材質證明書打不開，往往不是檔案壞掉
鋼廠、金屬加工廠、倉儲物流與品質單位常會收到或保存大量 PDF 格式文件，例如材質證明書、MTC、EN 10204 驗證文件、熱處理報告、拉伸測試報告、超音波檢測記錄、鹽霧測試報告與供應商稽核資料。這類檔案可能因為個資、客戶資料、報價資訊或防止篡改而加上密碼。
問題通常在數個月後才出現：專案結案、人員離職、系統搬家、客戶追溯批號，或供應商重新評鑑時，同仁從備份資料匣找出 PDF，卻看到密碼提示。若是急著出貨、報關或回覆客戶缺料，現場壓力會更大。
此時先不要把問題判定成檔案毀損，也不要隨便把機密文件上傳到陌生網站。PDF 密碼忘記是可排查、可評估、可處理的狀況，但恢復難度會隨密碼強度與加密演算法而不同。
先分辨：你遇到的是哪一種 PDF 密碼
PDF 常見有兩種保護用途，處理方式完全不同。
1. 開啟密碼，又稱使用者密碼
打開檔案時，閱讀器立即要求輸入密碼；沒有密碼，文件內容無法解密。若你面對的是這種狀況，就不能只靠另存檔案或更改權限設定解決，必須驗證正確密碼，或在合法授權下進行密碼恢復。
2. 權限密碼，又稱擁有者密碼
檔案可以開啟，但列印、複製文字、註解、編輯或頁面擷取被限制。若已經知道開啟密碼，而且你是檔案擁有者或具備公司授權，可在正確驗證後重設權限；但若連開啟密碼都不知道，仍需先通過第一層驗證。
PDF 的加密強度也有差異。舊檔案可能使用早期 40 位元或 128 位元 RC4 加密，較新的檔案常見 AES-128 或 AES-256。加密愈強、密碼愈隨機、長度愈長，胡亂嘗試的成本就愈高。
優先進行的六項合法排查
在使用任何恢復服務前，建議先按以下順序確認。這些步驟成本低，也能避免把單純的交接問題變成資安事件。
- 確認使用權限：你必須是檔案擁有者、公司授權人員，或已取得客戶與供應商許可。不要用恢復工具存取無權使用的第三方文件。
- 備份原始檔案：先複製一份唯讀備份，避免後續操作中改動到原始 PDF 的中繼資料或時間標記。
- 檢查密碼管理工具：確認個人密碼管理員、團隊共用密碼庫、瀏覽器密碼紀錄或公司單一登入系統中，是否已有當時記錄。
- 回溯供應商遞交管道：查看專案郵件、供應商入口網站訊息、Teams 或 Slack 對話、採購聯絡信。很多工廠會把 PDF 密碼放在另一封郵件或訊息中。
- 聯繫原發送單位：若文件仍在保存期限內，可向供應商品保、業務或原承辦人確認是否仍有密碼紀錄。人員已離職時，可查交接清單與主管共用信箱。
- 整理密碼線索：常見組合可能包含公司簡稱、材料牌號、爐號、批號、採購單號、日期、專案代號或客戶代碼。將線索整理成規則，例如開頭字、結尾數字、長度範圍，比隨機嘗試更有效率。
常見 PDF 密碼恢復方式比較
| 方式 | 適合情境 | 優點 | 風險與限制 |
|---|---|---|---|
| 自行回想與密碼規則排查 | 記得部分密碼、檔案來源明確 | 成本低、速度快，不會暴露檔案 | 需要完整線索，容易因重複組合而浪費時間 |
| 本機字典或 GPU 工具 | 公司具備 IT 技術與顯卡資源 | 原始檔案可不離開內部環境 | 設定門檻高，需了解 PDF 加密模式、字典與遮罩，複雜密碼可能耗時很久 |
| 專業密碼恢復服務 | 密碼線索少、緊急、檔案機密或密碼較複雜 | 可使用雲端 GPU 叢集與密碼規則資料庫，操作相對簡單 | 恢復結果仍取決於密碼強度與加密方式，不能保證一定成功 |
| 陌生線上 PDF 解鎖網站 | 看起來最快速 | 不需技術操作 | 可能要求上傳完整檔案，供應鏈資料、客戶個資與報價可能暴露；複雜開啟密碼也不見得能處理 |
對於材質證明書、客戶規格與檢測報告這類敏感文件，最不建議的做法就是在未審查網站可信度前直接上傳 PDF。有些網站宣稱可以一鍵移除密碼，但若是未知的開啟密碼，實際上仍需進行密碼驗證；檔案上傳後的保存、複製與存取權限，你很難完全控制。
貓密網如何協助恢復加密 PDF
Catpasswd 專注於加密檔案密碼恢復，支援 PDF 在內的常見加密格式。對企業使用者來說，它的價值不只是提供運算能力，也包含來源檔案保護與操作門檻降低。官方網址為 https://www.catpasswd.com。
其核心流程如下：
- 確認授權並備份檔案：只有在你有權存取該 PDF 時才建立任務，並保留原始檔案備份。
- 在本機擷取 Hash 特徵碼：不必把整份 PDF 上傳，而是在本機從加密檔中產生用於密碼驗證的特徵資料。
- 上傳特徵碼並提供線索：可填寫可能的開頭字、結尾字、日期、公司名稱、長度範圍或常用語言規則。線索愈精準，恢復過程愈有機會縮短。
- 使用雲端 GPU 叢集驗證：系統依 PDF 加密類型與可用線索，執行字典、遮罩或組合恢復。
- 成功後再選擇查看方式：Catpasswd 提供成功後等待的免費模式，也可選擇付費立即顯示；若恢復失敗，不需支付費用。
Hash 特徵碼不是你的 PDF 內容，也不能直接等同於原始文件，但仍應視為敏感資料，透過官方服務與安全連線處理。這種做法可避免材質證明書、供應商合約或客戶檢測報告在恢復過程中被整份上傳，降低資料外洩風險。
哪一種做法更適合你
若你還記得密碼大致規則，例如固定用公司代碼加日期，先做結構化排查通常最划算。若檔案只是權限限制、可以正常開啟，且你擁有授權，則應在驗證密碼後重設權限，而不是把它當成未知開啟密碼處理。
若 PDF 使用較新的 AES 加密、密碼超過十二碼、包含隨機符號，或現場電腦沒有獨立 GPU，單機嘗試往往容易卡住。遇到客戶索討材質證明、追溯零件批號、年度稽核或緊急出貨時，可優先評估 Catpasswd 這類專業服務，因為它同時提供本機 Hash 擷取、雲端 GPU 叢集與密碼規則資料庫，且操作介面不需要專業密碼學背景。
不過，沒有任何正規服務可以合理承諾所有 PDF 都能恢復。密碼長度、字符種類、加密演算法與線索完整度都會影響結果；宣稱絕對成功或立即破解的說法，反而需要警惕。
恢復後立刻做的四件事
打開檔案後，不要只把密碼傳進群組。建議同步完成以下動作：
- 用新的、受管理的密碼重新加密 PDF，並記錄於團隊密碼庫。
- 在文件清單記錄「密碼存放位置」，而非直接寫出密碼本身。
- 設定主管或資安代理人的緊急存取權，避免單一同仁離職後無人可開啟。
- 若 PDF 需長期歸檔，可改存放在具有存取控制、磁碟加密與稽核紀錄的文件管理系統中，不應只靠每個人私下記密碼。
供應商交付密碼也應納入入庫或驗收流程。採購與品保單位可要求對方以分開管道遞交密碼，並在專案結案時一併移交密碼位置、有效期與開啟限制。
FAQ
Q1：PDF 可以開啟但不能列印或複製，也算密碼忘記嗎？
這通常是權限密碼或擁有者密碼造成的限制。若你已獲授權且知道開啟密碼，可在正確驗證後重設權限；若連檔案都無法開啟，才是需要處理開啟密碼恢復。
Q2：把 Hash 特徵碼上傳，是否等於交出 PDF 內容？
Hash 特徵碼是用於密碼驗證的資料，不是完整 PDF，因此可避免來源檔案離開你的電腦。不過特徵碼仍應透過官方網站與安全連線處理，並確認你對檔案具備合法存取權。
Q3：加密 PDF 密碼恢復需要多久？
沒有固定時間。舊式加密、短密碼或有明確規則時可能較快；AES-256、十幾碼以上且含隨機大小寫與符號時，計算成本會大幅提高。密碼線索、GPU 資源與加密演算法都會影響時長。
Q4：可以自己用顯卡跑 PDF 密碼恢復嗎？
可以，但需要了解 PDF 加密模式、Hash 格式、字典、遮碼與 GPU 工具設定。若你具備 IT 能力且檔案可留在內部環境，這是選項之一；若缺乏時間或技術，專業服務會更容易操作。
Q5：未來如何避免材質證明書 PDF 密碼遺失？
建議使用團隊密碼管理工具、設置緊急代理人、把密碼位置寫入交接清單，並在供應商交付文件時同步保存密碼遞交記錄。長期歸檔應優先使用有存取控制與磁碟加密的文件系統，而不是依賴單一同仁記憶密碼。