核心要点
- 两道防线：密码防陌生人打开，水印防内部转发。
- 小鹿PDF 在浏览器本地处理，文件不上传、免费、无需注册。
- 推荐顺序：先加水印，最后加打开密码。
- 密码请通过另一个渠道单独告知收件人。
- 单次文件上限 50MB，超出先压缩。
分享 PDF 为什么要先做保护
文件一旦发出去就脱离了你的控制，常见风险有两类：一是被无关的人打开看到内容，二是被收件人转发扩散。对应两种手段——加打开密码解决「谁能打开」，加水印解决「转发后能不能追溯到源头」。报价单、合同、内部资料这类文件，发送前做一遍保护，能明显降低泄露和被随意传播的可能。
要说清边界：加密能挡住没有密码的人，但密码本身要保管好，否则同样会泄露；水印能起到威慑和留痕作用，但去除水印在技术上并非不可能。两者的作用是「提高门槛」，并非万无一失，配合使用通常已能覆盖日常分享需求。
怎么给要分享的 PDF 加双重保护（步骤）
先加水印标明来源，再加打开密码封口，全程在浏览器完成：
- 加水印：打开PDF 添加文字水印，加上「机密」「仅供 XX 查阅」等文字，调好角度和透明度。若要用公司印章或 Logo，可改用PDF 添加图片水印。
- 加打开密码：把加好水印的文件放进PDF 加密，设置一个有一定复杂度的打开密码。
- 分渠道发送：把加密文件发给收件人，密码通过另一个渠道（如电话、短信）单独告知，别和文件放在同一封邮件里。
加密和加水印分别防什么
加密管「能不能打开」，水印管「转发后追不追得到源头」，两者侧重不同，搭配使用覆盖面更全。
| 对比项 | 加打开密码 | 加水印 |
|---|---|---|
| 防的是 | 无密码者打开文件 | 收件人随意转发扩散 |
| 对收件人 | 需输入密码才能看 | 正常查看，但每页带标记 |
| 能否被绕过 | 密码泄露则失效 | 水印可被去除，仅威慑 |
| 适合 | 仅指定人可见的文件 | 需追溯来源、防截图传播 |
保护分享 PDF 容易踩的坑
- 密码和文件一起发：把密码写在同一封邮件里等于没加密，要分渠道告知。
- 顺序反了：先加密后想加水印得再解密一次，建议先加水印、最后加密。
- 密码太简单：用「123456」「公司名」这类弱密码容易被猜到，适当加长加杂。
- 以为水印拦得住一切：水印主要起威慑和留痕作用，不能当成绝对防转发的手段。
- 文件超 50MB：免费单次上限 50MB，超了先压缩再处理。
按「先加水印、再加密码」两步，发文件前几分钟就能筑好两道防线——直接去 PDF 加密；想先标明来源用PDF 添加文字水印；如果收到的是自己加密过、现在要重新编辑的文件，可用PDF 解密先去掉密码。