简短答案
打开 PDF 保护工具，拖入文档，输入两次密码并点击按钮。文件在浏览器中用 AES-256 加密。下载前会重新打开结果：不带密码必须失败，带密码必须成功。无需上传，断网也一样。
下面解释你实际做了什么。密码和限制不是同一件事，这决定哪些保护你能承诺。
发送私密附件前，测试要发的副本
账单、私密报告或扫描材料先完成页序、删不必要信息。设置长且唯一的“打开文档密码”，再次输入，保留 AES-256，下载加密副本。在收件方阅读器关闭再打开，应该索要密码，输入后每页正确。只设限制不能达到这个目的。密码走独立渠道，例如约定电话，不放在附件邮件里。Adobe 分享指南也建议分开交密码。
更换旧密码同理：用有效密码解锁副本，编辑后用新密码保护。测试新下载件，安全保留原件。改自己副本不能改已发给别人的文件和密码。
PDF 的两种保护
PDF 可有两个密码，阅读器显示得很相似，以至多数人不知道它们不同。
打开密码，也叫用户密码，是真正的锁。内容被加密，密钥由密码派生，文档中不保存密码本身。没有密码，接收者、网站、甚至创建文件的软件都不能读取。
限制，例如禁止打印、复制、编辑，由所有者密码管理，是一种请求。无需密码就能打开的文档，必须包含推导自身密钥所需的全部信息，因为阅读器已经做到了。阻止打印的是文件内的权限位，阅读器自愿遵守。Adobe 从一开始就这样规定，阅读器可以不遵守。本站的解锁工具就是如此。
限制仍有用途，多数阅读器会遵守，勾选“禁止打印”表达你的期望。只是不能依赖它。不能让无关人员读取时设置打开密码；不希望打印时勾选限制，并知道这只是请求。
选择哪种加密
工具提供两种，没有特殊理由就用默认。
- AES-256，2017 年的 PDF 2.0 方案，是默认值。密码经过刻意昂贵的哈希计算，轮数随数据变化，使专用猜密码硬件更难实现。从 2010 年 Acrobat X 起的阅读器都能打开，包括浏览器、手机和当前桌面软件。保护强度取决于密码。
- AES-128，2005 年方案，仅用于必须兼容 2010 年之前阅读器的情况。加密本身可靠，弱的是从密码派生密钥的前置步骤，沿用 1994 年方案，计算便宜，猜密码比密钥长度看起来容易。不知道接收方用什么就选 256。
两者都远强于 1994 年的第一代 PDF 加密：40 位密钥可被普通笔记本穷举，但阅读器仍统一叫“密码保护”。若有人说文档因此安全，应问是哪一代。PDF 解锁工具能说明。
密码为什么比方案更重要
AES-256 没有绕过加密的捷径，无密码只能猜，而哈希让每次猜测变慢。但慢不代表不可能。六字符单词只有几百万次候选，易记的长句则不是。页面统计字符，太短会提示。原则是文档与密码同样安全，长密码没有额外成本。
因此要做两件事。输入两次，强密码里的笔误会让文件永远打不开。并保留原件，保护生成新文件，原文件完全不变。丢失密码时，你会需要它。
忘了密码会怎样
文档就丢失了。最好在这里知道，而非先把文件交给“PDF 密码恢复”网站。那些服务用字典、模式和所有组合猜测，面对现代方案中的强密码无法完成。多数会上传文档到服务器，不少还先收费再报告成功与否。
本站不猜密码。解锁工具没有相应循环，保护工具要求输入两次正因为没有退路。这是刻意的边界。
奇怪的其实是上传
想想你要保护什么：银行账单、合同、医疗信、税务文件或给房东的护照扫描。准备加密码的文档，通常正是不想交给陌生人的文档。
在线保护工具却先要求原始未锁文档，再索要密码，送到你无法核查保留方式的服务器。为让内容私密，你先把完整私密文件和钥匙一起交给陌生人。
这无需发生。保护 PDF 是字节计算：派生密钥、加密、写出文件，浏览器都能完成。本工具让文档和密码留在标签页。策略列出所有可联系地址，没有一个属于本站。断网也工作，亲自断开网络验证即可。
会发生两件事，不会发生一件事
数字签名失效。签名覆盖原文件的精确字节，保护会写出新文件，因此签名必然失效，并非处理失误。任何工具都一样。需要两者时，先保护再签名。
大小略变。加密为每条流和字符串增加十六字节；重写也会移除旧编辑留下的过时对象。哪边更多取决于文件，都不是主要目的。
页面本身不变。不会重绘、重编码或重新排版。绘图指令、字体和图片按原样加密。持有密码的人仍可选文字，扫描分辨率不变，内容不会移动。
改变已有密码
格式只能装一把锁，已有打开密码不能再叠一层。工具会拒绝并指向 PDF 解锁工具，在同一浏览器去掉旧保护，再回来加新密码。只有限制、无需密码打开的文档可直接使用，页面会说明新设置替代旧设置。
保护之前
加打开密码后，其他工具都要先解锁才能处理。因此先合并或拆分、压缩，尤其先真正移除不该存在的内容。密码阻挡陌生人，却不能限制有密码的接收者读到什么。