將受密碼保護的 PDF 附加到電子郵件並點擊「傳送」會引發寄件者可能沒有充分考慮的一系列事件。電子郵件系統透過多個伺服器傳輸加密的PDF。收件人收到一個沒有密碼就無法開啟的附件，該附件可能是也可能不是透過單獨的管道到達的。電子郵件服務提供者可能會掃描附件並將其標記為潛在惡意。根據密碼強度和加密方法，文件的安全性可能比寄件者假設的更高或更低。透過電子郵件發送受密碼保護的 PDF 涉及安全性、便利性和可交付性之間的權衡。
電子郵件系統如何處理加密的 PDF 附件
傳輸路徑上的電子郵件伺服器像處理任何其他文件一樣處理加密的 PDF 附件。附件會作為電子郵件中的 base64 編碼的 MIME 部分傳輸。對 PDF 進行的加密可以保護文件內容，但電子郵件元資料（包括寄件者地址、收件者地址、主旨行和附件檔案名稱）仍以純文字形式保留，並且對中繼郵件的每個伺服器都是可見的。加密的 PDF 附件可保護文件內容。它不保護文件的發送者、發送者或文件的名稱等事實。
電子郵件安全掃描系統遇到加密的 PDF 並面臨困境。掃描器無法讀取文件內容來檢查是否有惡意軟體、資料遺失或違反策略的情況。不同的電子郵件系統對此的處理方式有所不同。有些允許加密的 PDF 不經檢查就通過。其他人則隔離或阻止它們，因為無法掃描內容本身就被視為安全風險。具有嚴格資料遺失防護策略的企業電子郵件系統更有可能阻止加密附件。透過加密實現的PDF安全可能會產生意想不到的副作用，即阻止電子郵件到達收件者。
密碼傳送問題
沒有密碼的加密 PDF 是無法讀取的檔案。密碼必須透過與包含 PDF 的電子郵件不同的管道到達收件者。在同一封電子郵件中發送密碼作為附件（可能在郵件正文中或作為第二個附件）會破壞加密，因為任何有權訪問該電子郵件的人都可以獲得加密文件和解密金鑰的存取權。密碼必須透過不同的通道傳輸。
常見的單獨管道包括電話、簡訊、加密訊息應用程式或雙方都知道的先前商定的密碼。每個通道都有自己的安全屬性。文字訊息透過行動網路傳輸並可能被攔截。電話確認交付給正確的人，但沒有留下任何書面記錄。加密的訊息傳遞應用程式提供強大的保護，但要求雙方安裝相同的應用程式。 PDF密碼交付方法應與文件內容的敏感度相符。價值數百萬美元的合約保證了比內部草稿文件更安全的密碼傳遞管道。
收件者開啟電子郵件時會發生什麼
收件者會看到一封帶有 PDF 附件的電子郵件，並且理想情況下已經透過單獨的管道收到了密碼。他們下載附件，在 PDF 檢視器中開啟它，然後系統會提示輸入密碼。輸入正確的密碼後，文件將會開啟。收件者現在可以查看、列印並可能編輯內容，具體取決於與開啟密碼一起套用的權限設定。
如果收件者輸入了錯誤的密碼，PDF 檢視器將顯示錯誤且文件無法開啟。多次嘗試失敗後，某些 PDF 檢視器會鎖定文檔，需要重新下載附件才能重試。此鎖定行為是檢視器功能，而不是 PDF 安全功能，並且因檢視器而異。收件者可能需要從原始電子郵件中再次下載附件。如果電子郵件已被刪除或存檔，檢索附件的新副本會增加該過程的麻煩。
收件者轉發電子郵件時會發生什麼
電子郵件轉發是加密 PDF 的安全性經常出現問題的地方。原始收件者將帶有加密 PDF 附件的電子郵件轉發給其他人。轉送的電子郵件包含仍處於加密狀態的附件。如果轉發收件者也轉發了密碼，無論是在轉發的郵件正文中、在單獨的電子郵件中或口頭上，新收件者現在都擁有加密檔案和開啟它的方法。原始寄件者失去了對誰可以存取該文件的控制。
PDF 上的密碼無法撤銷。一旦收件人同時擁有加密文件和密碼，他們就可以無限期地開啟文檔，即使原始寄件者後來在後續版本中更改了密碼。每封加密電子郵件都是一次性傳播事件。寄件者可以使用不同的密碼來控制誰接收未來版本，但原始收件者仍然可以存取具有原始密碼的原始版本。 PDF 安全 透過密碼保護提供交付點的存取控制，但不提供持續的存取管理。
電子郵件大小限制和加密 PDF
電子郵件系統施加最大郵件大小限制，這會影響是否傳送加密的 PDF 附件。最常見的限制是編碼郵件總大小為 25 MB，其中包括電子郵件正文、標頭以及採用 Base64 編碼形式的所有附件。與原始檔案大小相比，Base64 編碼使附件大小增加了大約百分之三十三。當進行 Base64 編碼時，20 兆位元組的 PDF 大約變成 26.7 兆位元組的附件，超出了 25 兆位元組的限制。
在加密之前壓縮 PDF 可減少檔案大小並協助其符合電子郵件限制。先套用壓縮，然後加密壓縮檔案。壓縮透過刪除冗餘資料來減小檔案大小。然後加密可以保護壓縮的內容。順序很重要，因為先加密然後壓縮是無效的。加密資料對於壓縮演算法來說是隨機的，壓縮演算法依賴於尋找模式和冗餘。正確加密的 PDF 本質上是不可壓縮的。
透過電子郵件發送受密碼保護的 PDF 的替代方法
對於安全性要求超出電子郵件加密碼保護所能提供的文檔，有許多替代方案。安全的文件入口網站允許收件者透過網頁瀏覽器登入來檢視和下載文件。入口網站對收件人進行身份驗證，記錄訪問，並可以根據需要撤銷訪問。該文件本身從不透過電子郵件傳輸。僅透過電子郵件傳送文件可供查看的通知。
加密檔案共用服務（例如具有受密碼保護的共用連結的 Dropbox 或具有過期存取連結的 OneDrive）在電子郵件附件和完整文件入口網站之間提供了中間地帶。該文件儲存在共享服務上。收件人會收到一個帶有到期日和存取密碼的連結。連結過期後，收件人無法再存取該文件，即使他們仍然擁有密碼。此方法解決了透過電子郵件傳送的加密 PDF 的撤銷限制。
WukongPDF 提供PDF 安全 功能，包括密碼保護和加密，並且受保護的 PDF 可以透過寄件者選擇的任何管道分發。當選擇電子郵件作為管道時，了解其限制並相應地規劃密碼傳送可以將不完美的系統變成適合用途的系統。
處理退回和阻止的加密 PDF 電子郵件
當帶有加密 PDF 附件的電子郵件被退回或被封鎖時，寄件者會收到未送達報告。該報告可能指出郵件因附件類型不可接受而被拒絕。一些電子郵件系統專門標記加密附件，因為它們無法被掃描。然後寄件者需要選擇替代的交付方式。
如果電子郵件傳送失敗，請考慮將加密的 PDF 上傳到安全文件共用服務，並向收件者傳送連結。共用服務連結是純文字 URL，可透過電子郵件過濾器，不會觸發附件掃描策略。收件人點擊該鏈接，從共享服務下載加密的 PDF，並使用單獨傳達的密碼打開它。這種方法將文件傳輸與電子郵件系統分開，同時保留 PDF 加密。
考慮在 PDF 檔案名稱和電子郵件主題行中新增文件標識符，收件者可以使用該識別碼在未收到密碼時請求密碼。像 Contract-2026-Q3-Encrypted.pdf 這樣的檔案名稱可以幫助收件者識別文件是什麼，並知道在打電話或發送訊息請求密碼時要詢問什麼內容。
對於定期從同一寄件者接收加密 PDF 的收件人，請商定密碼輪替計畫。透過安全通道進行通訊的共享密碼日曆告訴雙方哪個密碼在哪個時間內有效。日曆可以像保存在安全位置的列印卡片一樣簡單，列出月份以及該月份相應的密碼。
透過電子郵件傳送受PDF 安全性 保護的文件需要在每個步驟中進行權衡。加密可保護傳輸中的內容和接收方裝置上靜態的內容。密碼傳送通道決定了加密是否有效或容易被繞過。電子郵件系統本身可以根據寄件者無法控制的策略接受或拒絕加密附件。