人們經常討論加密和密碼保護，就好像它們是同一件事。他們不是。受密碼保護的 PDF 可能對其內容進行了加密，或者可能只是有一個任何有能力的工具都可以繞過的密碼提示。加密的 PDF 始終需要密碼，但並非所有密碼提示都能保護加密內容。這種區別很重要，因為它決定了您的文件是否真正安全或只是給臨時用戶帶來不便。可以透過基於瀏覽器的解鎖工具在幾秒鐘內刪除的密碼提示並不是加密。這是一個減速帶。
了解 PDF 加密和密碼保護之間的差異有助於您為每個文件選擇合適的安全等級。與客戶的合約需要加密。不應該隨便打開的內部草稿需要密碼保護。在簡單密碼就足夠的地方應用加密會浪費時間並增加密碼管理負擔。在需要加密的地方應用簡單的密碼會產生錯誤的安全感。
PDF 加密和密碼保護是相關但不同的機制。密碼就是鑰匙。該密鑰是否真正加密內容取決於所應用的密碼類型。
兩種類型的 PDF 密碼
PDF 支援兩種不同的密碼類型，具有根本不同的安全性屬性。所有者密碼也稱為權限密碼，用於限制編輯、列印和複製等操作。文件內容未加密。密碼以雜湊形式儲存在文件元資料中。合規的 PDF 閱讀器在允許受限操作之前會檢查哈希值。忽略雜湊值的工具可以在沒有密碼的情況下消除限制。
使用者密碼（也稱為開啟密碼）對整個文件進行加密。使用加密演算法對內容進行加擾。如果沒有密碼，則無法透過計算存取該檔案。加密是真實的。密碼就是解密金鑰。這是重要的區別：所有者密碼控制可存取內容的權限。使用者密碼控制對加密內容的存取。
PDF 密碼類型決定安全模型。業主密碼是一扇帶有禁止進入標誌的門。使用者密碼是一扇上鎖的門。
加密與密碼保護：比較
| 財產 | 所有者密碼（權限） | 使用者密碼（加密） |
|---|---|---|
| 內容保護 | 內容未加密。任何打開該文件的人都可以看到 | 內容已加密。沒有密碼無法訪問 |
| 可以繞過嗎？ | 是的。基於瀏覽器的解鎖工具可在幾秒鐘內刪除所有者密碼 | 不可以。沒有密碼，合法工具無法破解加密 |
| 適當使用 | 防止隨意編輯、列印或複製非機密內容 | 保護機密、專有或受監管內容免遭未經授權的訪問 |
| 密碼遺失恢復 | 不需要密碼。沒有它就可以刪除限制 | 密碼是不可或缺的。如果沒有它，內容將永久無法訪問 |
當所有者密碼足夠時
當不需要隱藏文件內容時，請使用所有者密碼。收件人不應編輯的內部報告。完成後不應修改的表格。在受信任的組織內分發的文檔，其中關注的是意外修改，而不是未經授權的存取。所有者密碼表示該文件不應被更改。它並不妨礙某人閱讀它。
所有者密碼適用於內容不敏感但文檔完整性很重要的文件。它們不適用於包含個人資料、財務資訊、商業機密或任何暴露會造成傷害的內容的文件。
PDF安全原則是保護等級應與內容的敏感度相符。不要過度保護或保護不足。
何時需要加密
當必須保護文件內容免於未經授權的存取時，請使用加密的使用者密碼。發送給貸方的財務報表。與專家分享醫療記錄。與對方律師交換法律文件。隱私法規涵蓋的個人資料。加密可確保即使檔案在傳輸過程中被攔截或從受感染的伺服器訪問，其內容仍然無法讀取。
具有強用戶密碼的 PDF 加密是法律或合約要求保密的文件的標準。
組合兩種密碼類型以實現分層保護
為了獲得最大程度的保護，請將使用者密碼和所有者密碼應用於同一個 PDF。使用者密碼對檔案進行加密並控制存取。所有者密碼限制授權使用者開啟後可以執行的操作。這種組合提供了縱深防禦。收件者必須擁有使用者密碼才能開啟檔案。打開後，透過所有者密碼限制列印或影印。
WukongPDF 保護工具支援這兩種密碼類型。 PDF 加密與權限限制相結合，提供全面的文件安全性。
加密演算法在 PDF 安全中的作用
PDF 加密使用標準演算法。較舊的 PDF 可能使用 RC4，但現在認為它很弱。現代 PDF 使用 AES-128 或 AES-256。演算法強度很重要。 RC4 加密檔案上的密碼提供的保護少於 AES-256 加密檔案上的相同密碼。
無論密碼強度如何，PDF 加密演算法版本都會影響實際的安全等級。
建立加密 PDF 時，請驗證該工具是否使用 AES-256，而不是舊演算法。密碼的強度取決於它所啟動的加密。
有效加密的密碼強度要求
加密的 PDF 的安全程度取決於其密碼。 AES-256 加密檔案上的 6 個字元的密碼可以在數小時內被暴力破解。同一文件上的 16 個字元的隨機密碼實際上是牢不可破的。加密演算法提供了安全上限。密碼決定了您實際達到的上限有多接近。
PDF密碼的強度直接決定了加密文件的實際安全性。
使用密碼管理器為加密的 PDF 產生並儲存強密碼。忘記的強密碼和沒有密碼一樣毫無用處。
分發前驗證加密
在發送加密的 PDF 之前，請先驗證加密是否有效。在不同的裝置上開啟該檔案。確認它需要密碼。輸入密碼並確認顯示的內容。關閉並重新開啟。驗證需要幾秒鐘並捕獲配置錯誤。
PDF Security 預先分發加密驗證是安全文件交付和受損文件交付之間的品質關卡。
無需密碼即可開啟的加密檔案未正確加密。該工具報告成功，但沒有交付。
解密 PDF 以進行合法訪問
當您收到加密的 PDF 時，您需要密碼才能開啟它。沒有後門。沒有恢復工具。加密設計為在沒有金鑰的情況下不可逆。這是您加密時想要的安全性屬性。當有人向您發送沒有密碼的加密檔案時，您會感到沮喪。
當您是寄件者時，PDF 加密不可逆性是一項功能。當你是接收者時，這是一個障礙。
始終透過與文件不同的通道傳遞密碼。加密可以保護檔案。單獨的通道保護密碼。
關於 PDF 安全性的常見誤解
許多用戶認為 PDF 上的任何密碼都意味著內容已加密。這種誤解導致敏感文件只能透過所有者密碼進行保護，而所有者密碼可以在幾秒鐘內刪除。
有關密碼類型的 PDF 安全教育與技術實施同樣重要。
在信賴 PDF 之前先測試其安全性
將包含您預期安全設定的測試 PDF 上傳到基於瀏覽器的解鎖工具。如果該工具刪除了限制，您將套用擁有者密碼，而不是加密。
PDF 加密測試確認您的安全設定提供了您期望的保護。