发合同、报价单、身份材料，常要加一道锁：让对方必须输密码才能打开，或者能打开但不许打印、复制、改动。现成的在线工具大多要把文件传到服务器，密码也就跟着走了。
这一款把三件事放在一起：加密（设打开密码，顺带设好权限）、解密（知道密码时去掉它）、仅设权限（打开不要密码，只限制打印、复制与改动）。加解密走 PDF 标准加密 AES-256，全程在你自己的浏览器里跑——文件和密码都不上传，断网也能用。
有两件事必须说清楚。一是权限位靠阅读器自觉遵守：禁止打印、禁止复制这类限制，正规阅读器会照做，专业软件可以绕过；真要防住内容，靠的是打开密码。二是忘记打开密码就找不回来：本站不保存文件，也没有破解功能，请把密码另存到一个你找得到的地方。
它能做什么
- 加密：设一个打开密码，对方必须输密码才能看
- 解密：知道密码时去掉它，得到不用密码、没有限制的 PDF
- 仅设权限：打开不要密码，只禁打印 / 复制 / 改动
- AES-256 加密（PDF 2.0 标准），不提供更弱的老式加密
- 权限分三项单独控制：允许打印、允许复制文字、允许改动
- 文件和密码都不上传，断网也能用；关掉页面就没有副本
- 单个文件 50 MB 以内，产物的加密方式会当场核验后告诉你
怎么用
- 把 PDF 拖进来，或点一下选文件
- 选模式：加密 / 解密 / 仅设权限，填密码并勾选权限
- 点生成，看到核验结论后下载结果
常见问题
文件和密码会上传吗？
不会。加解密用的是随页面一起加载到你浏览器里的 qpdf（WebAssembly），文件和密码都只在你的设备上，页面不发送它们，断网也能用——这也是它不收费的原因。
忘记密码能恢复吗？
不能。本站不保存文件，也不做破解；加密是标准实现，没有后门。请把打开密码另存到一个你找得到的地方。
为什么只有 AES-256，没有更兼容的老式加密？
更老的两档是 RC4 与 AES-128：RC4 是弱加密，qpdf 默认就拒绝写；AES-128 虽然还能出，但它是 PDF 1.7 时代的标准，口令校验比 AES-256 弱得多，离线跑字典快很多。与其给一个「更兼容但更弱」的开关让人选错，不如只做 PDF 2.0 的 AES-256——对方打不开时，改用「仅设权限」或不加密再发一次。
只设权限真的能防住别人复制吗？
防得住守规矩的阅读器，防不住专业软件。权限位是 PDF 标准的一部分，Acrobat、福昕、WPS 这些都会照做，但截图和第三方工具可以绕过。要真正保护内容，请用「加密」设打开密码。
对方打不开怎么办？
AES-256 是 PDF 2.0 的标准加密，Acrobat X 及以上、福昕、WPS、Chrome 与 Edge 的内置阅读器都能打开；十多年前的老版本、部分银行或打印店的老软件可能打不开。可以先发一份「仅设权限」的版本试试。
能一次处理多个文件吗？
第一版一次一份，做完一份再拖下一份。批量加密解密排在后续版本里。
