如何给 PDF 加密设定密码保护

你是否曾把一份含有敏感资讯的 PDF 寄给对方，然后隐隐担心万一邮件被转发、或者对方电脑被入侵，那份文件就会外泄？或者你需要把财务报表、人事资料、合约文件存在云端，但又不想任何人打开就能看到内容？

这时候，给 PDF 加密保护就是最直接的解决方案。这篇文章会解释 PDF 密码的两种类型、不同加密强度的选择，以及如何在各个平台上操作，还有一些维护密码安全的实用建议。

PDF 密码的两种类型

很多人以为 PDF 密码只有一种，其实 PDF 标准定义了两种不同的密码保护机制，功能截然不同：

1. 开启密码（Open Password / User Password）

这是“进门密码”——没有这个密码，就完全无法开启 PDF，连看第一页都不行。适合用来防止未授权的人员查看文件内容。

• 适用场景：机密报告、个人财务资料、含有个资的文件
• 接收方需要你告诉他们密码，才能打开文件
• 建议透过不同管道传递密码（例如邮件传文件，简讯传密码）

2. 权限密码（Permissions Password / Owner Password）

这是“操作限制密码”——档案可以正常开启和阅读，但某些操作（例如列印、复制文字、编辑内容）会被禁止。如果要解除这些限制，才需要输入这个密码。适合用来保护文件的完整性，防止内容被修改或未授权复制。

• 可设定的限制包括：禁止列印、禁止复制文字、禁止编辑页面、禁止添加批注
• 适用场景：发布的报告、试题、设计稿（防止被直接复制使用）
• 注意：这种保护相对容易被专业工具绕过，不应视为绝对安全的保护手段

两种密码可以同时使用

你可以同时设定开启密码和权限密码，这样文件既需要密码才能开启，开启后也受到操作限制的保护。

加密强度的选择

PDF 的加密强度随着版本演进而提升，目前主要有以下几个等级：

• 40-bit RC4（PDF 1.1–1.3）：已过时，可以被轻易破解，现代工具不应使用。
• 128-bit RC4（PDF 1.4–1.5）：较旧，仍有弱点，不推荐。
• 128-bit AES（PDF 1.6–1.7）：目前仍算可接受，大多数工具的预设选项。
• 256-bit AES（PDF 1.7 ext. 3 / PDF 2.0）：目前最强的 PDF 加密标准，推荐使用。

一般使用者建议选择 256-bit AES（Acrobat X 以上版本及现代工具均支援），这是目前最安全且主流的选择。

方法一：使用线上工具加密

适合偶尔需要加密的场合，操作快速简便。

1. 打开我们的线上 PDF 加密工具（连结见文末）。
2. 上传你要加密的 PDF 档案。
3. 输入你设定的密码（建议使用强密码：至少 12 位，包含大小写字母、数字、特殊符号）。
4. 确认密码（再输入一次）。
5. 选择加密等级（如有选项，选 256-bit AES）。
6. 点击“加密”，下载加密后的 PDF 档案。
7. 用 PDF 阅读器打开档案，确认需要输入密码才能开启。

注意：使用线上工具时，你的文件会上传到服务器。请选择信誉良好的工具，并确认该服务不会保存你的档案或密码。对于非常敏感的文件，建议使用离线工具。

方法二：Mac 预览程式加密

Mac 使用者可以直接用预览程式设定开启密码，完全免费且离线操作。

1. 用预览程式开启 PDF。
2. 选择“档案”→“输出为 PDF…”。
3. 在对话框中，勾选左下角的“加密”选项（或点击“显示详细资讯”才会看到这个选项）。
4. 输入密码，确认密码，然后点击“储存”。

预览程式的加密使用 128-bit AES，对于一般用途已经足够。如果需要 256-bit AES，请使用 Acrobat 或其他工具。

方法三：Adobe Acrobat（功能最完整）

Acrobat 提供最详细的安全性设定，包括加密等级、开启密码和权限密码的分别设定，以及细致的操作限制选项。

1. 在 Acrobat 中开启 PDF。
2. 选择“档案”→“属性”，然后点击“安全性”分页；或直接点击“工具”→“保护”→“加密”→“使用密码加密”。
3. 在安全性设定对话框中：
   • “相容性”选择“Acrobat X 及更新版本（AES-256）”
   • 勾选“要求密码才能开启文件”，输入开启密码
   • 如需设定权限限制，勾选“限制文件的编辑和列印”，输入权限密码，并选择允许的操作
4. 点击“确定”，再次储存文件。

方法四：Microsoft Office 和 Windows

• Word/Excel/PowerPoint（另存为 PDF 时加密）：在另存为 PDF 的对话框中，点击“选项”，可以找到“加密 PDF 文件（以密码）”选项。
• PDF24 Creator（免费）：开启 PDF 后，选择“安全性”设定，可以分别设定开启密码和权限密码。

密码安全建议

设定密码只是第一步，管理好密码才是真正的保护：

• 使用强密码：至少 12 个字符，混合大小写、数字和特殊符号。避免使用姓名、生日等容易猜到的资讯。
• 分开传递密码：不要在传送 PDF 的同一封邮件里附上密码。用简讯、电话或其他通讯工具另外告知。
• 使用密码管理器：如 1Password、Bitwarden 等工具，可以安全保存所有密码，避免忘记。
• 定期更换重要文件的密码：尤其是长期存放的敏感文件。
• 了解保护限制：PDF 的权限密码（操作限制）不是绝对安全的，有经验的用户可以用专业工具绕过。不要过度依赖它来保护真正机密的内容。

在浏览器里直接完成，档案不会离开你的电脑：PDF 工具