PDF加密有两类独立的密码:打开密码(也叫文档打开密码)决定谁能查看文件内容,权限密码(也叫所有者密码/限制编辑密码)决定打开文件后能否打印、复制、编辑或提取页面。两者可以单独设置,也可以同时使用,但无论哪种密码,一旦遗忘,官方工具都无法恢复,文件内容将永久无法访问。 本文操作步骤基于Windows版WPS PDF和Adobe Acrobat验证,不同版本入口可能略有差异。
打开密码和权限密码:保护对象完全不同
很多人把"PDF加密"理解成一件事,实际PDF规范定义了两类密码,解决的问题完全不同。混淆两者会导致保护效果与预期不符——例如以为设了密码就"别人改不了",结果对方打开后照样能复制粘贴。
打开密码:保护"能不能看"
打开密码(User Password)设置后,任何人打开该PDF都必须先输入密码,否则文件根本打不开、内容完全不可见。它适合保护不希望被未授权人员查看的内容,例如机密合同、个人隐私材料、未公开的财务数据。打开密码的特点是"一夫当关"——密码错误就完全无法访问,连内容是什么都看不到。
但要注意一个细节:如果只设了打开密码、没设权限密码,那么输入密码打开文件后,用户可以进行复制、打印、另存等所有操作。也就是说,打开密码只管"进不进得来",不管"进来后能干什么"。
权限密码:保护"能不能动"
权限密码(Owner Password / Permissions Password)是在文件可以打开的前提下,限制特定的操作权限。设置了权限密码后,文件可以正常打开查看(如果没同时设打开密码),但以下操作需要权限密码授权才能执行:
- 打印:可完全禁止,或只允许低分辨率打印。
- 复制文本和图像:禁止从PDF中选中并复制内容。
- 编辑内容:禁止修改PDF中的文字、图片或页面。
- 添加批注和填写表单:限制在PDF上做标记或填写交互式字段。
- 页面提取与组合:禁止拆分页面或与其他PDF合并。
权限密码适合"可以看、但不能动"的场景,例如对外发送的报价单(允许查看、禁止修改和打印)、试卷或机密资料(允许查看、禁止复制传播)。合理组合两种密码,才能实现完整的文件保护策略。
两种密码的区别与组合使用
用下表快速区分两类密码,并判断如何组合使用以满足不同保护需求。
| 对比项 | 打开密码 | 权限密码 |
| 保护对象 | 整个文件,没密码打不开 | 打开后的各项操作权限 |
| 遗忘后果 | 文件完全无法访问 | 文件可查看,但不能修改/解除限制 |
| 典型场景 | 机密文件,不希望被人看到 | 对外文件,可以看但不能改/印/复制 |
| 单独使用是否够 | 够(如果只关心"谁能看") | 够(如果只关心"看的人能做什么") |
常见组合策略:
- 只设打开密码:适合"只要不泄密就行"的内部文件。
- 只设权限密码:适合"可以给别人看,但不能被改或被复制"的对外文件。
- 同时设两种密码:保护级别最高,既限制访问,又限制操作。适合高度机密的合同、法律文件。
WPS PDF中设置加密的操作步骤
WPS PDF提供完整的加密功能,可以同时设置打开密码和权限密码。以下步骤基于Windows桌面版WPS PDF。
设置打开密码
- 在WPS PDF中打开需要加密的PDF文件。
- 点击"保护"选项卡(部分版本在"安全"菜单下)。
- 点击"文档加密"或"加密"按钮。
- 在弹出对话框中勾选"设置打开密码",输入密码并确认密码。
- 点击"确定",保存文件(
Ctrl + S)使加密生效。
验证方法:关闭文件后重新打开,应该弹出密码输入框,输入正确密码才能查看内容;输错则无法打开。
设置权限密码和各项权限
- 同样进入"保护" → "文档加密"。
- 勾选"设置权限密码"(或"许可密码"),输入并确认密码。
- 在权限选项区,根据需要设置:是否允许打印、是否允许复制、是否允许修改、是否允许批注。
- 选择加密强度(通常有40位RC4、128位、256位AES等选项,建议选256位AES)。
- 点击"确定",保存文件使设置生效。
验证方法:打开文件(如果没设打开密码则无需密码即可打开),尝试复制或打印——被禁止的操作应弹出提示要求输入权限密码。注意:部分第三方PDF阅读器对权限密码的执行严格程度不同,少数阅读器可能不严格限制复制,所以权限密码更多是"约束合规用户",对刻意绕过的人无法做到绝对阻止。
Adobe Acrobat中设置加密的操作步骤
Adobe Acrobat作为PDF格式的创始工具,加密功能最完整,选项也最细致。常用路径如下:
- 在Acrobat中打开PDF文件。
- 点击"工具" → "保护"(或"安全性"),选择"加密" → "使用密码加密"。
- 在弹出对话框中选择:"需要密码才能打开文档"(对应打开密码),或"限制文档的编辑和打印,需要密码才能更改这些权限"(对应权限密码)。
- 按选择输入相应密码,并设置权限细节(打印分辨率、允许的更改类型、启用文本访问等)。
- 在"兼容性"下拉中选择加密算法的兼容版本(如Acrobat 7及更高版本对应AES-128,Acrobat X及更高对应AES-256)。
- 点击"应用"或"确定",系统会要求确认密码,然后保存文件。
Adobe Acrobat的权限选项比WPS PDF更细,例如可以单独设置"允许填写表单""允许为视力障碍者启用屏幕阅读器设备的文本访问""允许组合页面"等。对需要精细控制权限的专业场景,Acrobat的选项更全面。
加密强度选择:AES-128 还是 AES-256
设置加密时会遇到加密强度的选择,这关系到文件被暴力破解的难度。
| 加密算法 | 密钥长度 | 兼容性 | 适用建议 |
| RC4(旧版) | 40位/128位 | 最广(老阅读器也支持) | 已过时,不推荐用于敏感文件 |
| AES-128 | 128位 | Acrobat 7及以上 | 通用,满足多数日常加密需求 |
| AES-256 | 256位 | Acrobat X(10)及以上 | 最高强度,适合机密文件,但需注意兼容性 |
实际选择的建议:
- 日常文件:AES-128足够,兼容性更好,老版本阅读器也能打开。
- 机密或长期存档文件:选AES-256,抗暴力破解能力更强。但要确认接收方的阅读器支持(较新的Acrobat Reader、WPS PDF都支持)。
- 避免RC4:RC4是早期算法,安全性已不足,除特殊兼容需求外不建议使用。
无论哪种强度,加密的安全性最终取决于密码本身的复杂度——再强的算法配上 123456 这样的密码也形同虚设。
权限选项详解:每一项的实际影响
设置权限密码时,各选项的含义和实际效果需要理解清楚,才能避免"设了等于没设"。
- 允许打印:完全禁止、允许低分辨率(150dpi,打印效果差但能打)、允许高分辨率。低分辨率选项适合"允许打印做备份但不希望清晰翻印"的场景。
- 允许更改文档:选"无"则任何修改都需密码;也可选"允许填写表单""允许插入/删除/旋转页面"等更宽松的选项。
- 允许复制文本/图像:禁止后,用户无法用鼠标选中并复制内容到其他文档。
- 允许批注:禁止添加评论、高亮、签名等标记。
- 启用文本访问(辅助功能):控制屏幕阅读器等辅助设备能否读取文本,通常建议保留,以照顾视力障碍用户。
重要提醒:权限密码的执行依赖PDF阅读器的合规性。主流阅读器(Adobe Reader、WPS PDF、Foxit)会遵守这些限制,但某些小众或开源阅读器可能忽略权限设置、允许用户直接复制。因此权限密码是"防君子不防小人"的保护,对真正想绕过的人无法做到绝对阻止。如果内容极其机密,应该配合打开密码,而不是只依赖权限密码。
WPS PDF与Adobe Acrobat在加密上的差异
两者在加密原理上完全一致(都遵循PDF标准),差异主要体现在功能和入口上:
- 入口命名:WPS PDF用"文档加密",Adobe用"使用密码加密",位置分别在"保护"和"工具 → 保护"下。
- 权限选项细致度:Adobe Acrobat选项更全,可以单独控制表单填写、页面组合、辅助功能文本访问;WPS PDF提供核心的打印/复制/编辑/批注选项,能满足绝大多数日常需求。
- 加密强度选项:两者都支持AES-128和AES-256,Adobe的兼容性版本选择更细。
- 互通性:用WPS PDF加密的文件,Adobe Reader能正常打开(输入正确密码后);反之亦然。加密后的文件在两个软件间互通没有障碍。
对普通用户,WPS PDF的加密功能已经足够;对需要精细权限控制、企业级安全策略的专业场景,Adobe Acrobat的选项更全面。选择时按实际需求决定即可。
密码强度建议与遗忘风险
加密的安全性最终取决于密码强度。给出几点实用建议:
- 长度优先:至少12位,包含大小写字母、数字和符号的组合。越长越安全。
- 避免常见密码:不用
123456、生日、电话、连续字母等易被字典攻击猜中的密码。
- 使用密码管理器:用密码管理器生成并保存强密码,避免遗忘。把密码连同文件名一起记录。
- 保留备份:对重要加密文件,保留一份未加密副本放在安全位置(如加密U盘、私有云受保护目录),作为密码遗忘时的fallback。
必须强调:PDF加密密码一旦遗忘,WPS和Adobe官方都不提供找回或后台解密服务,文件内容将永久无法访问。这与"账号密码可以通过手机号重置"完全不同。因此设置密码时务必做好记录,宁可麻烦一分钟,也不要赌"肯定记得住"。
常见问题
设了权限密码,别人还是能复制内容怎么办
权限密码的执行依赖PDF阅读器是否遵守限制。主流阅读器(Adobe Reader、WPS PDF)会遵守,但部分小众或开源阅读器可能忽略权限设置。如果想彻底防止内容被复制,应该配合设置打开密码,从源头限制访问。权限密码更适合"约束合规用户"的场景。
AES-256加密的PDF,老版本阅读器打不开怎么办
AES-256需要Acrobat X(10)及以上版本支持,老版本阅读器可能无法打开。解决方式有两种:升级接收方的阅读器到较新版本;或在加密时把兼容性选项下调到AES-128(兼容Acrobat 7及以上)。机密文件优先升级阅读器,日常文件可酌情降低强度换取兼容性。
PDF加密后还能编辑里面的内容吗
取决于是否设置了限制编辑的权限密码。如果没设或知道权限密码,输入后即可编辑;如果设了但忘了密码,则无法编辑。打开密码只控制能否查看,不影响编辑权限——能打开(有打开密码)且没设编辑限制的文件,打开后可以正常编辑。
加密密码忘了,文件还能找回吗
官方不提供找回服务。打开密码遗忘后,文件基本无法访问;权限密码遗忘,文件能查看但不能修改或解除限制。所以加密时务必用密码管理器或密码本记录密码,并给重要文件保留未加密备份。网上宣传的"PDF密码破解工具"多为暴力破解,对强密码成功率极低,且存在安全风险,需谨慎对待。
总结
PDF加密的两类密码各司其职:打开密码控制谁能查看,权限密码控制打开后能做什么,两者可单独或组合使用。WPS PDF和Adobe Acrobat都能完整设置加密,WPS入口更简洁适合日常,Adobe选项更细适合专业场景。加密强度建议日常用AES-128、机密用AES-256,但真正的安全性取决于密码复杂度——强算法配弱密码等于没加密。最后务必记住:PDF加密密码一旦遗忘官方无法找回,设置时做好记录和备份,才是负责任的加密习惯。