PDF 加密

这个 PDF 加密工具能做什么

拖入 PDF，输入密码，下载一份没有密码打不开的副本。还可以取消勾选读者打开后能做的事：打印、复制文字和图片、编辑、批注和填表。也可以不设打开密码、只限制权限——文件能自由打开，但阅读器不让打印或复制，这是分发表格和报告的常用做法。加密方式是 AES-256，PDF 标准定义的最强等级（PDF 2.0，修订版 6），由编译成 WebAssembly 的 QPDF 执行。

因为整个操作在浏览器里进行，文档和你输入的密码都不会被传输——这和上传式网站有本质区别：在那里，你想保密的东西连同它的钥匙刚刚一起发到了服务器。文件里其他一切——页面、文字、图片、表单、书签——原样保留。结果是标准的加密 PDF，Acrobat、预览、Chrome、Edge、手机以及所有支持 AES-256 的阅读器都能打开——近十年发布的阅读器全都支持。

怎么用

拖入或选择 PDF。输入两遍密码（勾选"显示密码"可以看到），取消勾选你要收回的权限，点"加密 PDF"。下载 原文件名-protected.pdf 发出去；密码通过另一条渠道——消息、电话——告诉收件人，绝不要和文件放在同一封邮件里。选项下方的摘要行显示将要应用的设置；两次密码一致且确实设了内容之前，按钮保持禁用。

"高级"里的所有者密码是收件人日后修改权限所需的密码；留空会生成随机密码，这样限制不能靠输入打开密码就解除。只有你想以后不经本站PDF 解除密码也能解锁时才需要自己设——其实用打开密码在那里解锁，两层都会去掉。先把文档准备好：合并、整理、签名、压缩都需要未加密的文件。

常见坑

没有找回。AES-256 加上忘记的密码意味着文档永久丢失；把未加密的原件放在安全的地方，密码存进密码管理器。弱密码是唯一实际的弱点——至少 8 个字符，几个词组成的口令更好。权限限制是另一回事：守规矩的阅读器会遵守，但密码学并不强制，任何有打开密码的人都能用本站这样的工具去掉。把它当作表明意图的手段，不要指望它挡住有心人。

加密不隐藏元数据：标题、作者和页数对于会看的工具仍然可读，文件名当然也可见。个别老阅读器和少数网页查看器打不开 AES-256 文件；收件人报错，请他们换当前版本的浏览器或 Acrobat Reader。已加密的输入会被拒绝——先用PDF 解除密码去掉旧密码，再用新密码加密。

背景知识：加密做了什么

PDF 标准定义了两个密码。用户密码是打开文档必需的；所有者密码授予全部权利，包括修改权限。两者都通过带随机盐的慢哈希变成 256 位密钥，用 AES 的 CBC 模式加密文件里的每个字符串和流。没有密码，内容和随机字节没有区别——这就是忘记密码无法挽回的原因。权限标志也一起加密存储，阅读器在提供打印或复制命令前会检查它们。

本站用的引擎 QPDF 是许多桌面和服务器产品依赖的参考工具；它原封不动地在 Worker 线程的 WebAssembly 里运行，加密大文件时页面依然流畅。1.3 MB 的引擎第一次使用时下载一次并缓存，之后页面离线也能用。文件、密码和结果都不会离开你的设备。

哪些场景需要给 PDF 加密

用邮件发送合同、录用通知或体检报告。把工资单、报税表或银行对账单交给会计或房东。分发可以看但不能编辑或整体复制的价目表和课程讲义。锁上必须发给某服务机构的证件或护照扫描件。把书稿或设计方案交给评审。把个人文件存到共享盘或云端文件夹。

本站的自然顺序是：用合并和整理组装文档，签名或加水印，压缩，最后一步在这里加密——其他每个工具都需要未加密的文件。

常见问题