「PDF 加个密码就安全了」——这句话害了太多人。密码保护的是「打开」，不是「传播」。文件还是完整的 PDF，对方转手连密码一起发出去，收到的人照样能打开。下面把常见几种做法逐项拆开，说清楚每种到底能防住什么、防不住什么。
「禁止复制」「需要密码打开」这些选项，防护强度取决于打开它的软件——不少阅读器和在线工具可以直接去掉。更根本的问题是：文件本体仍然是完整可转发的 PDF，对方连密码一起发，防线等于零。
解决的是「文字被复制」，不是「文件被外流」。图片照样可以转发、保存、发群，只是对方不能直接抄文字。防的是抄袭，不是外传。
有威慑作用，但不可追溯——水印人人都一样，涂掉、裁掉、P 掉都行。要做追溯，水印必须是动态的，每页带上打开者的身份信息，且由服务端实时渲染，前端改不了。
文件加密存在服务端，对方点开链接在浏览器里逐页阅读。文件本体从未到达对方设备，下载、复制、打印、右键另存全部禁用——没有「另存一份」这个动作，也就没有可转发的文件。
一句话判断标准：只要对方能拿到一份完整的文件，你就失去了控制。所以关键不在于「怎么保护文件」，而在「怎么让文件根本不落地」。
| 做法 | 防转发 | 防复制 | 泄露可追溯 | 可远程失效 |
|---|---|---|---|---|
| PDF 密码 / 权限 | ✗ | 部分 | ✗ | ✗ |
| 转成图片 | ✗ | ✓ | ✗ | ✗ |
| 静态水印 | ✗ | ✗ | ✗ | ✗ |
| 加密链接在线阅读 | ✓ | ✓ | ✓ | ✓ |
注意「防截图」这一列没有出现在表里——因为任何软件都挡不住物理拍屏。我们能做的是让每次打开都留痕、每页带可溯源的水印，而不是承诺截图不可能发生。
密码保护的是「打开」这个动作，不是「传播」。文件本身还是完整的 PDF，对方可以连同密码一起转发，收到的人照样能打开。而密码通常和文件走同一个渠道发出，等于把锁和钥匙一起交出去。
不能防转发。图片一样可以被转发、保存、发到任何群里，只是对方不能复制文字。转图片解决的是「防止文案被抄」，不是「防止文件外流」。
有威慑作用，但不可追溯。静态水印人人都一样，用修图工具涂抹或裁剪即可去掉。要做追溯，水印必须动态——每页带打开者的昵称、时间与 IP 归属地，由服务端实时渲染，前端无法篡改。
不要让文件本体到达对方设备，改为在浏览器里在线阅读：文件加密存储在服务端，页面只渲染当前画面，下载、复制、打印、右键另存均被禁用。文件不落地，就不存在「另存一份」这个动作。
可以。按天设置有效期，或限制最多打开次数。到期或超次后链接自动失效，对方保存了链接也打不开。需要时还能在后台一键远程销毁，立即作废。
不能。任何软件都防不住物理拍摄。我们做的是让每次打开都有记录、每页带可溯源水印——拍屏外流后能追到是谁、什么时候看的哪一版，而不是承诺绝对安全。
TeamVault 企密