给 PDF 加密码

给 PDF 加密码时，有六项行为可以关掉。「打印」不让文件被印到纸上或送进虚拟打印机。「复制」拦住文字和图片的提取。「编辑」管的是对内容本身的改动，「注释」管批注和标记，「表单」管字段填写，「重排页面」管插入、删除和调整页序。勾着就表示这个动作依然允许；取消勾选，文件就会请阅读器不要这么做。

屏幕阅读器读取文字这一项，请留着别关。它是唯一一个会让活生生的人付出代价的权限：关掉它，视障读者就没法把这份文档朗读出来，而对安全性几乎没有任何加成——真要绕过你的限制的人，不会被这一个标志位挡住。这里默认保持开启，如果你真的取消勾选，页面会提醒你。

你可以只限制 PDF，而不要求输密码才能打开。这就是「仅限制权限」模式：任何人都能打开阅读，但文件带着你关于打印和复制的意愿，而你手里留着的权限密码可以在日后解除这些限制。对于一份你希望被广泛阅读、但不希望被拿去二次使用的报告，这是对的选择——对于真正机密的东西，这是错的选择。

这里为什么没有 RC4 和 AES-128 选项。别的给 PDF 加密码的工具会让你挑加密强度，在 AES 之外还提供 40 位和 128 位的 RC4。RC4 无论哪种长度都已经被攻破多年，而 PDF 里的 AES-128 是用 MD5 派生密钥的。没有任何一种情况下选它们比选 AES-256 更合理，所以本工具干脆不提供这个选择。唯一真实的代价是兼容性：AES-256 需要 Acrobat X（2010）或同年代的阅读器，比这更老的软件打不开结果文件。

其他给 PDF 加密码的办法，以及各自的坑。免费的 Adobe Acrobat Reader 做不到——密码保护属于 Acrobat Standard 和 Pro，这也是人们转头去找别的方案的头号原因。Microsoft Word 可以在导出时设密码，但对你手上现成的 PDF 无能为力。在 Mac 上，「预览」确实可以，免费而且本地完成，通过「文件 → 导出」并勾选加密即可——如果你用 Mac 又不太愿意用网站，这一点值得知道。Google Drive 不行。而这一页上的一切，都在一个浏览器标签页里完成，任何操作系统都行，免费。

有一件事是任何加密都做不到的：拦住已经拿到密码的那个人。文档一旦在某人面前打开，他就可以拍屏幕、重新打一遍，或者干脆把密码转给别人。加密管的是谁能打开文件，而不是一个有权限的读者拿到之后会做什么。