PDF加密

PDF 安全分为两层。打开密码（规范中称为用户密码）会加密每一页、图片和附件，没有它文件就无法读取。权限密码（称为所有者密码）则控制阅读者打开后可以做什么：打印、复制文本和图片、填写表单、添加批注或修改页面。

两层可以单独使用，也可以同时使用。工资单或病历需要打开密码，因为内容本身是隐私。公开的价目表或已签署的协议，只希望别人阅读而不能改动，只需设置关闭编辑的权限密码。不能以可编辑文件形式转发的机密董事会材料，则两者都要用。

在加密方式中，AES-256 适合几乎所有人：Acrobat 和 Reader 9 及以上版本，以及当前所有浏览器、手机和桌面阅读器都能打开。只有当收件人的软件太旧、无法打开 256 位文件时（例如过时的文档管理系统），才选择 AES-128。加密元数据默认开启，会同时隐藏标题、作者和关键词以及页面内容；只有当档案系统需要在不知道密码的情况下索引这些字段时，才将其关闭。

加密的强度取决于密码。请至少使用 12 个字符，避免使用网上能查到的姓名和日期，也不要把密码和文件放在同一封邮件里发送。包括如何选择和分享密码在内的完整流程，请见如何给 PDF 设置密码。之后如果需要一份没有保护的副本，用PDF解密输入你设置的密码即可去除。