如何在 Mac 上给 PDF 加密码

只要 PDF 有可能落到你无法掌控的地方，就给它加上密码：邮件往来、共享云盘、U 盘，或者一台可能丢失的笔记本电脑。

有两种保护很容易混淆。打开密码会加密整份文稿，没有密码就无法阅读。而打印、拷贝和编辑权限只是文件打开之后，PDF App 被要求遵守的规则。正规 App 会遵守它们，但真正让内容保持私密的，是打开密码。

“预览”可以在导出面板里锁住 PDF：选取“文件”>“导出”，点按“权限”，勾选“打开文稿需要密码”，输入两次密码，为权限设置一个所有者密码，点按“应用”并存储。

这个办法免费，偶尔处理一个文件完全够用，但有两个限制。它一次只能处理一个 PDF，而且依赖 Apple 的 PDF 引擎，其加密密钥最长为 128 位，而当今的 PDF 软件支持 AES-256。之后想更改或移除密码，可以打开文件并选取“文件”>“编辑权限”。

File Acture 的“保护 PDF”会用 AES-256 加密每个 PDF——这是 PDF 标准所定义的最强加密——并存储一份受保护的副本。

在密码中输入密码，并在确认密码中再输入一次，然后设置权限：允许打印和允许拷贝文本和图像默认开启，允许编辑默认关闭。本次运行中的每个 PDF 都会用同一个密码，所以一个月的发票或一整套报告可以一次锁好。

文稿的标题、作者和其他元数据也会被加密，而文件打开后屏幕阅读器仍可读出文本，这正是 PDF 2.0 标准的要求。守护权限的所有者密码是随机生成的，从不显示，所以没有人能用某个密码解除这些限制；想更改权限，就重新保护一次原文件。每份副本的文件名都会加上“-protected”，原始文件保持不变。

加密的强度，取决于密码本身，以及你传递密码的方式。

• 用长口令。四五个随机单词比短短的一串代码更好输入，也更难被猜到。
• 密码另行发送，比如 PDF 走邮件时，密码用短信发。
• 妥善保存。AES-256 没有后门，密码忘了，文件就永远锁住了。
• 已经加过密？先用解锁 PDF移除旧密码，再给副本设置新密码。
• 先压缩。File Acture 只能压缩未加密的 PDF，所以请先用压缩 PDF把文件缩小，再加保护。
• 很多不同类型的文件？带密码的 ZIP 可以把文稿、照片和表格放在同一个密码下。

把一份私密的 PDF 上传到网站再让它加密，等于本末倒置：未加密的文件早已离开了你的掌控。File Acture 在你的 Mac 上完成加密，关于文件本身的任何内容都不会被发送出去。Pro 甚至无需联网即可使用，只会偶尔联网续期授权。免费版在每台 Mac 上包含 3 次运行，每次最多 5 个 PDF；Pro 的情况请查看价格。