先说结论
用 PDF 加密工具选「加密」模式，设一个打开密码，三十秒搞定，文件全程不上传。加密用的是 AES-256，这是目前 PDF 标准里最强的加密等级，银行对账单同款。但真正决定安全的是另外两件事：密码本身别太弱，以及——密码和文件绝对不要走同一条通道。文件发微信、密码也发微信，等于锁和钥匙挂同一个门上，这篇的核心就是把这两个习惯立起来。
哪些文件值得上锁
判断标准就一条：文件泄露后，拿到的人能不能拿它做成什么。身份证正反面照片、手持身份证照、银行卡复印件、劳动合同和离职证明、体检报告、含住址和电话的表格——都能，都要加密。反过来，课件、宣传册、菜谱这类泄露无感的文件不必折腾。还有一类高频场景是「发群里」：入职材料发到 HR 群、体检报告发给保险经纪人，群里的传播范围你控制不了，上锁之后就算文件被转存，没密码也只是一堆乱码。
「禁止编辑」防不住任何事
很多工具和教程会给你另一个选项：不设密码，只勾「禁止打印」「禁止编辑」。要知道这类权限限制在 PDF 标准里是「君子协定」——阅读器尊重它，但任何人换一个工具就能绕过，文件内容从头到尾没加密过，随便什么软件都能直接读。所以认准一件事：只有需要输密码才能打开的「打开密码」才是真防护。权限限制可以顺手加上，但把它当装饰，别当保险。
三步实操
第一步，打开 PDF 加密工具，选择「加密」模式，拖入文件。第二步，设置打开密码——这是唯一必填项，输两遍确认。第三步，点加密，下载新文件。整个过程在浏览器本地完成，原始文件和密码都不会经过任何服务器。加密生成的是一份新文件，原文件不动，你可以留一份不加密的在自己手里——但注意别把不加密的那份误发出去，建议把它移出下载目录，放回归档文件夹。
密码怎么设，怎么送
弱密码会让加密形同虚设：生日、手机号、「123456」、文件名本身，这些被字典攻击一秒破。可行的强度不复杂——8 位以上，字母加数字混排，比如「合同编号后四位 + 一个只有你们俩知道的词」。更关键的是送法：文件走微信，密码就走短信或电话，或者干脆口头说；当面交接的，文件拷 U 盘、密码写在纸上。核心原则一句话：拿到文件的人，不应该同时天然拿到密码。对方问「密码多少」时用另一条通道回复，这个多出来的动作就是安全边界。
加密之外，还要清两样东西
第一样是元数据：PDF 的属性里常常躺着作者姓名、公司名、创建软件甚至文件最初的保存路径——这些不加密也一直跟着文件走。发送前用元数据清理工具把这些字段抹掉，尤其劳动合同、简历这类文件，作者字段写着你的真名很不必要。第二样是隐藏层：扫描件偶尔会带着 OCR 文本层或批注层，正文里看不到、复制粘贴却带得出来。稳妥的做法是发送版只保留正文页面，用拆分工具把纯页面拆出来再加密。
两个常见翻车与补救
翻车一：忘了自己设的密码。AES-256 没有「找回」一说，忘了就是真打不开——所以设置时当场把密码记进你的密码管理器，或者用你绝对不会忘的固定格式。翻车二：把加密文件和密码一起发了出去，几分钟后才反应过来。能撤回就撤回，撤不了就立刻做实质性补救：如果文件里是可更换的凭证（证件照），该挂失挂失；如果只是普通资料，至少通知对方删除并换一份不同密码的版本。补救永远不如事前一分钟的上锁。
想马上动手：PDF 加密 三十秒上锁，发送前用 元数据清理 抹掉作者信息，文件太大就先过一遍 PDF 压缩 再加密。Try it now: lock files in seconds with PDF encryption, strip author fields with the metadata editor, and slim big scans with the PDF compressor before encrypting.
常见问题
收到别人发来的加密 PDF，没有密码能打开吗？
AES-256 加密的文件，没有密码在合理时间内打不开——网上声称「一键解除」的工具只对老的 40 位 RC4 加密或仅有权限限制（无打开密码）的文件有效。如果文件是你自己的但忘了密码，正规途径是找发送方重新要密码或重发，第三方破解工具既不可靠也不该用在别人的文件上。
加密之后还能再压缩或合并吗？
顺序很重要：先压缩、先拆分合并，最后加密。加密后的文件已经是密文，再压缩几乎压不动，合并工具也大多直接报错。标准流程是「清理元数据 → 压缩/拆分 → 最后加密」——把加密当成发送前的最后一步。
加密会让文件变大很多吗？
几乎不会。AES-256 加密只增加固定的少量开销（几 KB 级别），对一份几 MB 的文件可以忽略。真正影响体积的还是页面里的图片，所以「太大」和「要加密」两个问题互不干扰，按各自的方法处理就行。