的电子邮箱或银行账户的密码来保护发给别人的 PDF。
您如何分享密码，和密码本身同样重要。不要把密码和文件放在同一封电子邮件里发送：如果那封邮件被转发或截获，文件和它的钥匙就会一起落入他人之手。请用另一种方式发送密码，比如短信或电话。
用 SuperFastFiles 保护 PDF
我们的 PDF 密码保护工具会设置打开密码，并用 AES-256 加密 PDF：任何打开它的人都会被要求输入密码。您只需添加文件、输入密码，然后下载受保护的副本。
文件和密码会被发送给文档转换服务商，该服务商表示会在三小时内删除文件和结果。密码只用于加密那个文件。我们不会保留它，也无法帮您找回、重置密码或替您打开文件。如果您丢失了密码，可能就永远无法访问其中的内容，所以请把它存放在安全的地方，比如密码管理器。
已经设有密码的 PDF 无法直接再次加密。工具会提示您先用您知道的密码解锁，然后再用新密码保护它。
把加密保护放在最后一步
一旦 PDF 设置了打开密码，大多数工具（包括我们的工具）都无法读取它。PDF 合并、PDF 签名、PDF 转 Word、PDF 转 Excel 和 PDF 压缩都需要打开文件，它们会提示您文件受到保护。所以，请在加密保护之前完成文档：
- 合并文件、调整页面顺序，并删除不需要的页面；
- 签署文档，如果它太大无法发送，就压缩一下；
- 然后再添加密码，并发送受保护的副本。
把一份未加密的原件保存在私密的地方，这样以后修改时就不需要密码了。
密码做不到什么
密码控制的是谁能打开文件，对之后发生的事情则无能为力。任何拥有密码的人都可以把它分享出去，或者保存一份未加密的副本，比如把文档打印成一个新的 PDF。密码不会过期，也不会记录谁在什么时候打开了文件。
加密覆盖的也只是文档的内容，而不是它的一切。文件名永远不会被加密，有些工具还会让文档的描述信息（例如标题和作者）保持可读。请不要在文件名中放入任何敏感信息。
最后，密码保护的是整份文档，要么全部，要么全无。如果您的目的是分享一份文档、同时对其中的部分内容保密，那么密码就是错误的工具：您需要对这些部分进行涂黑，把它们从文件中彻底删除。
总结
在 PDF 的两种密码中，只有打开密码能阻止别人阅读文档。权限密码只是一个请求，守规矩的软件才会照办。请使用采用最新加密方式的打开密码，选择一个长的密码短语，与文件分开发送，并在文档完成后，把加密作为最后一步。
准备好锁定文档了吗？试试 PDF 密码保护。
← 返回博客