隐私优先
上传的文件会在两小时内自动且永久删除。
使用 AES 256 加密为任意 PDF 添加打开密码——默认直接在您的浏览器中完成,文档绝不会离开您的设备。
选择一个 PDF,在弹窗中设置密码,然后下载受保护的副本。加密默认使用编译为 WebAssembly 的 qpdf,整个过程都在您的浏览器中完成;如果您的设备无法运行它,同一 qpdf 引擎会在我们的服务器上加密文件,并在之后将其删除。
将文件拖放到此框中,或从 Google Drive 导入。采用本地加密,文件仅保留在您的浏览器内存中。
请使用 12 个或更多字符,或几个随机单词。该密码将成为 PDF 的打开密码——没有它将无法查看文件。
打开结果文件并检查提示,然后通过不同渠道分别分享文件和密码。
PDF 标准提供的最高级别加密。兼容 Acrobat Reader、Chrome、Edge、Firefox、macOS 预览以及所有当前移动端阅读器。
在默认本地模式下,PDF 会在您的浏览器标签页中通过 WebAssembly 读取并加密;不会进行上传,您可在浏览器的网络工具中验证。
较旧设备或超大文件可使用服务器模式:采用相同的 qpdf 命令,通过 HTTPS 上传,上传文件将在 30 分钟后自动删除,结果文件将在 2 小时后自动删除。
页面、图像、书签、链接和表单字段均按原样加密——无需重新渲染,无质量损失,无水印。
依托 10 多年大规模数据与科学计算工程经验打造,专为实际文档工作流程而设计,确保版式精准保留、严格保护隐私,并提供可靠的高性能表现。
上传的文件会在两小时内自动且永久删除。
因速度、可靠性和易用性,在 Trustpilot 上获得 5 星 评分。
在已发表的研究中被引用,并用于访谈转录和定性数据分析。
自 PDF 1.7 扩展级别 3 和 PDF 2.0 起,文档可使用 AES 256 加密。密码会通过加盐哈希(基于 SHA 256)转换为密钥,文件中的每个流和字符串——页面内容、图像、字体、元数据——都会使用该密钥加密。打开文件的查看器必须提示输入密码,生成相同的密钥并即时解密。Converter App 采用开源 PDF 库 qpdf 实现此加密:浏览器中使用 WebAssembly 版本,服务器上使用原生程序。
大多数“在线”PDF 工具都会先将您的文档上传到服务器。对于一个唯一目的就是保障机密性的工具来说,这本身就是矛盾的。在本地模式下,页面会将 qpdf 引擎加载到您的浏览器中,从您的磁盘读取 PDF,在内存中对其加密,并将结果作为下载文件提供给您——整个过程不会发出包含该文件的网络请求。服务器模式则作为无法运行该引擎的设备的备用方案;上传文件会在 30 分钟后删除,处理结果会在 2 小时后删除。
“密码保护”通常有两种不同含义。权限标记(禁止打印、禁止复制)只是对查看器的要求,并不能提供真正的保护。使用打开密码进行加密,可从数学上确保没有密钥就无法读取内容。Converter App 仅采用第二种方式,因此受保护的文件真正私密——这也是忘记密码后无法恢复的原因。
您设置的密码将作为 PDF 的打开密码(也称为用户密码)。完整文件内容会使用 AES 256 加密;查看器必须先请求输入密码,才能显示任何页面。同一密码也会被设为所有者密码,避免文件仅采用较弱的权限保护。
请尽可能保留默认的本地选项:PDF 不会离开您的设备,非常适合处理合同、医疗或人力资源文件。本地模式需要支持 WebAssembly 的浏览器(所有当前浏览器均支持)以及足够的文件处理内存。如果失败——通常发生在非常旧的手机或数百 MB 的 PDF 上——该工具会提供服务器选项,通过加密连接使用相同的 qpdf 引擎,并会自动删除上传的文件。
使用此工具无法做到。仅权限限制(所有者密码但无打开密码)由阅读器强制执行,而非加密,任何 PDF 解锁工具都能在几秒内移除。因此,Converter App 仅提供带打开密码的真正加密,以切实保护内容隐私。
不存在后门。使用长密码的 AES 256 无法在实际可行的时间内被破解,Converter App 也不会存储您提供的密码。请将重要文档的未加密副本妥善保存在安全位置,并使用密码管理器保存密码。
已设置打开密码的 PDF 会被拒绝并显示提示。请先使用解锁 PDF 工具移除旧密码(您需要提供当前密码),然后使用新密码加密已解锁的副本。仅设置所有者权限限制的 PDF 可以接受,并会使用您的新密码重新保护。
加密强度取决于密码。请使用至少 12 个字符,或三个到四个彼此无关的单词;避免重复使用其他服务的密码。请通过与文件不同的渠道发送密码,例如通过电子邮件发送 PDF,通过电话或即时通讯工具发送密码。