PDF加密码保护文件安全：实用设置指南
发合同、报税单、体检报告之前给PDF加个密码，是很多人的第一反应。但实际操作中，超过一半的人只是随手在某个工具里点了「加密」，却不知道自己设的到底是哪种密码、用的是哪种加密算法——结果文件看起来加了锁，实际防护力接近于零。
为什么"设置了密码"不代表文件安全
老版本的PDF加密标准（RC4 40位）用现在的电脑几秒钟就能暴力破解，网上随便搜就能找到对应的破解工具。如果你用的编辑软件版本很老，或者某些免费在线工具默认用的是低强度加密，那这个"密码保护"基本只是心理安慰。真正有效的保护，需要同时满足两个条件：密码本身要够强，加密算法要够新。
打开密码和权限密码：先搞清楚概念
PDF标准里其实定义了两种密码，很多人根本没分清楚：
打开密码（User Password）：不输入就完全无法打开文件，这是真正意义上的"加密"。
权限密码（Owner Password）：文件可以直接打开，但限制打印、复制、编辑等操作。这更像是一种"使用规则"，而不是加密保护。
如果你的目的是防止陌生人看到内容，一定要设置打开密码。只设权限密码等于没锁门，只是在门上贴了张「请勿打印」的告示——绝大多数人根本不会理会，而且很多工具几秒钟就能去掉这类限制。
加密强度怎么选：AES-128还是AES-256
从PDF 1.7标准（对应Acrobat 9/X）开始支持AES-256，比早期的AES-128和RC4安全得多。对于合同、财务报表、医疗记录这类真正敏感的文件，建议直接选AES-256，不要犹豫。唯一需要注意的是兼容性：极少数非常老的PDF阅读器（比如十年前的Adobe Reader版本）可能不支持AES-256，如果对方设备很旧打不开，可以退而求其次用AES-128，但日常场景下这种情况已经很少见了。
手把手：三种给PDF加密的方法
方法一：Adobe Acrobat Pro。功能最全，可以同时设置打开密码和权限密码，精细控制打印、复制、表单填写等权限，但订阅费用不低，偶尔用一次不划算。
方法二：macOS预览App。免费，Mac自带，打开PDF后选择「文件」→「导出为PDF」→勾选加密，输入密码即可。缺点是只能设打开密码，不支持权限密码，也不能选加密算法版本，全靠系统默认。
方法三：在线工具。跨平台、不用装软件，适合临时处理一两个文件。以Konomic的PDF加密为例，操作流程是：上传文件→设置打开密码→选择加密强度→下载加密后的文件，全程不需要注册账号，几十秒能搞定。这类工具的优势是方便，但也带来一个绕不开的问题——你把文件传到了别人的服务器上。
在线加密要注意的隐私问题
这是很多人忽略的一点：给文件加密的过程本身，如果发生在你不了解的服务器上，反而制造了新的风险。选择在线工具时至少要确认三件事：服务器在哪个司法辖区、文件保留多久、是否符合GDPR之类的数据保护法规。
市面上iLovePDF、Smallpdf都是成熟的产品，功能齐全，但服务器分布和数据留存政策各不相同，建议加密真正敏感的文件前自己去看一下对方的隐私政策。Konomic的做法是服务器全部部署在德国、处于欧盟境内，文件上传后一小时内自动删除，大多数工具不需要注册就能用，这些是可以在隐私政策里核实的具体承诺，而不是笼统的"我们重视你的隐私"。
不过要诚实地说：如果文件涉及国家秘密级别的机密或者你的公司有严格的数据不出境要求，任何在线上传都存在理论上的传输风险，这种情况下应该优先用Acrobat或macOS预览这类本地处理方式，在线工具更适合日常商务文件而非最高密级信息。
密码强度设置的实用建议
设置密码时别偷懒用生日或者"123456"。建议至少12位，用一个不常见的短语加数字和符号组合，比如把几个不相关的词拼起来，比单纯的字母数字乱码更好记也更安全。密码和文件不要通过同一个渠道发送——文件用邮件发，密码用短信或者电话告知，这样即使邮箱被入侵，对方也拿不到完整信息。
如何验证加密是否真的生效
设完密码后，别急着发出去，先换一台设备或者用手机自带的PDF阅读器打开测试一下，确认真的需要输密码才能看到内容。如果懂一点命令行，可以用qpdf --show-encryption 文件名.pdf查看具体用的是哪种加密算法，比肉眼猜测靠谱得多。
批量加密多个文件的技巧
如果要给几十上百个文件统一加密，逐个上传到网页工具效率太低。这种规模建议用pdftk或qpdf写个简单脚本本地批量处理，既快又不用把大量文件上传到任何第三方服务器。在线工具更适合偶尔处理一两个文件的场景，量大的情况下本地处理反而是更省心也更安全的选择。
常见误区
设了打开密码不代表可以高枕无忧，弱密码照样能被暴力破解，尤其是短于8位的纯数字密码。另外，合同这类文件如果涉及多次续签或者人员变动，建议定期更换密码，不要用同一个密码保护所有文件——一旦泄露一个，其他文件也跟着遭殃。