將 PDF 傳送給外部合作夥伴、客戶、供應商或承包商意味著該文件不再由您控制。收件者可以轉發、複製、列印或從中提取內容。密碼保護、編輯限制和元資料刪除是決定收件人在檔案到達後可以對檔案執行哪些操作的三個控制措施。在發送之前應用正確的控制項組合可以保護文檔，同時又不會給預期的收件人使用帶來困難。
本指南介紹了三個保護層以及何時應用每個保護層。並非每個文檔都需要這三者。應用不必要的保護會使收件人更難使用文件。應用太少的保護會使文件容易被濫用。正確的組合取決於文件的內容及其與收件者的關係。
根據資料安全公司 Varonis 的 2025 年報告，41% 的公司在前一年至少發生過一起事件，其中與外部方共享的文件以違反預期共享條款的方式被存取或分發（Varonis，“外部資料共享風險報告”，2025）。這些事件大多不是惡意的。它們是由於收件人不了解其含義並且不允許對沒有應用明確限制的文檔進行操作的結果。
第一層：密碼保護
使用者密碼（有時稱為開啟密碼）可防止任何人在未輸入 PDF 的情況下開啟 PDF。當文件包含只能由特定收件者檢視的資訊時套用此選項。密碼應透過與文件不同的通道進行傳送。如果您透過電子郵件發送 PDF，請透過簡訊或電話告知密碼。這樣，截獲的電子郵件將包含文件或密碼，而不是兩者都包含。
所有者密碼限制特定操作，例如編輯、列印和複製文本，但不會阻止文件被開啟。當文件應該可見但不可修改時套用此選項。 PDF 密碼 應與文件一起共享，以便收件人可以打開它，但權限限制阻止隨意修改。
第二層：權限限制
即使沒有密碼，您也可以限制收件者對 PDF 執行的操作。如果文件僅供螢幕查看，請停用列印。停用內容複製以防止擷取文字和圖像。禁用頁面提取以防止文件被拆分。這些限制是由 PDF 閱讀器而不是加密來強制執行的，這意味著確定的收件者可以使用正確的工具繞過它們。它們可以防止偶然濫用，但不能防止故意提取。
作為權限限制基礎的PDF加密旨在設定期望，而不是提供軍事級安全性。決心繞過編輯限制的收件者會找到一種方法。這些限製表明該文件不打算被修改，這對於接收者善意行事的絕大多數業務關係來說已經足夠了。
第三層：元資料與隱藏資料刪除
在將 PDF 發送給外部方之前，請檢查它攜帶哪些隱藏資料。作者姓名、修訂歷史記錄、註釋和嵌入文件路徑可以揭示可見文件所無法揭示的內部資訊。刪除或清理此資料。收件者應該只看到文件的可見頁面顯示的內容，而不是嵌入在文件結構中的編輯歷史記錄或內部文件路徑。
WukongPDF 的PDF 安全 工具涵蓋所有三個保護層。在發送前應用密碼保護、配置權限限制並清理元資料。到達收件者收件匣的文件準確包含您想要分享的內容，並具有與內容的敏感度和收件者關係的信任等級相符的限制。
發送前驗證保護
套用保護後，在閱讀器中開啟受保護的 PDF 並確認限制有效。嘗試複製文字。嘗試列印。如果您設定了密碼，請驗證是否出現密碼提示。此驗證需要三十秒，並在文件到達收件者之前捕獲配置錯誤。您認為已套用但實際上並未套用的保護設定根本不提供任何保護。