PDF 加密的两种密码
PDF 支持两层密码保护：
- 打开密码（用户密码）：打开 PDF 时需要输入密码才能查看内容
- 权限密码（所有者密码）：控制打印、复制、编辑权限（不需要密码就能打开，但限制操作）
大多数场景只需要打开密码。权限密码用于更精细的控制，比如允许阅读但禁止打印。
如果需要反向操作（移除PDF密码），看看PDF解密工具。如果还想给PDF加水印保护版权，用PDF加水印工具。
4 款离线 PDF 加密工具对比
| 工具 | 加密算法 | 权限控制 | 批量 | 免费 |
|---|---|---|---|---|
| PDFgear | AES-256 | ✅ | ✅ | ✅ |
| PDF24 Creator | AES-256 | ✅ | ✅ | ✅ |
| qpdf | AES-256/128 | ✅ | ✅ | ✅ |
| LibreOffice | AES-256 | ✅ | ❌ | ✅ |
1. PDFgear — 加密设置最直观
PDFgear 的加密功能操作最直观，支持 AES-256 位加密（目前最高安全级别）。
加密选项：
- 打开密码：设置后打开 PDF 需要输入密码
- 权限密码：独立设置，控制以下权限：
- 是否允许打印（完全允许/低质量打印/禁止打印）
- 是否允许复制文字和图片
- 是否允许添加批注
- 是否允许编辑内容
- 是否允许提取页面
操作步骤：
- 用 PDFgear 打开 PDF
- 点击"保护"→“加密”
- 设置打开密码
- 设置权限密码（可选）
- 选择权限级别
- 保存
安全提示： 密码长度建议 12 位以上，包含大小写字母、数字和特殊字符。不要用生日、手机号等容易猜到的密码。
💡 下载地址：[PDFgear 官网](https://www.pdfgear.com/)，加密功能完全免费2. qpdf — 命令行加密利器
qpdf 是最灵活的 PDF 加密工具，支持所有加密算法，适合批量处理。
常用命令：
# AES-256 加密
qpdf --encrypt "打开密码" "权限密码" 256 -- input.pdf output.pdf
# 只设打开密码，不限制权限
qpdf --encrypt "mypassword" "" 256 -- input.pdf output.pdf
# 禁止打印和复制
qpdf --encrypt "打开密码" "权限密码" 256 --print=n --modify=n --extract=n -- input.pdf output.pdf
优势： 体积仅 5MB；支持 AES-128 和 AES-256；可以精确控制每种权限；适合脚本批量处理。
3. PDF24 Creator — 轻量加密
PDF24 Creator 加密功能简单够用，体积小适合低配电脑。
操作： 打开PDF → 选择"加密PDF" → 设置密码和权限 → 保存。
不足： 权限控制选项较少；不能单独设置权限密码（和打开密码相同）。
加密等级选择指南
PDF加密支持不同等级的算法，选择合适的等级很重要：
| 加密等级 | 算法 | 安全性 | 兼容性 |
|---|---|---|---|
| 40-bit RC4 | 低 | ❌可破解 | 所有阅读器 |
| 128-bit RC4 | 中 | ⚠️较安全 | 大多数阅读器 |
| 128-bit AES | 高 | ✅安全 | 现代阅读器 |
| 256-bit AES | 最高 | ✅极安全 | 新版阅读器 |
推荐： 日常办公使用 AES-128 或 AES-256。不要使用 40-bit RC4，已经被证明可以在几小时内破解。PDFgear 默认使用 AES-256，是当前最安全的选择。
兼容性注意： AES-256 加密的PDF在老版本阅读器（Adobe Reader 8及以下）中可能无法打开。如果需要和旧系统兼容，使用 AES-128。
加密PDF的日常管理
加密PDF后，日常管理中需要注意以下问题：
密码管理： 建议使用密码管理器（如1Password、KeePass）保存PDF密码，不要用浏览器自动保存。多个PDF文件使用不同密码，避免一个泄露全部沦陷。
团队共享： 加密PDF在团队中共享时，密码应通过不同于文件传输的渠道发送（如文件通过邮件发送，密码通过电话告知）。
密码找回： PDF加密没有后门，忘记密码基本无法找回。重要文件的密码建议记录在安全的密码管理器中，同时告知一位可信赖的同事作为备份。
定期更新： 长期敏感文件建议每6个月更换一次密码。更换时打开原文件→另存为未加密版本→用新密码重新加密。这也能避免密码被长期暴力破解的风险。
加密+水印组合： 最高级别的保护是加密+水印+权限限制三重防护。详见PDF加水印工具。
常见问题
AES-256 加密安全吗？能被破解吗？
AES-256 是目前最安全的加密算法之一，被美国国家安全局（NSA）批准用于加密机密信息。暴力破解 AES-256 需要数十亿年。但注意：加密的安全性取决于密码强度——如果密码是"123456"，再强的加密也没用。
忘记密码能找回吗？
不能。PDF 加密是单向的，没有后门。如果忘记密码，唯一的方法是使用PDF解密工具暴力破解，但只对简单密码有效。复杂密码基本无法破解。请务必记住密码或安全保存。
加密后的 PDF 在手机上能打开吗？
可以。AES-256 加密是 PDF 标准功能，所有主流 PDF 阅读器（包括手机端）都支持。打开时输入密码即可查看。但权限限制在不同阅读器上的执行程度不同——某些阅读器会忽略权限密码的限制。
批量加密 50 个 PDF 怎么操作？
PDFgear 支持批量加密：选择多个文件 → 设置统一密码 → 一键加密。50 个文件约需 1-2 分钟。qpdf 通过批处理脚本也能实现。加密后文件大小几乎不变。
加密和数字签名有什么区别？
加密保护文件内容不被未授权的人查看。数字签名验证文件是否被篡改和签名人身份。两者可以同时使用：先签名再加密，这样既保证完整性又保护隐私。签名工具见PDF电子签名。
更多 PDF工具 和处理技巧，欢迎浏览我们的完整指南。