为 PDF 设置密码 v1.0

给PDF加一个打开密码，是保护文件最直接的做法：拿不到密码的人打不开文件，也看不到里面任何一个字。DocPivot的PDF加密工具用AES-256给文件上锁，这是PDF规范里定义的最高强度加密算法，加密之后的文件仍然是一份标准PDF，任何一款主流阅读器都能打开，只是多了一步输入密码。整个过程在浏览器里完成，不用注册、不加水印、不限页数，文件在服务器上最多停留30分钟就会被删除。手里的文件如果已经带密码、现在想把密码去掉，换用PDF解密工具即可。

DocPivot PDF加密工具概述

核心功能

这个工具只做一件事：给上传的PDF设置一个打开密码。加密在服务器端由qpdf执行，按PDF 2.0规范的第6版安全处理器写入文件，页面流、字符串和文件本身全部采用AESv3算法处理。你设置的这一个密码同时充当用户密码和所有者密码，输入之后文件完全放开，阅读、打印、复制都不受影响。页数、排版、字体嵌入和图片全部保持原样，文件体积变化很小；如果原文件本身偏大，可以先用PDF压缩工具瘦身，再做加密。

目标用户与使用场景

用得最多的是那些必须把敏感文件发出去的人。HR发offer、劳动合同和工资条，财务发对账单、报销明细和电子发票汇总，律师发案件材料，医生发检查报告，外贸业务员发报价单和成本核算表。这些文件的共同点是：收件人固定、内容不宜外传、传输渠道却是微信、企业微信、钉钉或者邮箱附件——一转发就彻底脱离控制。

问题与解决方案

没有密码的PDF，等于一份可以被无限转发的明文文件。同事把工资条随手转到另一个群，合同被下载到不知道谁的手机上，这类事故的成本远高于设一个密码的成本。加密之后，文件即使被转发十次，没有密码的人看到的只有一个打不开的弹窗。需要对方签字确认的文件，可以先用PDF签名工具签好再加密，一份文件同时解决身份和保密两个问题。

PDF加密工具的主要优势

• AES-256： 用的是PDF规范允许的最高强度算法，并且把这一点写在界面上。不少同类工具在同一个位置标的是128位。
• 密码输入两次： 两个输入框内容一致，按钮才会亮起。PDF密码一旦打错，谁也救不回来，这一步不是多余的。
• 强度按长度评分： 评分规则参照NIST SP 800-63B，长口令的得分高于短密码加一个符号，不再鼓励那种自己记不住、机器却好猜的组合。
• 提前说清不可找回： 界面直接告诉你密码丢了没有任何人能恢复，包括我们。多数免费工具对这件事只字不提。
• 评分不拦路： 评到“弱”也照样能加密。文件是你的，风险提示到位就够了，剩下的由你决定。
• 不登录、不加水印： 打开网页就能用，输出文件上干干净净。需要在文件上盖标记的场合，用PDF水印工具另行处理更合适。
• 文件30分钟内删除： 上传的原件和加密结果都不长期保留。文件里有身份证号、银行卡号这类内容，建议先用PDF涂黑工具把敏感字段遮掉，再决定要不要加密。

PDF加密工具的核心功能

• 打开密码： 设一个密码，打开文件就必须输入它，没有第二套权限密码需要记。
• 加密状态预检： 上传的文件如果本身已经加密，工具会识别出来并拒绝处理，同时说明原因，避免套上第二层锁之后两个密码都打不开。
• 实时强度条： 边打字边评分，分成弱、一般、良好、强四档，不用等到提交才知道密码太短。
• 确认框比对： 两次输入不一致时按钮保持灰色，从源头挡掉手滑和输入法误触。
• 弱密码库识别： 出现在已泄露密码榜单上的口令，不管写多长都直接判零分。
• 字符不受限： 密码最长可输入200个字符，空格、符号、非拉丁字符都收。
• 内容零改动： 只往文件里写入加密信息，页面对象一个不动，跟PDF合并工具或者PDF拆分工具那类会重排页面的操作性质不同。
• 结果面板： 处理完显示加密后的文件体积和下载按钮，不会自动开始下载，你没点之前文件不会落到手机相册或下载目录里。
• 后续衔接： 结果页直接给出解密、压缩、签名三个入口。要先把内容改完再加锁的话，顺序应该是先用PDF转Word工具改稿、转回PDF，最后一步才加密。
• 浏览器端评分： 强度计算完全在本地运行，密码除了作为加密参数随任务提交，不会被单独记录或上传。

DocPivot PDF加密的使用方法

1. 上传文件。 把PDF拖进上传框或者点击选择，文件进入队列，30分钟内自动清除。手上是照片而不是PDF的话，先用图片转PDF工具合成一份。
2. 等待预检。 系统检查文件是否已经加密，已加密的会被挡下来并给出提示。
3. 输入密码。 在第一个框里输入密码，右侧的强度条实时给出评级；评级只作参考，不会阻止你继续。
4. 确认密码。 在第二个框里再输一遍，两次一致按钮才可点。这一步请认真核对，加密后无法回头。
5. 加密并下载。 点击按钮，服务器用AES-256完成加密，结果面板显示文件体积，点下载保存到本地。带表单和批注的文件，如果希望内容固定下来，可以在加密前先用PDF扁平化工具处理一遍。

什么情况下需要给PDF加密

判断标准很简单：这份文件如果被转发到你不认识的人手里，会不会造成麻烦。会，就加密。下面这些场景在国内的日常工作里出现得最频繁。

• 薪资与人事： 工资条、offer、劳动合同、社保明细通过企业微信或钉钉发给员工本人。
• 财务往来： 对账单、报价单、成本表发给客户，其中的价格体系不希望被截图转发。
• 投标与商务： 标书和方案书在提交前的内部流转阶段，由Word转PDF工具定稿后再加密，避免中途被改动或外泄。
• 证件材料： 身份证复印件、房产证、学历证明扫描件在办理业务时需要发给中介或机构。
• 医疗与体检： 检查报告、病历摘要发给家属或第二诊疗意见医生。
• 客户数据表： 用Excel转PDF工具导出的名单、订单明细，发出去之前加一道锁。
• 云盘与群文件： 存进网盘或发到微信群的文件，加密之后即使链接被转发，内容依然打不开。

反过来说，需要公开传播的宣传册、要给搜索引擎抓取的白皮书、要交给打印店批量输出的文件，就不适合加密——每打开一次都要输密码，只会给自己添麻烦。

实际应用场景

HR群发工资条

背景： 一家80人的公司，每月由HR把工资条拆成单页PDF，通过企业微信发给每位员工。

操作流程：

• 从薪资系统导出汇总表，转成PDF
• 按人拆成单页文件
• 每份文件用员工手机号后六位加入职年份作为密码，逐份加密
• 发送时把密码规则在群公告里统一说明，不在聊天窗口里写具体密码

效果： 文件即使被误转发到工作群，别人看到的也只是一个要密码的弹窗，而不是同事的月收入。

律所发送案件材料

背景： 律师需要把扫描件、证据清单和法律意见书发给委托人，材料中含有当事人身份信息。

操作流程：

• 扫描件先用PDF文字识别工具转成可检索的PDF
• 按卷宗顺序整理页面
• 加密后通过邮箱发送，密码用电话另行告知

效果： 邮箱账号即便被盗，附件本身依然是一份打不开的文件，同时也符合《个人信息保护法》对处理个人信息采取必要安全措施的要求。

外贸报价单发给海外客户

背景： 一位1688和独立站同时在做的外贸业务员，报价单里包含分级价格和供应商成本区间。

操作流程：

• 报价单定稿导出PDF
• 附上的产品图先用图片元数据清除工具去掉拍摄地点等EXIF信息
• 合成文件后加密，密码在通话或即时消息中单独发送

效果： 报价文件转发给第三方也无法打开，价格体系不至于在同行之间流通。

个体工商户归档合同

背景： 一位做设计外包的个体户，三年里积累了两百多份合同和结算单，全部存在网盘。

操作流程：

• 按年份用PDF页面整理工具把零散文件归并
• 每一年的合同集加同一个密码
• 密码写进密码管理器，不写在文件名和备忘录里

效果： 网盘账号出问题时，归档文件仍然是加密状态，查账和维权需要时自己随时能打开。

密码强度为什么按长度算，而不是按符号算

强度评分以长度为主，依据是NIST SP 800-63B——这份指南已经取消了必须包含大小写、数字和符号的组合要求，原因是这类规则衡量的东西不对。按组合规则打分，Password1! 是强密码，correct horse battery staple 是弱密码，而后者对破解程序来说难度高出好几个数量级。评分规则如下。

• 1分： 长度达到8个字符
• 1分： 长度达到12个字符
• 1分： 长度达到16个字符
• 1分： 同时包含小写字母、大写字母、数字、符号中的三类以上
• 0分： 不足6个字符、整串重复同一个字符，或者出现在已泄露密码榜单上——无论多长

0到1分显示为弱，2分一般，3分良好，4分强。实际操作中，一句好记的长句子往往比一串乱码更实用：既拿得到长度分，自己也不容易忘。

AES-256的兼容性：哪些阅读器打得开

加密文件写入的是第6版安全处理器，对应ISO 32000-2标准，Acrobat X（2010年版）及之后的版本都能正常打开。Chrome和Edge内置的PDF阅读器、macOS预览、iOS文件与图书、主流的国产阅读器与办公套件近几年的版本，也都支持这一套算法。实际使用中会出问题的是三类环境：十几年前的Acrobat 9及更早版本、部分企业内部的老旧档案系统，以及一些嵌入在业务软件里长期没更新的渲染组件。

要发给不确定环境的收件人，稳妥的做法是先确认对方的阅读器版本，或者改用不依赖加密的方式控制传播范围。需要长期归档的文件，建议先用PDF转PDF/A工具生成归档格式版本另存一份，加密副本单独保管。文件本身结构有损伤时，加密可能失败，可以先用PDF修复工具处理再试。

密码能不能用中文

技术上可以，实际操作中不建议。工具接受任意字符，中文密码会按UTF-8编码写入文件，加密过程不会出错。问题出在打开这一端：不同阅读器对非ASCII密码的编码处理并不一致，个别老版本会把中文密码判定为错误密码；收件人在手机上切换输入法输入中文，出错概率也明显更高。发给别人的文件，用字母、数字和常见符号组成的长密码最稳妥；只有自己打开的文件，中文密码可以用，但建议先自测一次能否正常打开。

常见问题