PDF 加密与解密：给文件加打开密码，以及打不开时怎么办

PDF 文档更新于 2026-09-28

给 PDF 加密码，是发送一份"不能被随便捡到的人读到"的文档的标准做法。这篇指南讲清楚怎么加保护、密码怎么选才真的扛得住，以及"我有一份 PDF 打不开"的诚实答案——这个问题的可选方案，比大多数文章愿意承认的要窄。

「PDF 密码」实际上是两种东西

网上关于 pdf 密码的说法之所以互相打架，多半是没分清这两者：

用户密码（也叫打开密码、文档密码）——没有它，文件根本打不开，文档内容不会解密。加密工具设置的就是这个，也是大家说"加密过的 PDF"时通常指的东西。

所有者密码（也叫权限密码）——限制打印、复制文本、编辑。文档不需要任何密码就能打开，限制由阅读器自行遵守。

第二种解释了常见的困惑：你遇到一份能正常打开、但不让复制文字的 PDF，别人告诉你它"有密码"。它只有所有者密码。因为限制靠阅读器执行、而不是靠加密，不同阅读器的执行力度不一样——这也是为什么查看文件属性时，不同的软件对"这份文档到底受多少保护"说法不一。

给 PDF 加打开密码

打开 PDF 加密，单个文件最大 100MB，全程在浏览器里处理。

上传 PDF。
输入你要设置的打开密码。
在确认框里再输一遍。输入过程中工具会实时显示密码强度。
点击 加密 PDF。
下载加密后的文件。

工具自己的提示值得再说一遍：密码丢了，文件就没了。 正确加密的 PDF 没有重置、没有找回邮件、没有客服后门。密码就是钥匙，加密就是保护。

密码怎么选才不白费功夫

长度比复杂度有用。 五个词组成的口令，比八个符号的"乱码"更好输入、也更难被攻破。目标是长，而不是怪。
存进密码管理器，别写在发送文件的那封邮件里。密码和文件走同一个渠道，保护就是装饰。
密码和文件走不同渠道。 文件发邮件，密码走聊天工具或短信——这才是这套做法的意义。
别复用重要密码。 文档会被转发，不要把你在别处也用的密码交出去。

实际用的是什么加密

PDF 支持好几种加密方案，它们的区别主要在于"你需要多担心"：

方案	出现版本	现状
RC4 40 位	PDF 1.1	可轻易破解，只存在于老文件里
RC4 128 位	PDF 1.4	按现代标准偏弱，花点功夫能暴力破解
AES-128	PDF 1.6	仍然可用
AES-256	PDF 2.0 / 现代阅读器	当前标准，配一个好密码实际上无法攻破

现代浏览器端工具用的是 AES。真正的结论不在算法，而在你的密码：AES 加上足够长的口令，没有人能靠穷举进去；而 RC4 40 位的文件，对方可能根本不需要你的密码。

一个兼容性提醒：特别老的阅读器可能打不开 AES-256 的文件。要发给还在用古董软件的人，先有这个心理准备，别等对方回来问你文件怎么打不开。

打开、编辑自己的加密 PDF

拿到密码之后，可靠的路线是先去掉保护，拿一份无密码的副本来干活。打开 PDF 解密，上传文件、输入文档密码，下载解密后的版本。校验在浏览器里完成，文件和密码都不会被上传。

如果只是要看，并不需要解密——把密码输进任何 PDF 阅读器就能打开。解密是为了需要编辑、合并、压缩，或者不想带密码提示分享的场景。

注意解密后的副本没有任何保护。要发出去，要么重新加密，要么走你信任的渠道。

打不开 PDF 时怎么办

先分清你属于哪一种：

文件是你自己的，密码忘了。 先试你实际会复用的那几个密码，翻翻收到文件时的那封邮件，再在自己硬盘里找找有没有未加密的原始版本——相当一部分"被锁住"的文档，旁边就躺着一份干净的副本。市面上有按次收费的第三方恢复服务，做的是字典和暴力破解：对短密码和老式 RC4 加密有效，对 AES-256 加长口令基本没用。对任何承诺"保证破解"的说法都要警惕。

文件是别人的。 你需要向创建者要密码。绕过不属于自己的文档的保护，不在本篇指南的讨论范围里，而且视文件内容和所在地区，这可能不只是技术问题。

能打开，但不让打印或复制——这是所有者密码文档。 限制由阅读器执行而非密码学保证，所以有的工具无视、有的工具遵守。如果你有正当需求——打印自己购买的文档、引用自己获授权使用的报告——可靠的做法是向发行方索取无限制版本；自己可控的文档，就从源文件重新导出一份去掉限制的。

发送前的简短清单

密码通过和文件不同的渠道送达
确认对方的软件能打开所用加密方案
在安全的地方留一份未加密的母本，以防十年后还要用
在意体积的话先压缩再加密——加密后再压就要先解密