PDF 加密
為 PDF 上鎖,只有知道密碼的人才能開啟,並決定對方開啟後可以做哪些事。預設採用 AES-256 加密,這是 PDF 標準定義中最強的加密方式。
PDF 加密
或將PDF 檔案拖曳到這裡 ·
每個檔案最大 95 MB· 最多 20 個檔案· 30 分鐘後刪除
檔案會在我們的伺服器上處理,並於 30 分鐘後刪除。
必須與開啟密碼不同。知道此密碼的人可以解除限制。
低解析度只會列印模糊的 150 DPI 副本,可降低文件被複製的可能。
AES-256 可在 Acrobat 9 及所有現行閱讀器中開啟。只有在使用非常老舊的軟體時才選擇 AES-128。
使用方式
- 1
上傳要加密的 PDF
最多可加入 20 個 PDF,每個不超過 95 MB;同一批檔案會使用相同的密碼保護。請先完成編輯、簽名與平面化,加密保護是寄出前的最後一步。
- 2
設定密碼
輸入開啟密碼。若要限制列印、複製或編輯,請在進階設定中開啟限制列印與編輯,並另外設定不同的權限密碼。
- 3
加密並下載
按下加密保護,下載加密後的 PDF,並透過與檔案不同的管道傳送密碼,例如簡訊或電話。
如何為 PDF 設定密碼?
上傳 PDF,輸入開啟密碼,再按下加密保護。檔案會以 AES-256 加密,在所有閱讀器中都需要輸入該密碼。若要同時禁止列印、複製或編輯,請在進階設定中另外設定權限密碼。
開啟密碼與權限密碼的差別
PDF 的安全機制分為兩層。開啟密碼(規格中稱為使用者密碼)會加密每一頁、圖片和附件,沒有密碼就無法讀取檔案。權限密碼(稱為擁有者密碼)則控制讀者開啟後能做什麼:列印、複製文字與圖片、填寫表單、加入註解或更動頁面。
這兩層可以單獨使用,也可以同時使用。薪資單或病歷內容本身屬於隱私,需要開啟密碼。公開的價目表或已簽署的合約,只希望大家閱讀而不被修改,只需關閉編輯的權限密碼即可。不得以可編輯檔案轉寄的機密董事會資料,則兩者並用。
在加密方式中,AES-256 是幾乎所有人的最佳選擇:Acrobat 與 Reader 9 以上版本,以及目前所有瀏覽器、手機和桌面閱讀器都能開啟。只有在收件者的軟體老舊到無法開啟 256 位元檔案時(例如過時的文件管理系統),才選擇 AES-128。加密中繼資料預設為開啟,會隱藏標題、作者和關鍵字以及頁面內容;只有在檔案管理系統需要在不知道密碼的情況下索引這些欄位時,才將它關閉。
加密的強度取決於密碼。請使用至少 12 個字元,避開能在網路上查到的姓名和日期,也不要把密碼與檔案放在同一封電子郵件中寄出。完整流程,包括如何選擇與分享密碼,請參閱如何為 PDF 設定密碼。日後若需要無保護的副本,可用PDF 解除密碼,輸入您設定的密碼即可移除保護。
PDF 加密如何變得更安全
PDF 1.1
40 位元 RC4
1994 年推出的第一代 PDF 加密。金鑰很短,以現今的電腦可在短時間內破解。
PDF 1.4
128 位元 RC4
金鑰更長,權限也更細緻,例如填寫表單與低解析度列印。
PDF 1.6
AES-128
進階加密標準(AES)取代 RC4,成為建議使用的加密演算法。
PDF 1.7 ext. 3
AES-256
隨 2008 年的 Acrobat 9 推出。為本頁預設值,可在 Acrobat 9 及目前所有閱讀器中開啟。
PDF 2.0
僅限 AES-256
ISO 32000-2 不再建議使用 RC4 及較舊的機制,新檔案只保留 256 位元 AES。
保護 PDF:禁止編輯、列印與複製
| 設定 | 選項 | 讀者可執行的操作 |
|---|---|---|
| **列印** | 允許(預設) | 以完整品質列印 |
| **列印** | 僅限低解析度 | 只能列印模糊的 150 DPI 副本,可降低被複製的價值 |
| **列印** | 不允許 | 在遵守權限的閱讀器中無法列印 |
| **允許複製文字** | 關閉(預設)或開啟 | 關閉時,無法選取並複製文字與圖片;螢幕閱讀器仍可朗讀 |
| **編輯** | 不允許(預設) | 完全不能修改 |
| **編輯** | 僅可填寫表單 | 只能在表單欄位中輸入,不能做其他更動 |
| **編輯** | 表單與註解 | 可填寫欄位,並加入備註或醒目提示 |
| **編輯** | 除擷取頁面外的任何變更 | 可自由編輯,但不能將頁面抽出成新檔案 |
| **加密方式** | AES-256(預設)或 AES-128 | 僅在軟體非常老舊時才用 AES-128 |
| **加密中繼資料** | 開啟(預設)或關閉 | 關閉後,文件系統不需密碼即可索引標題與作者 |
PDF 加密碼:該做與不該做的事
| 建議 | 避免 |
|---|---|
| 使用 12 個字元以上的密語 | 重複使用電子郵件或銀行的密碼 |
| 密碼用簡訊或電話傳送,檔案用電子郵件寄送 | 使用收件者可能猜到的生日或姓名 |
| 將未加密的原始檔存放在安全的地方 | 依賴複製限制來保護機密 |
| 先壓縮與平面化,再加密保護,不要反過來 | 除非索引系統需要,否則不要關閉加密中繼資料 |
Tip若文件要讓許多人閱讀但不得有人修改,可省略開啟密碼,只設定權限密碼,並將編輯設為「不允許」。
PDF 加密常見問題
如何免費為 PDF 加密碼?
上傳檔案,輸入開啟密碼,再按下加密保護。下載的檔案在所有 PDF 閱讀器中都會要求輸入該密碼,包括 Acrobat Reader、Chrome、Edge、macOS Preview 和 iPhone 的「檔案」App。
如何讓 PDF 可以閱讀但禁止編輯?
若任何人都可以閱讀,請讓開啟密碼保持空白,開啟限制列印與編輯,設定權限密碼,並在編輯中選擇「不允許」。讀者可正常開啟檔案,但遵循規範的閱讀器會阻擋修改,直到有人輸入權限密碼。
為什麼權限密碼必須和開啟密碼不同?
知道權限密碼的人可以解除所有限制。如果權限密碼與開啟密碼相同,所有拿到開啟密碼的人也能移除限制,這些限制就形同虛設。
忘記開啟密碼會怎樣?
檔案將無法開啟。AES-256 沒有復原機制,也沒有後門,這正是它的目的。請將密碼存放在密碼管理工具中,並將未加密的原始檔妥善保存在安全的地方。
禁止列印和複製的限制安全嗎?
這些限制只是一種約定,並不是鎖。Acrobat、Chrome 和其他主流閱讀器會遵守,但忽略限制的閱讀器在檔案開啟後仍可列印或複製。若內容機密,請依靠開啟密碼,不要只靠限制。
PDF 加密前應該先平面化嗎?
如果檔案含有已填寫的表單欄位或不得更動的註解,建議這樣做。請先使用PDF 平面化,再對平面化後的副本加密,這樣即使日後有人取得權限密碼,答案也已成為頁面的一部分。
加密會讓 PDF 檔案變大嗎?
幾乎不會。AES 會逐串流加密現有內容,並加入一小段安全資訊,所以檔案大小大致不變。若需要縮小,請在加密前先壓縮 PDF,因為加密後的檔案沒有密碼就無法重新壓縮。
可以用手機為 PDF 設定密碼嗎?
可以。本頁面可在 iPhone 和 Android 的 Safari 與 Chrome 上使用:從「檔案」或「下載」中選擇 PDF,輸入密碼並按下加密保護。加密後的副本會儲存回手機,在任何 App 中開啟時都會要求輸入密碼。