PDF 加密会为文档设置打开密码和相应的加密保护，使没有密码的查看器无法直接读取内容。它适合在受控渠道中增加一层访问限制，但安全性取决于密码强度、所用算法、文件分发方式和接收方如何保存密码。
密码保护不等于数字签名，也不能阻止已获得密码的人截图、复制页面或再次分发。敏感材料还应使用安全传输、最小权限、有效期和撤销机制，不要把文件与密码通过同一消息发送。
工具说明
使用步骤
确认文件与接收人
移除不必要的敏感页面，并明确谁需要访问。
设置强而唯一的密码
使用足够长的随机口令，不复用账户密码。
验证并分开发送
用新文件重新打开测试，再通过另一个可信渠道传递密码。
支持范围与限制
- 打开密码
- 加密文档内容。没有密码无法读取页面，这是真正的保护
- 权限限制
- 禁止打印、复制等设置只是写给阅读器看的声明，取决于阅读器是否遵守，不是加密强度
- 移除密码
- 需要你知道现有密码。工具不做密码破解
- 密码找回
- 无法找回。忘记打开密码的文档在这里和在任何地方都打不开
- 加密后的影响
- 其它 PDF 工具（合并、拆分、加水印）在解密前都无法读取该文档
- 处理位置
- 浏览器内完成，文档和密码都不上传
典型使用场景
发送敏感附件
为包含个人或商业信息的 PDF 增加打开密码。
限制临时交付
在没有更完整文档门户时，为小范围接收人提供基础访问控制。
给要发出去的敏感文档加保护
合同、报价单、体检报告在通过邮件或聊天工具发送前设置打开密码，密码另行通过其它渠道告知。
使用前需要知道的事
- 忘记强密码后通常无法恢复文件，应在受控密码管理器中保存。
- 权限限制在不同 PDF 查看器中的执行程度可能不同，不能作为强制防复制手段。
- 加密不证明文件作者和完整性，真实性需要数字签名。
相关概念
- user password
- 打开 PDF 时必须提供的口令。
- digital signature
- 用于验证签署者和签署后文件是否改变的密码学机制，与加密用途不同。