您正要把一份合同通过电子邮件发给客户。其中包含个人信息、价格细节和保密条款。给 PDF 设置密码是在文件被打开之前增加一道屏障的最简单方法——但“受密码保护”涵盖的实际安全程度差别很大，在您依赖它之前，值得先弄清楚您得到的究竟是什么。
两种 PDF 密码保护
- 打开（用户）密码：在兼容的 PDF 阅读器中，必须先输入它才能打开文档。这才是真正有意义的屏障。
- 权限（所有者）密码：它并不阻止打开文件——它只是向所使用的 PDF 阅读器表明对打印、复制或编辑的限制。这些限制是否真的被执行，完全取决于阅读器；有些遵守，有些不遵守。请把它视为一种威慑，而不是一把锁。
PDFly 实际使用什么加密
PDFly 的“加密 PDF”工具使用带有 RC4、40 位加密的 PDF 标准安全处理程序来加密您的文件——这是自 1.1 版起内置于 PDF 规范中的原始加密格式。有必要直接说明这意味着什么：40 位 RC4 已经很老，按现代标准来看强度较弱。它无法与当前一代软件所使用的 AES-256 加密相提并论，掌握合适工具、决心十足的攻击者可以毫不费力地暴力破解 40 位密钥。它的主要优点是兼容性（几乎所有曾经制造过的 PDF 阅读器，包括非常老的，都能打开它），以及它能挡住绝大多数可能随手打开不该打开的文件的人——比如瞄一眼共享盘的同事，或是捡到 U 盘的人。它不适合用来防御专门带着真正资源盯上某份文档的人。
实际上：这里的 PDF 密码保护提高的是应对随意、机会性访问的门槛。它并不提供您在面对有动机、有技术、有时间的攻击者时所希望得到的那种保护。如果某份文档确实必须经得住针对性的开启尝试，单靠 PDF 上的密码不是合适的工具——请将其与对文件存放位置的访问限制相结合，或使用专门针对该威胁级别提供现代加密的平台。
如何为 PDF 设置密码保护
- 打开 PDFly 的“加密 PDF”工具。
- 上传您的 PDF。
- 输入并确认打开文档所需的密码。
- 选择权限——如有需要，允许打印、复制或编辑。请记住，这些权限在不同阅读器中执行得并不一致。
- 点击“加密 PDF”，下载您已加密的文档。
选择与实际防护对象相匹配的密码
由于薄弱环节是加密本身而不是密码，更长或更复杂的密码并不会实质性地改变强行破解该文件的难度——但它仍然重要，原因不同：它是阻止别人直接猜出并输入密码的唯一屏障。有鉴于此：
- 不要重复使用密码，不要用账号或另一份文档的密码——如果它从一处泄露，就不要再给攻击者提供第二个目标。
- 避免显而易见的选择：姓名、日期、“password”，或任何容易被猜到的、与您或文档主题相关的内容。
- 与文件分开分享。用短信或电话，绝不要放在与附件相同的邮件里。
- 存放在可找回的地方。丢失的密码无法从已加密的 PDF 中找回，无论是 PDFly 还是其他任何人都无法找回。
密码保护与涂黑
它们解决的是不同的问题，值得避免混淆。密码限制的是谁可以打开整份文档——里面的一切仍然存在，只是被锁在密码之后。涂黑则是从文档本身永久移除特定的敏感内容，无论最终由谁打开。如果一份文档两者都需要——限制访问，且特定细节要永久消失——请先涂黑，再对结果设置密码。
常见问题
PDFly 的密码保护是无法破解的吗？
不是。它使用带有 RC4、40 位加密的 PDF 标准安全处理程序——适合阻止随意的、机会性的访问，但按现代标准来看强度较弱，不应依靠它来抵御决心十足、技术过硬的攻击者。
权限限制真的能阻止别人打印或复制吗？
这取决于 PDF 阅读器。大多数现代阅读器会遵守这些设置，但并非全部——请把权限限制视为一种威慑，而不是保证。
我以后可以从 PDF 中移除密码吗？
可以——使用带有密码的解锁工具即可移除。
如果我忘记了密码怎么办？
丢失的 PDF 密码无法找回。请务必把它存放在安全的地方，因为 PDFly 和其他任何人都无法为您找回它。