有些文件不該讓每一個拿到檔案的人都能讀。寄給房東的薪資單、在公司裡被轉寄過三次的已簽合約、共用下載資料夾裡的病歷。電子郵件與通訊軟體並不在意附件裡裝了什麼，而一旦 PDF 離開您的手機，它接下來會被複製到哪裡，就不再由您說了算。
密碼是唯一一種跟著檔案本身一起走的保護手段。本指南說明 PDF 密碼究竟能保護什麼、如何從 Android 手機設定、怎樣挑出值得費這番工夫的密碼，以及那個會讓您把工作從頭再做一次的順序錯誤。範例使用在裝置上完成加密的 PDF Tools，但其中的道理適用於任何 PDF 應用程式。
PDF 密碼實際做了什麼
PDF 上的密碼，並不是蓋在仍可閱讀的內容之上的一道鎖定畫面。被加密的是文件本身的位元組，而密碼是用來推導出那把能把它們還原成頁面的金鑰。用文字編輯器開啟這樣的檔案，看到的是一堆亂碼而不是您的文字，這也正是為什麼有人把受保護的 PDF 複製到筆記型電腦或隨身碟上，它依然是受保護的。
目前的標準是 AES-256，由 PDF 規格中的標準安全處理常式所規定。PDF Tools 產生的正是這一種：使用 256 位元金鑰的 AES，依循的是同時強化了密碼如何轉換成該金鑰的那一版規格。一些較舊的 PDF 工具至今仍在輸出 40 位元或 128 位元的 RC4 加密，那是明顯更弱的起點。
把限制講清楚同樣有用：
- 它無法回頭保護已經寄出的副本。 如果未加密的版本您早已寄出，現在再加密，也改變不了那份已經躺在別人收件匣裡的副本。
- 它不會隱藏檔名。
離婚協議書-2026.pdf這樣的名字，在有人開啟文件之前就已經把事情說完了。 - 它不會遮蔽任何內容。 拿到密碼的人能看到整份文件，包括您以為已經用黑色方塊蓋住的部分。
- 它的價值取決於密碼。 密碼是
password1的 AES-256，不過是裝在一扇一猜就開的門上的堅固鎖。
如何在手機上為 PDF 設定密碼
在 PDF Tools 中，加密位於主畫面的更多工具底下，與匯入 PDF 以及其他文件管理工具放在一起，與那些用來產生檔案的工具分開。
整個流程其實只有四個決定：
- 選擇 PDF。 必須是未加密的文件。已經有密碼的檔案無法再次加密，因為應用程式根本讀不了它。
- 為輸出命名。 加密後的版本會另存為獨立檔案，名稱由您決定。預設值是 Protected PDF。
- 設定密碼。 8 到 64 個常見鍵盤字元，其中至少包含一個字母與一個數字。輸入時強度提示會即時變化。
- 確認。 第二個欄位必須一致。由於不存在任何救回的途徑，這是您唯一一次檢查有沒有打錯字的機會。
加密在手機上完成。PDF 不會被上傳處理，這也表示整個過程不依賴網路連線，文件內容在途中不會暴露給任何伺服器。隱私權政策詳細說明了這代表什麼，包括密碼本身從不被儲存、記錄或傳輸。
挑一個真正有用的密碼
長度比字元種類更管用。美國國家標準暨技術研究院為使用者自選的密碼設定了至少 8 個字元的下限，同時明確建議不要強制混合字元類型，因為這類組成規則會把人推向 P@ssw0rd 這種容易預料的替換寫法。
落到您即將寄出的這份文件上，具體就是：
- 大幅超過最低要求。 四個互不相干的詞，在電話裡唸給別人比八個隨機字元容易得多，卻難猜得多。
- 不要重複使用您在別處用的密碼。 這個密碼會由一位不受您掌控的收件人，在您不了解的裝置上輸入，而且可能永遠留在他的收件匣裡。
- 不要從文件本身推導密碼。 客戶名稱加年份，是任何人都會最先嘗試的組合。
- 記在日後找得到的地方。 應當是密碼管理工具中與收件人關聯的一筆紀錄，而不是貼在檔案旁邊的便條。
您一開始那份檔案會怎麼樣
什麼也不會發生。加密後的文件會寫成一個新檔案並單獨儲存，而您選取的那份 PDF 原封不動。最後您手上會有兩份文件：可以直接閱讀的原稿，以及受保護的副本。
通常這樣才對，因為萬一密碼輸錯或被忘掉，您還有退路。但這同時表示未加密的版本仍留在手機裡。所以，如果您的目的本來就是讓這份文件無法被讀取，那麼在確認受保護的副本可用之後，請刪除原稿。不再需要時，可以在我的文件中刪除它們。
傳送受保護的 PDF，而不讓保護形同虛設
密碼要走與文件不同的管道。把加密附件和它的密碼放進同一封郵件，就安全而言無異於把鑰匙貼在門上：誰看得到這封郵件，誰就同時拿到了兩半。
合理的分開方式，大致依省事程度排列：
- 文件走電子郵件，密碼走電話或簡訊。
- 文件走電子郵件，密碼走對方本來就在用的通訊軟體。
- 文件走電子郵件，密碼事先當面約定好。
事先約定密碼還有一個好處：您根本沒有傳送過它，也就不存在日後可能外流的副本。
最後才加密，而不是一開始就加密
加密後的 PDF，本該處理它的那些工具都讀不了。文件一旦受保護，PDF Tools 就無法再對它進行合併、壓縮、分割或文字辨識，因為這四件事都需要讀取頁面內容，而加密正好就是在盡它的本分。
所以請把步驟排好。先把東西湊齊，最後才加密：
- 建立或匯入您需要的每一份文件。
- 把它們合併成您打算寄出的那一個檔案。
- 如果檔案大到無法當附件，就把它縮小。什麼時候值得這麼做，在 Android 上縮小 PDF 檔案大小這篇指南有談到。
- 為定稿的文件加密。
反過來做，就表示要麼換個地方解密，要麼從原稿重新來過。這是大家重做工作最常見的原因，沒有之一。
常見錯誤
- 把密碼和檔案放在同一則訊息裡寄出。
- 在合併或壓縮之前就為文件加密，結果不得不從頭再來。
- 把未加密的原稿留在共用或同步的資料夾裡。
- 使用從文件內容或檔名推導出來的密碼。
- 從來沒試著開啟受保護的副本。寄出之前，請先開啟一次並輸入密碼。
- 把加密和遮蔽內容混為一談。密碼決定的是誰能開啟文件，而不是這個人開啟後能看到什麼。
從哪裡著手
先把文件做完，再加密，然後換一條路把密碼送出去。密碼要長到讓猜測變得毫無意義，並放在半年後您還找得到的地方，因為一份忘了密碼的受保護 PDF，不過是一個弄丟了的檔案。