PDF 密码管住的是「谁能打开」这一瞬间，管不住「打开之后」。文件一旦被正确打开，密码这件工具的任务就结束了——之后对方存、截、转、印，密码都不在场。下面把三个最常见的坑逐个说清，最后给一条可能和你预期相反的结论。
文件发邮件、密码发微信，看起来分开了两个渠道，实际上大多数时候这两条消息最终会落在同一台设备上。更省事的做法是直接写在同一封邮件里——「附件密码：8888」。
还有一类情况是公司统一密码：所有对外文件都用同一个组合，方便所有人记。这个组合一旦从任何一个人那里流出去，公司历史上所有加密文件都同时失效，而且你无法知道是谁漏的。
密码在传递过程中要经过对方的手、对方的聊天记录、对方的转发——每一次转手都是一个新的出口。
PDF 密码保护的只是打开的那一步。对方输入密码、文件在屏幕上显示出来之后，接下来他能做的事和你发一个没加密的文件几乎一样：另存为一份去掉密码的副本、截图、复制里面的文字、打印、原样转发给下一个人。
很多阅读器里，「打开后另存为」只是一次点击的事——保存出来的新文件不再需要密码，之后它可以被无限转发，而你和它再也没有关系。
很多人加的不是打开密码，而是「权限密码」——设置成不允许复制、不允许打印、不允许修改，文件打开后看起来被锁住了。这个功能确实有用，但要理解它的性质。
| 你设置的限制 | 实际效果 |
|---|---|
| 禁止复制文字 | 正规阅读器会遵守；截图再 OCR 一样能拿到文字 |
| 禁止打印 | 可以截图后打印，或用虚拟打印机另存为图片再打印 |
| 禁止修改 | 有工具可以直接移除这层权限设置 |
| 打开密码（弱） | 公司名 + 数字、8888、1234 这类组合，很快能被试出来 |
说清楚这一点不是为了让你放弃密码，而是别把「提高了门槛」当成「挡住了人」。权限设置对无意泄露的人有效，对有意为之的人只是一点额外工序——而真正需要防的，恰恰是后一种情况。
| 做法 | 打开需授权 | 防止外发 | 可追溯 | 可远程失效 |
|---|---|---|---|---|
| PDF 打开密码 | ✓ | ✗ | ✗ | ✗ |
| PDF 权限密码（禁复制/打印） | 部分 | ✗ | ✗ | ✗ |
| PDF 转成图片 | ✗ | ✗ | ✗ | ✗ |
| 加密链接在线阅读 | ✓ | ✓ | ✓ | ✓ |
关键区别在第三列和第四列。密码类的做法在「文件传过去」这一步就结束了——之后的事它一概不管。而链接模式是文件始终留在服务端，对方看的是一份有权限的视图：下载、复制、打印、右键另存都被禁用，谁打开过有记录，需要时链路可以立刻作废。
网盘里的财务资料、移动硬盘里的客户档案、笔记本上还没定稿的方案——这类文件的威胁来自「设备或账号被别人拿到」，加一层强密码能实实在在挡一次。它不需要发给谁，也就不存在密码跟着文件流转的问题。
对外报价、图纸外发、合同预审、课件与课程资料——这些内容的共同点是：你必须把文件交到对方手上，但又不想它留在对方手里。这个需求密码天生解决不了，因为它保护的是「打开」这件事，而不是「打开之后」。
判断标准很简单：这份文件的控制权，需要在发出去之后继续留在你手上吗？需要，就换一种发法。
能，而且做起来和转发一个没加密的文件没有区别。密码的作用是「知道密码的人都能打开」，它不限制接收方把文件本身再发给别人。只要对方手里有文件又有密码，他就能一直转下去，而你不会有任何提示。
能。这类设置叫权限密码（owner password），正规阅读器会遵守它，但市面存在直接移除权限的工具，操作门槛并不高。它把「顺手复制」变成了「需要找工具」，对普通人有威慑作用，但对有意图的人只是提高了门槛，不构成阻止。
弱密码很快。很多人用的是公司名加 123、8888、开业年份这类容易猜的组合，或者把密码设置得极短，这类密码用常见工具在很短时间内就能试出来。真正强的随机长密码则很难破——但问题是这种密码没法记住，只能写在某处或发给对方，于是又回到「密码会跟着文件一起流转」的老问题上。
比写在同一封邮件里好一点，但谈不上安全。聊天记录会被截图、会被转发，邮件会被归档转发；更要紧的是，你无法知道密码后来被谁看到过。现实中更常见的做法是文件发邮件、密码发微信，看起来分开了，实际上两条消息往往在同一个人的设备里又被合起来。
有，但要用在对的地方。给存在自己网盘、移动硬盘或电脑里的归档文件加密码是有价值的——笔记本丢了、硬盘丢了、账号被盗，多一层密码就多一重保护。它不适合的是「发给别人看、还想控制对方怎么用」这个场景：那个场景需要的不是密码，而是能限制查看次数、设置有效期、留下打开记录的方式。
用 PDF 密码的方式，无法知道。文件一旦发出去，对方存了、截了、转发了，你这边没有任何记录。如果改成加密链接在线阅读，后台会记录谁打开过、打开几次、每次多久、来自哪个城市；哪一份内容外流，用水印就能对上是哪条链接。
TeamVault 企密