你给老板发季度财报 PDF,要不要加密?大多数人随便选个工具点击"加密", 设个 123456 当密码,觉得这就 OK 了。
但选错加密算法 + 弱密码,30 秒就能破解;选对了算法 + 强密码, 当前算力几十年也破不开。这里面的差异完全在你的选择 —— 同样是"加密",安全性能差出几个数量级。
这篇把 PDF 加密原理 + 选什么算法 + 设什么密码 + 怎么传密码, 四件事讲清楚。读完你给老板发的下一份机密 PDF,就是真的"机密"。
PDF 加密的两种密码
首先要分清楚 PDF 提供的两种独立密码:
1. 打开密码(User Password)
打开 PDF 时必须输入,密码错就完全看不到内容。这是最常用的加密方式, 防止文件被未授权的人查看。
2. 权限密码(Owner Password)
文件可以正常打开,但限制某些操作:
- 不允许打印
- 不允许复制文字 / 图片
- 不允许编辑(加批注 / 改内容)
- 不允许填表单
权限密码是 PDF 阅读器层面的"软约束",不是真正的加密保护。可以两种密码同时设, 也可以只设其中一种。
加密算法的两个选项
PDF 标准支持多种加密算法,但目前只剩两个有意义:
1. AES-256(强烈推荐)
- 军事级加密强度,当前算力无法暴力破解(假设密码足够强)
- 2009 年加入 PDF 标准
- 主流 PDF 阅读器 100% 支持
- 缺点:某些老阅读器(2010 年前 Adobe Reader 8 以下)打不开
2. RC4(避免使用)
- 1980 年代算法,2010 年后被证明有致命漏洞
- 专业工具几分钟可破
- 仅用于兼容老系统
结论:除非你确定收件方用的是十年以上的 PDF 阅读器,否则统一用 AES-256。 RC4 加密等于没加密。
密码强度怎么算
算法再强,密码不强也白搭。123456 这种密码即便用 AES-256 加密, 暴力字典攻击 1 秒钟内能猜出来。
密码强度的几个等级:
- 极弱:6 位以下纯数字 / 常见词("password"、"qwerty")—— 秒破
- 弱:8 位含字母数字 —— 几小时到几天
- 中:10 位含字母数字 —— 几个月
- 强:12 位含字母数字符号 + 大小写 —— 几十年
- 极强:16 位以上完全随机 —— 当前算力下不可破
商业机密用 14 位以上 + 含符号大小写。可以用密码生成器随机生成, 避免选择有规律的字符串。
密码传递的安全姿势
最常犯的错误:邮件正文里写密码,附件就是加密 PDF。 如果邮件被截获或者邮箱被盗,文件 + 密码一起拿到,加密毫无意义。
正确做法:"分渠道传递" —— 文件走一个渠道,密码走另一个渠道。
方案 1:邮件 + SMS
文件附在邮件里发,密码通过短信 / 微信单独发。两个渠道同时被攻陷的概率很低。
方案 2:云盘 + 当面/电话告知
文件上传到企业云盘(钉钉 / 飞书 / 企业微信),分享链接给对方。 密码通过电话或者当面告知,不留任何文字记录。
方案 3:密码管理器一次性链接
1Password / Bitwarden 都支持"密码一次性分享链接":生成一个链接, 对方点开看完密码,链接立即失效。这是技术圈最推荐的做法。
加密前 4 步必做
1. 留一份未加密的原版备份
自己保留未加密的原始 PDF,放在本地加密硬盘 / 公司加密文件夹。 万一发出去的密码弄丢了,你还有原版可以重新加密发。
2. 在密码管理器记录密码
用密码管理器(1Password / Bitwarden / KeePass)记录:文件名 / 发给谁 / 加密时间 / 密码本身。 不要把密码写在文件名里,也不要写在 PDF 的同一目录的 txt 文件里。
3. 设权限位
默认禁止打印 / 复制内容 / 编辑。这些权限对方多数情况不需要,允许会增加内容外传风险。 如果对方需要某项权限,单独沟通后再生成新版本。
4. 验证一遍
加密完后,自己用密码打开一次确认。曾经遇到过加密工具有 bug, 生成的密码和你设的不一致,发出去对方打不开。
哪些文件该加密哪些不用
不是所有 PDF 都要加密。判断标准:这份文件外传会造成损失吗?
必须加密:
- 财报 / 季度报告 / 内部数据
- 客户名单 / 合作伙伴信息
- 员工薪资 / 个人隐私信息
- 未公开的产品规划 / 商业策略
- 包含商业机密的合同
可以不加密:
- 公开发布的宣传册 / 产品介绍
- 已经在网站公开的政策文件
- 内部分享但不机密的培训材料
总结
PDF 加密不是点一下"加密"那么简单。用 AES-256 算法 + 14 位以上强密码 + 分渠道传递密码, 才是真正能保护机密的姿势。123456 这种"加密"等同于没加密,反而让你麻痹大意。
站里的PDF 加密工具 默认 AES-256 加密 + 支持单独设打开密码 / 权限密码 + 完整权限控制。 如果是自己的加密 PDF 忘了密码,看自己的 PDF 忘了密码怎么办。