UltKit

PDF 加密

為 PDF 上鎖,只有知道密碼的人才能開啟,並決定對方開啟後可以做哪些事。預設採用 AES-256 加密,這是 PDF 標準定義中最強的加密方式。

PDF 加密

或將PDF 檔案拖曳到這裡 ·

每個檔案最大 95 MB· 最多 20 個檔案· 30 分鐘後刪除

密碼

檔案會在我們的伺服器上處理,並於 30 分鐘後刪除。

使用方式

  1. 1

    上傳要加密的 PDF

    最多可加入 20 個 PDF,每個不超過 95 MB;同一批檔案會使用相同的密碼保護。請先完成編輯、簽名與平面化,加密保護是寄出前的最後一步。

  2. 2

    設定密碼

    輸入開啟密碼。若要限制列印、複製或編輯,請在進階設定中開啟限制列印與編輯,並另外設定不同的權限密碼。

  3. 3

    加密並下載

    按下加密保護,下載加密後的 PDF,並透過與檔案不同的管道傳送密碼,例如簡訊或電話。

解答

如何為 PDF 設定密碼?

上傳 PDF,輸入開啟密碼,再按下加密保護。檔案會以 AES-256 加密,在所有閱讀器中都需要輸入該密碼。若要同時禁止列印、複製或編輯,請在進階設定中另外設定權限密碼。

開啟密碼與權限密碼的差別

PDF 的安全機制分為兩層。開啟密碼(規格中稱為使用者密碼)會加密每一頁、圖片和附件,沒有密碼就無法讀取檔案。權限密碼(稱為擁有者密碼)則控制讀者開啟後能做什麼:列印、複製文字與圖片、填寫表單、加入註解或更動頁面。

這兩層可以單獨使用,也可以同時使用。薪資單或病歷內容本身屬於隱私,需要開啟密碼。公開的價目表或已簽署的合約,只希望大家閱讀而不被修改,只需關閉編輯的權限密碼即可。不得以可編輯檔案轉寄的機密董事會資料,則兩者並用。

在加密方式中,AES-256 是幾乎所有人的最佳選擇:Acrobat 與 Reader 9 以上版本,以及目前所有瀏覽器、手機和桌面閱讀器都能開啟。只有在收件者的軟體老舊到無法開啟 256 位元檔案時(例如過時的文件管理系統),才選擇 AES-128。加密中繼資料預設為開啟,會隱藏標題、作者和關鍵字以及頁面內容;只有在檔案管理系統需要在不知道密碼的情況下索引這些欄位時,才將它關閉。

加密的強度取決於密碼。請使用至少 12 個字元,避開能在網路上查到的姓名和日期,也不要把密碼與檔案放在同一封電子郵件中寄出。完整流程,包括如何選擇與分享密碼,請參閱如何為 PDF 設定密碼。日後若需要無保護的副本,可用PDF 解除密碼,輸入您設定的密碼即可移除保護。

PDF 加密如何變得更安全

  1. PDF 1.1

    40 位元 RC4

    1994 年推出的第一代 PDF 加密。金鑰很短,以現今的電腦可在短時間內破解。

  2. PDF 1.4

    128 位元 RC4

    金鑰更長,權限也更細緻,例如填寫表單與低解析度列印。

  3. PDF 1.6

    AES-128

    進階加密標準(AES)取代 RC4,成為建議使用的加密演算法。

  4. PDF 1.7 ext. 3

    AES-256

    隨 2008 年的 Acrobat 9 推出。為本頁預設值,可在 Acrobat 9 及目前所有閱讀器中開啟。

  5. PDF 2.0

    僅限 AES-256

    ISO 32000-2 不再建議使用 RC4 及較舊的機制,新檔案只保留 256 位元 AES。

保護 PDF:禁止編輯、列印與複製

「限制列印與編輯」下的設定
設定選項讀者可執行的操作
**列印**允許(預設)以完整品質列印
**列印**僅限低解析度只能列印模糊的 150 DPI 副本,可降低被複製的價值
**列印**不允許在遵守權限的閱讀器中無法列印
**允許複製文字**關閉(預設)或開啟關閉時,無法選取並複製文字與圖片;螢幕閱讀器仍可朗讀
**編輯**不允許(預設)完全不能修改
**編輯**僅可填寫表單只能在表單欄位中輸入,不能做其他更動
**編輯**表單與註解可填寫欄位,並加入備註或醒目提示
**編輯**除擷取頁面外的任何變更可自由編輯,但不能將頁面抽出成新檔案
**加密方式**AES-256(預設)或 AES-128僅在軟體非常老舊時才用 AES-128
**加密中繼資料**開啟(預設)或關閉關閉後,文件系統不需密碼即可索引標題與作者

PDF 加密碼:該做與不該做的事

建議避免
使用 12 個字元以上的密語重複使用電子郵件或銀行的密碼
密碼用簡訊或電話傳送,檔案用電子郵件寄送使用收件者可能猜到的生日或姓名
將未加密的原始檔存放在安全的地方依賴複製限制來保護機密
先壓縮與平面化,再加密保護,不要反過來除非索引系統需要,否則不要關閉加密中繼資料

Tip若文件要讓許多人閱讀但不得有人修改,可省略開啟密碼,只設定權限密碼,並將編輯設為「不允許」。

PDF 加密常見問題

如何免費為 PDF 加密碼?

上傳檔案,輸入開啟密碼,再按下加密保護。下載的檔案在所有 PDF 閱讀器中都會要求輸入該密碼,包括 Acrobat Reader、Chrome、Edge、macOS Preview 和 iPhone 的「檔案」App。

如何讓 PDF 可以閱讀但禁止編輯?

若任何人都可以閱讀,請讓開啟密碼保持空白,開啟限制列印與編輯,設定權限密碼,並在編輯中選擇「不允許」。讀者可正常開啟檔案,但遵循規範的閱讀器會阻擋修改,直到有人輸入權限密碼。

為什麼權限密碼必須和開啟密碼不同?

知道權限密碼的人可以解除所有限制。如果權限密碼與開啟密碼相同,所有拿到開啟密碼的人也能移除限制,這些限制就形同虛設。

忘記開啟密碼會怎樣?

檔案將無法開啟。AES-256 沒有復原機制,也沒有後門,這正是它的目的。請將密碼存放在密碼管理工具中,並將未加密的原始檔妥善保存在安全的地方。

禁止列印和複製的限制安全嗎?

這些限制只是一種約定,並不是鎖。Acrobat、Chrome 和其他主流閱讀器會遵守,但忽略限制的閱讀器在檔案開啟後仍可列印或複製。若內容機密,請依靠開啟密碼,不要只靠限制。

PDF 加密前應該先平面化嗎?

如果檔案含有已填寫的表單欄位或不得更動的註解,建議這樣做。請先使用PDF 平面化,再對平面化後的副本加密,這樣即使日後有人取得權限密碼,答案也已成為頁面的一部分。

加密會讓 PDF 檔案變大嗎?

幾乎不會。AES 會逐串流加密現有內容,並加入一小段安全資訊,所以檔案大小大致不變。若需要縮小,請在加密前先壓縮 PDF,因為加密後的檔案沒有密碼就無法重新壓縮。

可以用手機為 PDF 設定密碼嗎?

可以。本頁面可在 iPhone 和 Android 的 Safari 與 Chrome 上使用:從「檔案」或「下載」中選擇 PDF,輸入密碼並按下加密保護。加密後的副本會儲存回手機,在任何 App 中開啟時都會要求輸入密碼。

上鎖前先整理好 PDF
PDF 平面化PDF 壓縮合併 PDF
PDF 解鎖PDF 轉 PDF/A分割 PDF