PDF 加密与解锁：忘记密码怎么办，以及合规的边界

打开密码和权限密码，防的不是同一种人

PDF 的加密机制里有两种口令，很多人把它们当成一件事，结果要么没挡住人，要么把自己锁死了。打开密码也叫用户口令，管的是看得见：不知道密码，文件根本打不开，内容本身是加密存储的。权限密码也叫所有者口令，管的是能做什么：文件照常打开、照常看，但打印、复制文字、修改内容、加批注这些操作被禁用。

判断自己手上是哪种，方法很简单。文件能打开但复制不了、打印按钮是灰的，就是权限密码在起作用；双击直接弹密码框，就是打开密码。

加密之前先想清楚要防谁

加密的强度要和目标匹配。防同事误看、防文件被转发到群里，和防取证、防专业破解，是两个级别的对抗，用同一个方案必然有一头落空。

• 只想控制转发和打印：设权限密码就够了，收件人不用记密码，体验最好。
• 文件里有身份证号、银行卡、病历：必须设打开密码，并且密码要走另一个渠道发送，比如短信或电话，不要和文件放在同一封邮件里。
• 要发给多人：给所有人同一个打开密码成本最低，真要区分就得一人一份文件，别指望 PDF 加密能做权限分级。
• 长期归档的文件：密码自己一定要有备份，写进密码库或者纸质封存，别只存在脑子里。

给 PDF 加密的操作步骤

用本地工具加密的好处是文件全程不出本机，密码也不会经过任何服务器。流程很短，两分钟能做完。

1. 打开加密工具，把要加密的 PDF 拖进去。大文件先等进度条读完，别中途关页面。
2. 设置打开密码。长度至少 12 位，包含大小写字母和数字，别用生日、手机号、公司名这类能被猜到的组合。
3. 再设置权限密码，建议和打开密码不同。勾选允许的操作，对外分发的文档一般保留允许打印，把复制文字和修改内容关掉。
4. 点加密并保存。新文件用另一个阅读器打开一次，确认密码生效、该被限制的操作确实被限制住了。
5. 把原文件删掉或挪到隔离目录。很多人加密完把明文原件留在下载文件夹，等于白做。

忘记密码之后有哪些路可走

先把两种情况分开。如果是权限密码忘了，处理起来很直接：用移除限制工具重新生成一个不带限制的副本就行，因为内容本来就没加密。动手之前确认这份文件的来源是你自己或你所在单位有权处理的，别拿别人的受限文件操作。

如果是打开密码忘了，情况要现实得多。PDF 打开密码用的是标准加密算法，设计目的就是让人在没有密码时拿不到内容，不存在后门。市面上声称能秒破的工具，绝大多数只适用于老式的 RC4 40 位弱加密，或者干脆是骗钱、骗上传的网站。

• 先翻一遍记录：邮件附件原文、文件传输助手、公司密码库、当初发给对方的聊天记录，密码常在这些地方留着。
• 确认是不是自己加的。如果是客户或对方单位发来的，直接向对方要，这是最快的路。
• 试试常见组合：大小写变体、旧密码加年份后缀，用密码管理器的历史记录批量试。
• 判断加密强度再决定要不要找人破解。现代 AES-256 加密在不知道密码的前提下穷举，现实中等于解不开，凡是承诺一定能解开的基本都是骗局。

合规解锁的边界画在哪

技术上的可行和法律上的允许是两件事。界限可以这样划：文件是你本人创建的，或者你所在单位拥有其著作权和处置权，那么移除限制、重设密码都属于正常的文件管理；文件来自他人或外部机构，你只有阅读权，绕过限制就越界了。

还有一条容易被忽视：即使文件是你的，里面若含有他人的个人信息，比如客户名单、员工身份证，解锁后让它变成无限制可复制的状态再往外发，同样可能踩到个人信息保护的线。处理这类文件的正确顺序是先脱敏再解锁，而不是反过来。