人们经常讨论加密和密码保护，就好像它们是同一件事一样。他们不是。受密码保护的 PDF 可能对其内容进行了加密，或者可能只是有一个任何有能力的工具都可以绕过的密码提示。加密的 PDF 始终需要密码，但并非所有密码提示都能保护加密内容。这种区别很重要，因为它决定了您的文档是否真正安全或只是给临时用户带来不便。可以通过基于浏览器的解锁工具在几秒钟内删除的密码提示并不是加密。这是一个减速带。
了解 PDF 加密和密码保护之间的区别有助于您为每个文档选择合适的安全级别。与客户的合同需要加密。不应该随便打开的内部草稿需要密码保护。在简单密码就足够的地方应用加密会浪费时间并增加密码管理负担。在需要加密的地方应用简单的密码会产生错误的安全感。
PDF 加密和密码保护是相关但不同的机制。密码就是钥匙。该密钥是否真正加密内容取决于所应用的密码类型。
两种类型的 PDF 密码
PDF 支持两种不同的密码类型，具有根本不同的安全属性。所有者密码也称为权限密码，用于限制编辑、打印和复制等操作。文件内容未加密。密码以散列形式存储在文档元数据中。合规的 PDF 阅读器在允许受限操作之前会检查哈希值。忽略哈希值的工具可以在没有密码的情况下消除限制。
用户密码（也称为打开密码）对整个文件进行加密。使用加密算法对内容进行加扰。如果没有密码，则无法通过计算访问该文件。加密是真实的。密码就是解密密钥。这是重要的区别：所有者密码控制可访问内容的权限。用户密码控制对加密内容的访问。
PDF 密码类型决定安全模型。业主密码是一扇带有禁止进入标志的门。用户密码是一扇带锁的门。
加密与密码保护：比较
| 财产 | 所有者密码（权限） | 用户密码（加密） |
|---|---|---|
| 内容保护 | 内容未加密。任何打开该文件的人都可以看到 | 内容已加密。没有密码无法访问 |
| 可以绕过吗？ | 是的。基于浏览器的解锁工具可在几秒钟内删除所有者密码 | 不可以。没有密码，合法工具无法破解加密 |
| 适当使用 | 防止随意编辑、打印或复制非机密内容 | 保护机密、专有或受监管内容免遭未经授权的访问 |
| 密码丢失恢复 | 不需要密码。没有它就可以删除限制 | 密码是必不可少的。如果没有它，内容将永久无法访问 |
当所有者密码足够时
当不需要隐藏文档内容时，请使用所有者密码。收件人不应编辑的内部报告。完成后不应修改的表格。在受信任的组织内分发的文档，其中关注的是意外修改，而不是未经授权的访问。所有者密码表明该文档不应被更改。它并不妨碍某人阅读它。
所有者密码适用于内容不敏感但文档完整性很重要的文档。它们不适用于包含个人数据、财务信息、商业秘密或任何暴露会造成伤害的内容的文档。
PDF安全原则是保护级别应与内容的敏感度相匹配。不要过度保护或保护不足。
何时需要加密
当必须保护文档内容免遭未经授权的访问时，请使用加密的用户密码。发送给贷方的财务报表。与专家共享医疗记录。与对方律师交换法律文件。隐私法规涵盖的个人数据。加密可确保即使文件在传输过程中被拦截或从受感染的服务器访问，其内容仍然无法读取。
具有强用户密码的 PDF 加密是法律或合同要求保密的文档的标准。
组合两种密码类型以实现分层保护
为了获得最大程度的保护，请将用户密码和所有者密码应用于同一个 PDF。用户密码对文件进行加密并控制访问。所有者密码限制授权用户打开后可以执行的操作。这种组合提供了纵深防御。收件人必须拥有用户密码才能打开文件。打开后，通过所有者密码限制打印或复印。
WukongPDF 保护工具支持这两种密码类型。 PDF 加密与权限限制相结合，提供全面的文档安全性。
加密算法在 PDF 安全中的作用
PDF 加密使用标准算法。较旧的 PDF 可能使用 RC4，但现在认为它很弱。现代 PDF 使用 AES-128 或 AES-256。算法强度很重要。 RC4 加密文件上的密码提供的保护少于 AES-256 加密文件上的相同密码。
无论密码强度如何，PDF 加密算法版本都会影响实际的安全级别。
创建加密 PDF 时，请验证该工具是否使用 AES-256，而不是旧算法。密码的强度取决于它激活的加密。
有效加密的密码强度要求
加密的 PDF 的安全程度取决于其密码。 AES-256 加密文件上的 6 个字符的密码可以在数小时内被暴力破解。同一文件上的 16 个字符的随机密码实际上是牢不可破的。加密算法提供了安全上限。密码决定了您实际达到的上限有多接近。
PDF密码的强度直接决定了加密文档的实际安全性。
使用密码管理器为加密的 PDF 生成并存储强密码。忘记的强密码和没有密码一样毫无用处。
分发前验证加密
在发送加密的 PDF 之前，请验证加密是否有效。在不同的设备上打开该文件。确认它需要密码。输入密码并确认显示的内容。关闭并重新打开。验证需要几秒钟并捕获配置错误。
PDF Security 预分发加密验证是安全文档交付和受损文档交付之间的质量关口。
无需密码即可打开的加密文件未正确加密。该工具报告成功，但没有交付。
解密 PDF 以进行合法访问
当您收到加密的 PDF 时，您需要密码才能打开它。没有后门。没有恢复工具。加密设计为在没有密钥的情况下不可逆。这是您加密时想要的安全属性。当有人向您发送没有密码的加密文件时，您会感到沮丧。
当您是发件人时，PDF 加密不可逆性是一项功能。当你是接收者时，这是一个障碍。
始终通过与文件不同的通道传递密码。加密可以保护文件。单独的通道保护密码。
关于 PDF 安全性的常见误解
许多用户认为 PDF 上的任何密码都意味着内容已加密。这种误解导致敏感文档只能通过所有者密码进行保护，而所有者密码可以在几秒钟内删除。
有关密码类型的 PDF 安全教育与技术实施同样重要。
在信赖 PDF 之前先测试其安全性
将包含您预期安全设置的测试 PDF 上传到基于浏览器的解锁工具。如果该工具删除了限制，您将应用所有者密码，而不是加密。
PDF 加密测试确认您的安全设置提供了您期望的保护。