有些文档不该让每一个拿到文件的人都能读。发给房东的工资单，在公司里被转发过三次的已签合同，共享下载文件夹里的病历。邮件和聊天应用并不关心附件里是什么，而一旦 PDF 离开您的手机，它接下来会被复制到哪里，就不再由您说了算。
密码是唯一一种跟着文件本身一起走的保护手段。本指南讲清 PDF 密码究竟能保护什么、如何在安卓手机上设置、怎样选出值得花这番功夫的密码，以及那个会让您把活儿从头再做一遍的顺序错误。示例使用在设备上完成加密的 PDF Tools，但其中的道理适用于任何 PDF 应用。
PDF 密码实际做了什么
PDF 上的密码，并不是盖在仍可阅读的内容之上的一道锁屏。被加密的是文档本身的字节，而密码用来推导出那把能把它们还原成页面的密钥。用文本编辑器打开这样的文件，看到的是一堆乱码而不是您的文字，这也正是为什么有人把受保护的 PDF 复制到笔记本电脑或 U 盘上，它依然是受保护的。
当前的标准是 AES-256，由 PDF 规范中的标准安全处理程序规定。PDF Tools 生成的正是这一种：使用 256 位密钥的 AES，遵循的是同时强化了密码如何转换为该密钥的那一版规范。一些较旧的 PDF 工具至今仍在输出 40 位或 128 位的 RC4 加密，那是明显更弱的起点。
把局限说清楚同样有用：
- 它无法追溯保护已经发出的副本。 如果未加密的版本您早已发出，现在再加密，也改变不了那份已经躺在别人收件箱里的副本。
- 它不会隐藏文件名。
离婚协议-2026.pdf这样的名字，在有人打开文档之前就已经把事情说完了。 - 它不会遮挡任何内容。 拿到密码的人能看到整份文档，包括您以为已经用黑色方块盖住的部分。
- 它的价值取决于密码。 密码是
password1的 AES-256，不过是装在一扇一猜就开的门上的结实锁。
如何在手机上给 PDF 设置密码
在 PDF Tools 中，加密位于主界面的更多工具下，与导入 PDF 以及其他文档管理工具放在一起，与那些用来生成文件的工具分开。
整个流程其实只有四个决定：
- 选择 PDF。 必须是未加密的文档。已经带密码的文件无法再次加密，因为应用根本读不了它。
- 为输出命名。 加密后的版本会另存为独立文件，名字由您来定。默认值是 Protected PDF。
- 设置密码。 8 到 64 个常见键盘字符，其中至少包含一个字母和一个数字。输入时强度提示会实时变化。
- 确认。 第二个输入框必须一致。由于不存在任何找回途径，这是您唯一一次检查是否打错字的机会。
加密在手机上完成。PDF 不会被上传处理，这也意味着整个过程不依赖网络连接，文档内容在途中不会暴露给任何服务器。隐私政策详细说明了这意味着什么，包括密码本身从不被存储、记录或传输。
选一个真正管用的密码
长度比字符种类更顶用。美国国家标准与技术研究院为用户自选密码设定了至少 8 个字符的下限，同时明确建议不要强制混合字符类型，因为这类组合规则会把人推向 P@ssw0rd 这样容易预料的替换写法。
落到您即将发出的这份文档上，具体就是：
- 大幅超过最低要求。 四个互不相干的词，在电话里念给别人比八个随机字符容易得多，却难猜得多。
- 不要复用您在别处使用的密码。 这个密码会由一位不受您掌控的收件人，在您不了解的设备上输入，而且可能永远留在他的收件箱里。
- 不要从文档本身推导密码。 客户名加年份，是任何人都会最先尝试的组合。
- 记在日后找得到的地方。 应当是密码管理器中与收件人关联的一条记录，而不是贴在文件旁边的便签。
您一开始那份文件会怎样
什么也不会发生。加密后的文档会写成一个新文件并单独保存，而您选中的那份 PDF 原样不动。最终您手上会有两份文档：可以直接阅读的原件，以及受保护的副本。
通常这样才对，因为万一密码输错或者被忘掉，您还有退路。但这同时意味着未加密的版本仍留在手机里。所以，如果您的目的本就是让这份文档无法被读取，那么在确认受保护的副本可用之后，请删除原件。不再需要时，可以在我的文件中删除它们。
发送受保护的 PDF，而不让保护形同虚设
密码要走与文档不同的渠道。把加密附件和它的密码放进同一封邮件，就安全而言无异于把钥匙贴在门上：谁看得到这封邮件，谁就同时拿到了两半。
合理的分开方式，大致按省事程度排列：
- 文档走邮件，密码走电话或短信。
- 文档走邮件，密码走对方本来就在用的聊天应用。
- 文档走邮件，密码事先当面约定好。
事先约定密码还有一个好处：您压根没有传输过它，也就不存在日后可能泄露的副本。
最后再加密，而不是一上来就加密
加密后的 PDF，本该处理它的那些工具都读不了。文档一旦受保护，PDF Tools 就无法再对它进行合并、压缩、分割或文字识别，因为这四件事都需要读取页面内容，而加密恰恰正在履行它的职责。
所以请把步骤排好。先把东西凑齐，最后再加密：
- 创建或导入您需要的每一份文档。
- 把它们合并成您打算发送的那一个文件。
- 如果文件大到无法作为附件，就把它缩小。什么时候值得这么做，在安卓上缩小 PDF 文件体积这篇指南有讲。
- 给定稿的文档加密。
反过来做，就意味着要么换个地方解密，要么从原件重新来过。这是人们返工最常见的原因，没有之一。
常见错误
- 把密码和文件放在同一条消息里发送。
- 在合并或压缩之前就给文档加密，结果不得不从头再来。
- 把未加密的原件留在共享或同步的文件夹里。
- 使用从文档内容或文件名推导出来的密码。
- 从不试打开受保护的副本。发送之前，请先打开一次并输入密码。
- 把加密和遮盖内容混为一谈。密码决定的是谁能打开文档，而不是这个人打开后能看到什么。
从哪里入手
先把文档做完，再加密，然后换一条路把密码发出去。密码要长到让猜测变得毫无意义，并放在半年后您还找得到的地方，因为一份忘了密码的受保护 PDF，不过是一个弄丢了的文件。