理解PDF安全：密码、加密和权限

两种类型的PDF密码

PDF安全区分两种目的完全不同的独立密码：

用户密码（打开密码）： 这是大多数人认为的"PDF密码"。它控制谁能打开和查看文档。没有此密码，文件根本无法打开。内容保持加密状态，在提供正确密码之前无法读取。这是真正的安全。

所有者密码（权限密码）： 这控制他人在打开文档后可以做什么——打印、复制文本、编辑、添加注释和填写表单。关键细节在于：大多数PDF阅读器实际上并不强制执行所有者权限。Adobe Acrobat会执行，但许多第三方阅读器完全忽略它们。所有者密码是一种合作性限制，而非安全边界。

要获得真正的保护，请始终设置用户密码。所有者密码作为合规阅读器的辅助信号是有用的，但绝不应成为您唯一的防线。

AES-256加密详解

现代PDF加密使用具有256位密钥的AES（高级加密标准）——与全球政府和金融机构使用的加密标准相同。AES-256在计算上被认为无法通过当今任何可用技术进行暴力破解。

其工作原理如下：当您设置密码时，PDF库使用密钥派生函数（KDF）从您的密码派生出一个256位加密密钥。该密钥使用CBC（密码块链接）模式的AES加密PDF中的每个对象——文本流、图像数据、字体和元数据。没有正确的密码，就无法派生加密密钥，文档内容仍然是密文——完全无法读取。

PDF 2.0引入了AES-256加密，取代了PDF 1.x文档中标准的较旧RC4算法。RC4现在被认为在密码学上已被攻破，不应再用于新文档。保护PDF时，请尽可能选择AES-256。一些较旧的PDF查看器可能不支持它，但安全升级值得兼容性方面的权衡。

权限的实际作用

PDF规范定义了可在加密字典中设置的多种权限标志：

• 打印： 限制是否可以打印文档，或仅能以低分辨率打印。低分辨率打印（150 DPI）可防止高质量复制，同时仍允许基本校对。
• 内容复制： 控制是否可以选择和复制文本及图像到剪贴板。这可以防止随意提取，但决心坚定的用户可以绕过。
• 修改： 限制编辑文档内容，包括添加、删除或修改文本和图像。
• 注释： 控制是否可以添加评论、印章和标记。
• 表单填写： 允许或阻止填写交互式表单字段。当您希望收件人填写字段但不更改文档结构时很有用。
• 无障碍： 允许屏幕阅读器为辅助技术提取文本。启用此功能是良好实践，不会削弱其他限制。

一个关键细节：这些权限是建议性的，并非由加密本身强制执行。技术熟练的用户可以使用忽略权限标志的工具绕过它们。对于您真正需要保护的内容，请依赖用户密码。

何时使用每种安全级别

无密码 — 适用于公共文档，如电子书、白皮书、营销材料和任何人应能自由打开和编辑的表单。

仅用户密码 — 适用于机密文档：合同、财务报表、法律摘要、纳税申报表和个人记录。这是您的主要安全机制，对于任何敏感内容都应作为默认选择。

仅所有者密码 — 单独使用很少有用。没有用户密码，任何人都可以打开文档，而且大多数阅读器忽略这些限制。仅在每个人都使用合规软件的受控环境中才有意义。

两种密码 — 当您同时需要访问控制（用户密码）和修改限制（所有者密码）时。适用于向已知方分发文档，需要双重保护的情况。

客户端加密意味着您的密码保持私密

当您在pdfprivately上保护PDF时，加密完全在您的浏览器中发生。您的密码用于在本地派生加密密钥——它从不通过网络传输，从不存储在服务器上，也从不写入日志文件。

这是客户端加密的一个基本安全属性。您的文档只能通过在打开PDF的设备上输入密码来解密。您的密码仅存在于您和PDF文件之间的交互中。没有远程服务器能看到它。

逐步操作：使用pdfprivately保护PDF

1. 打开保护PDF工具。

2. 将您的PDF拖放到页面上——它被读入浏览器的内存中。

3. 设置用户密码用于访问控制，可选设置所有者密码用于权限限制。

4. 选择要限制的权限：打印、复制、编辑和注释。

5. 点击"保护"。您的浏览器使用AES-256加密PDF。整个操作在本地运行。

6. 下载您受保护的PDF。加密在您的设备上处理——您的密码从未离开您的计算机。