您需要将敏感的 PDF 发送给某人。您的银行对账单、合同、税务文件。我想到了两个选择：用密码保护 PDF 本身，或者加密包含 PDF 的电子邮件。这两种方法都会锁定您的数据，但它们保护不同的内容，以不同的方式失败，并使您的文档面临不同的风险。选择错误的文件可能会让您的文档比您想象的更加暴露。
该决定取决于您要防范的内容。 PDF 密码无论文件到达何处，无论它如何到达那里，都可以对其进行保护。电子邮件加密可以保护传输通道，但文件到达后却不受保护。了解适合您的具体情况的威胁模型可以使选择变得清晰，并且在许多情况下，答案是同时使用两者。
PDF 密码保护实际上保护什么
PDF 密码 保护，正确地称为 PDF 加密，直接对文件应用安全性。当您在 PDF 上设置密码时，文件内容将使用密码作为加密密钥进行加密。如果没有密码，文件就会被数学打乱。采用 256 位 AES 加密的 PDF（自 PDF 2.0 起的当前标准）可通过暴力破解。即使使用超级计算机，破解正确实施的 AES-256 密钥也需要比宇宙年龄更长的时间。
此保护随文件一起传送。无论 PDF 位于您的硬盘上、云存储文件夹中、电子邮件附件中，还是咖啡店里递给某人的 USB 记忆棒上，加密都会保持不变。任何获得该文件的人都需要密码才能阅读它。这是文件级保护相对于通道级保护的根本优势：它保护数据，而不仅仅是传输方法。
文件级别的PDF安全还支持两种不同类型的密码。在查看文件之前，必须输入打开密码（有时称为用户密码）。权限密码（有时称为所有者密码）允许打开文档，但限制可以使用该文档执行的操作：禁止打印、禁止复制文本、禁止编辑。同时使用这两个密码可以让您分层控制谁可以阅读文档以及阅读后他们可以使用文档执行哪些操作。
许多用户忽略的一个关键细节是设置密码时加密强度的差异。现代 PDF 工具提供 AES-256 加密，这是最强大的广泛使用的标准。较旧的工具可能默认使用 RC4-128 加密，这种加密方法明显较弱，并且可以通过适度的计算资源来破解。请务必验证您的 PDF 工具是否使用 AES-256 加密，特别是当您要保护包含财务、法律或个人信息的文档时。
PDF 加密标准随着时间的推移不断发展，以保持领先于计算能力的进步。 PDF 1.1 使用 RC4-40，仅提供 40 位加密。 PDF 1.5 升级到 RC4-128。当前的 PDF 2.0 规范强制要求 AES-256。每次升级都代表了对先前标准中明显弱点的回应。如果使用旧标准加密的文档仍在使用中，则应使用 AES-256 重新加密。
电子邮件加密实际上保护什么
电子邮件加密在完全不同的层上工作。它会加密邮件服务器之间或电子邮件客户端与服务器之间的连接，具体取决于类型。传输层安全性 (TLS) 在邮件传输过程中对邮件服务器之间的连接进行加密。端到端加密由 Proton Mail 等服务或通过 S/MIME 和 PGP 实现，对消息内容本身进行加密，以便只有预期的收件人才能解密。
每种方法都解决安全问题的不同部分。
Google 透明度小组 2025 年的一份报告发现，通过 Gmail 发送的电子邮件现在有 95% 在传输过程中通过 TLS 进行加密（Google，“传输透明度报告中的电子邮件加密”，2025 年）。与十年前相比，这是一个巨大的进步，当时这一数字还低于 50%。但是，TLS 仅在消息在服务器之间移动时保护消息。一旦电子邮件到达收件人的收件箱，它就会以未加密的方式存放在那里，除非收件人的电子邮件提供商应用自己的服务器端加密，而大多数免费电子邮件服务默认情况下不会这样做。
WukongPDF 允许您在文件离开您的设备之前直接在浏览器中应用PDF 加密。这种方法意味着从您设置密码的那一刻起，无论您是通过电子邮件、云链接、消息应用程序还是物理存储介质共享文件，文件都会受到保护。
Proton Mail 和 Tutanota 等端到端加密电子邮件服务提供了标准 TLS 的更强大替代方案。通过这些服务，邮件内容和附件在发件人的设备上进行加密，并且只能在收件人的设备上解密。即使电子邮件提供商也无法读取邮件内容。限制在于发件人和收件人必须使用相同的安全电子邮件服务或兼容的加密协议，这限制了与新联系人一次性通信的实用性。
每种方法的弱点
PDF 密码保护有一个明显的弱点：密码本身必须与收件人共享，而大多数人共享密码的方式会破坏安全性。如果您通过电子邮件将密码或短信发送给您通过电子邮件发送 PDF 的同一个人，任何拦截通信的人都会同时获得文件和密钥。通过不同的渠道发送密码、使用密码致电收件人或使用安全消息应用程序可以解决此问题，但会增加摩擦。
电子邮件加密有一个不同的弱点：文件未加密地存放在收件人的收件箱及其设备上。如果他们的电子邮件帐户被盗，如果他们的设备被盗，或者如果他们不小心将电子邮件转发给错误的人，那么 PDF 就会暴露。 2024 年 Verizon 数据泄露调查报告发现，误导电子邮件是数据泄露的最常见原因，占所有事件的 27%（Verizon，“DBIR 2024”，2024）。文件级加密可以防止每一项泄露。
PDF 上的密码的强度取决于密码本身。受密码“123456”保护的 256 位加密 PDF 在几秒钟内就可以通过字典攻击轻松破解。由随机 16 字符密码保护的 256 位加密 PDF 实际上是不可破解的。加密算法提供了安全性上限，但密码质量决定了您是否真正接近该上限。
电子邮件附件还面临着 PDF 加密可以缓解的保留风险。大多数电子邮件服务会无限期地保留已发送的邮件，而收件人保留电子邮件的时间通常远远超过所需的时间。五年前的电子邮件线程中的受密码保护的 PDF 仍然受密码保护。任何在未来任何时候有权访问该电子邮件帐户的人都可以完全阅读同一线程中未受保护的 PDF。
哪种方法适合哪种场景
对于一次性敏感文档传输，PDF 密码保护是更好的选择。设置强密码，通过与 PDF 不同的渠道共享，文档无论走到哪里都受到保护。这种方法非常适合向会计师发送税务文件、与业务合作伙伴共享合同或提交包含个人身份信息的文件。
对于方便性很重要的持续通信，传输级别的电子邮件加密提供了安全基线，并且用户零工作量。如果您定期通过电子邮件向同一个人发送文档，那么通过 S/MIME 或安全电子邮件提供商设置端到端加密比为每次交换管理新的 PDF 密码更有意义。安全性不如文件级加密那么强，但重复使用的可用性要好得多。
为了获得最大的安全性，特别是对于受 HIPAA、GDPR 或金融服务法规等监管要求约束的文档，请同时使用这两种方法。使用强密码加密 PDF，然后通过加密的电子邮件通道发送。分层方法意味着攻击者需要破坏这两种保护才能访问文档。许多合规性框架明确建议对敏感文档共享进行深度防御。
发送敏感 PDF 的实用指南
三个简单的规则涵盖了大多数情况。首先，切勿通过与 PDF 相同的渠道发送密码。短信、电话或安全消息应用程序都是比将密码包含在同一封电子邮件中作为附件更好的选择。这一单一规则消除了 PDF 密码保护最常见的失败模式。
其次，尽可能为共享文件设置到期日期。某些 PDF 工具和安全文件共享平台允许您将文档设置为在特定日期或查看次数后过期。这限制了可以使用泄露的密码访问文档的窗口。
第三，使用密码管理器生成和共享强密码。密码管理器生成的随机 16 个字符的密码比任何令人难忘的密码都要强大得多，并且密码管理器越来越多地包含安全共享功能，使您可以将凭据发送给收件人，而无需以纯文本形式公开它们。对于与相同收件人重复共享文档，请考虑建立共享保管库或用于密码交换的安全通道，而不是每次都发明新的传输方法。
对于遵守 SOC 2 或 ISO 27001 等合规性要求的组织，记录应用于每一类敏感文档的具体安全措施可为审计人员提供数据保护控制的明确证据。