两种PDF密码
PDF有两种不同用途的密码：
| 密码类型 | 作用 | 为空的效果 |
|---|---|---|
| 用户/打开密码 | 打开文件时需要 | 任何人可打开 |
| 所有者/权限密码 | 控制编辑/打印/复制限制 | 限制可被绕过 |
加密级别
PDF加密已经演进：
- •40位RC4：已过时，容易破解
- •128位RC4：旧版，有一定兼容性
- •128位AES：良好安全性，推荐最低标准
- •256位AES：强安全性，现代标准
权限控制什么
所有者密码可以限制：
- •打印（禁用或仅低质量）
- •内容复制（选择/复制文本）
- •文档组合（页面重排）
- •表单填写
- •批注
- •辅助功能提取（用于屏幕阅读器）
安全局限性
重要理解：
- •没有打开密码的权限很容易被移除
- •知道打开密码的人就拥有内容
- •截图可绕过所有保护
- •PDF无法阻止未授权分享
基于证书的安全
为了更高安全性，PDF支持证书加密。只有特定证书持有者才能打开文件。这在企业和政府环境中使用。
何时使用PDF密码
密码适用于：
- •含个人信息的邮件附件
- •受众混杂的共享驱动器
- •分发仅内部文档
- •阻止随意滥用（非针对坚定攻击者）
相关工具
常见问题
PDF密码可以被破解吗？
弱密码可以。AES-256加密上的强密码（12+字符，混合大小写/数字）目前是安全的。
为什么有些工具能移除限制？
权限密码只设置标志。没有打开密码，工具可以直接访问内容并创建不带限制的新PDF。
密码保护有法律约束力吗？
它表明了限制访问的意图，可能具有法律相关性。但不是万无一失的安全措施。