一个密码,真正的 AES-256,无需其他设置
在这里为 PDF 设置密码后,文件将无法在没有密码的情况下打开。不论是在 Acrobat、浏览器、手机,还是任何人手中都无法打开。这就是整个工具:一个输入框,一个密码,文件本身携带的加密,而不是一条提示读者自觉的说明。
实际采用的加密方式
每个文件都采用 AES-256,这是 PDF 规范中最强的加密方式,您可以自行验证,而不是只听我们说。用文本编辑器打开加密后的文件,查看加密字典:会看到 Filter Standard、R 6、V 5、Length 256、CFM AESV3。这组参数代表第 6 版(PDF 2.0 引入的安全处理程序),AESV3 就是 256 位密钥。没有更弱的降级方案,也不会“视文件而定”。
下面是与本类别中最知名的两款工具的对比,数据均来自它们各自的 Protect PDF 页面。
| 工具 | 其页面声明的加密方式 | 是否出售权限勾选项? |
|---|---|---|
| 本工具 | AES-256,每个文件,始终如此 | 否 |
| Smallpdf | 128 位 AES | 否 |
| iLovePDF | 未明显标注 | 是,七项 |
AES-128 并未被攻破,我们也不会声称如此。但对于需要多年保密的文档,256 位密钥是当前的推荐标准,在这里无需额外付费,而且“始终如此”总比“有时如此”更可靠。而一个不告知你实际加密方式的工具,是在要求你信任它,却没有给出理由。
为什么没有权限勾选项
其他加密页面通常会提供一排权限勾选项:禁止打印、禁止复制、禁止编辑。我们刻意没有这样做,原因值得您花两分钟了解。
这些设置并非加密。它们只是写在文件上的建议性标志,文件对所有人都是自由打开的,也就是说解密密钥随文档一同分发,是否遵守这些标志取决于阅读者的自觉。任何解锁工具都能在瞬间移除这些标志,无需输入密码,包括我们自己的工具。把这种方式当作保护,就像卖一把钥匙贴在锁上的锁一样。
您也无需只听我们说。iLovePDF 在其 Protect PDF 页的高级选项下,正好提供了那七个勾选框,并在下方注明:“某些不遵循 PDF 标准的应用程序可能无法正确应用这些限制。”这正是售卖者自己陈述的问题所在。
| PDF 提供的两种锁 | 文件能否打开? | 无需密码能否移除? |
|---|---|---|
| 打开密码,本工具采用 | 没有密码无法打开 | 不能。是真正的 AES-256 加密 |
| 权限标志,禁止打印和复制 | 可以,任何人都能自由打开 | 可以,任何解锁工具都能立即移除 |
如果您需要让别人阅读文档但不希望其保存或再利用,那属于权限管理问题,没有任何诚实的 PDF 工具能靠一个勾选框解决。
自动校验加密效果
加密失败却未被发现,比没有加密更糟,因为您会误以为文件已受保护。工具在写入文件后会重新打开并确认三点:文件现在要求输入密码、您的密码可以打开、加密方式确实为 256 位 AES。如果任何一项检查未通过,任务会直接失败,而不是交给您一个“看似安全”的文件。
更改已加密文件的密码
同一次操作,无需重复上传。在文件卡片上输入当前密码,在密码输入框输入新密码。返回的文件只认新密码,旧密码彻底失效。多份共用同一旧密码的文件也会一同更改。
您的密码和文件会发生什么
您的密码用于加密文件后即被丢弃。它不会写入任务记录(即浏览器在处理时轮询的内容);记录中只会保存“是否设置了密码”的是/否。您的成品文件会在准备好后一小时从服务器删除,任务记录也会在一小时后删除,这样即使迟下载也能收到明确的过期提示而不是无头绪。无需账号,文件与个人无关联,也不会添加水印。
如果您忘记了密码
那么无论是您、我们还是任何人都无法打开该文件。AES-256 没有后门,也没有恢复途径,我们自己的解锁工具也会要求您输入这个密码,而不会尝试破解。所以请妥善保存密码,并保留原始未加密副本:本工具只会给您加密副本,绝不会修改您上传的文件。
您将获得
- 每个文件都采用 AES-256,可在文件自身的加密字典中验证
- 只有一个密码输入框,没有无效的权限勾选项
- 输出文件在交付前会被重新打开并校验,否则任务直接失败
- 已加密文件可在同一次请求中更改密码
- 密码仅用于加密后即被丢弃,绝不保存在任何记录中
- 无需账号,无水印,文件会在一小时后从服务器删除
接下来可以做什么?
加密后的文件无法再压缩,因此请在加密前先运行压缩 PDF。另外,建议先用移除 PDF 元数据清除作者名和 GPS 信息,因为加密后这些信息依然存在。如果您有密码并希望移除它,解锁 PDF可一键去除密码。