如何给pdf文件加密：分场景选工具

如何给pdf文件加密，主流分为口令加密、证书加密两类，口令加密包含打开密码和权限密码，ISO32000-2:2020标准支持AES-256加密，Windows可用WPS、Word导出加密，Mac自带预览加密，在线工具适合临时轻量文档，证书加密适合企业内部定向分发；在线工具不适合包含身份证、合同原件、财务明细的涉密文件，文件会上传服务商服务器，存在数据泄露风险，口令加密的安全上限由密码复杂度决定，12位以上大小写字母、数字、符号组合的密码，被暴力破解的风险较低。

如何给pdf文件加密：本地软件操作步骤

WPS操作时，打开目标PDF，点击顶部保护选项卡，选择加密，勾选设置打开密码和权限密码，打开密码控制文件能否被查看，权限密码控制打印、复制文字、编辑、添加注释等行为，加密算法优先选择AES-256，保存新文件，不要覆盖原始未加密文件，方便后续核对内容。

Mac预览工具无需额外下载，打开PDF后点击文件，选择导出，勾选加密选项，连续两次输入密码，确认后存储，预览默认采用AES-128算法，适合个人普通文档，不适合高密级商务材料。

Word导出PDF加密只适用于源文件为Word的场景，打开文档，点击文件、导出、创建PDF/XPS，在弹窗选项中勾选使用密码加密文档，设置密码后确认导出，已经生成好的PDF无法通过该方式二次加密。

如何给pdf文件加密：在线工具与证书加密

在线PDF加密工具操作简单，上传文件、填写密码、加密完成后下载，全程浏览器界面完成，部分工具支持本地前端运算不上传服务器，大部分公共在线工具会把文件传到云端，敏感资料禁止使用这类公共在线平台。

证书加密依靠数字证书的公钥和私钥配对，你导入接收方的公钥完成加密，对方用自己的私钥解密，不需要传递共享密码，适合多人定向分发，支持给不同接收人分配不同操作权限，配置门槛更高，需要提前申领可用的数字证书，多用于单位内部涉密流转。

权限密码存在局限性，很多第三方PDF阅读器可以绕过权限限制，直接提取文本和图片，不要单纯依靠权限密码防止复制，高保密需求必须同时设置打开密码。

密码不要直接写在文件名、聊天消息、邮件正文里，建议通过独立渠道传递密码，和PDF文件分开发送，降低被一并截获的概率。

加密完成后一定要自测，换一台设备打开文件，确认密码生效、权限限制符合预期，避免加密参数异常，导致对方无法打开文档。