在車用電子、半導體與嵌入式軟體專案中，PDF 是最常見的文件交換格式之一。舉凡 AUTOSAR 架構說明、ECU 控制單元規格、MCU 腳位與時序資料、功能安全評估報告、ASPICE 稽核紀錄，以及供應商依 NDA 提供的附件，常會被加上密碼保護。
這類檔案在專案進行期間通常不會有問題，但幾年後重新歸檔、人員離職交接、平台移轉或舊專案重启時，密碼可能沒有人記得。若直接亂試不明工具，不僅可能浪費時間，也可能使含車輛資安、供應鏈或技術機密的文件外洩。
本文從車用電子研發的真實工作場景出發，說明加密 PDF 忘記密碼時應如何判斷、排查、安全恢復，以及事後如何避免再度發生。
先判斷你遇到的是哪一種 PDF 保護
PDF 的「加密」其實可能指不同機制，處理前必須先分辨。
1. 開啟密碼，又稱使用者密碼
打開檔案時，閱讀器立即要求輸入密碼；沒有密碼就無法看到內容。這是真正影響內容存取的保護，常見於供應商機密文件、晶片規格書、報價單與技術報告。
若 PDF 使用 AES-128 或 AES-256 等較強加密，而且密碼很長、完全隨機，就不存在通用的「跳過密碼」方法，只能透過密碼回憶、規則比對、字典或 GPU 加速等方式提高恢復機會。
2. 權限密碼，又稱擁有者密碼
檔案可以正常開啟，但列印、複製文字、註解或編輯被限制。這種情況主要是權限設定，不等同於內容完全無法讀取。若你擁有合法授權，通常可在確認權限後重新輸出檔案或調整限制；但若開檔時就需要密碼，仍需先處理開啟密碼。
3. 憑證加密
有些企業 PDF 不是用一般密碼加密，而是綁定特定憑證或公開金鑰。此時即使知道過往習慣用的密碼也無法開啟，必須使用配對的私密金鑰與憑證。若憑證已過期或遺失，應先聯絡企業 IT 或憑證管理單位，而不是把它當成一般密碼遺失處理。
恢復前先做四項檢查
在使用任何服務或工具前，建議先完成以下檢查，避免誤判與風險。
1. 確認檔案使用權限
只能對你擁有或已獲授權處理的檔案進行密碼恢復。若檔案屬於公司、客戶或供應商，應由資訊、法務或專案負責人確認授權範圍，特別是文件涉及車輛資安、原始碼、FPGA 設定、晶片設計或供應鏈機密時更要謹慎。
2. 保留原始檔備份
先複製一份檔案，所有測試都在副本上進行。不要對唯一檔案重複儲存、轉檔或覆寫，否則可能損壞檔案結構，使後續恢復難度提高。
3. 從既有紀錄尋找線索
確認以下位置是否已保存密碼：
- 公司密碼管理員或共用密碼保存庫；
- 專案管理系統、工單、IT 服務請求紀錄；
- 當初收件的電子郵件、即時通訊或協作平台；
- 交接清單、設計審查會議紀錄、供應商聯絡窗口；
- 舊電腦、共用資料夾或長期歸檔系統中的說明文件。
4. 整理可能的密碼規則
即使不記得完整密碼，也可以列出與專案有關的線索，例如：
- ECU 平台代號、晶片型號、專案代號或車型縮寫；
- 供應商名稱縮寫、年份、版本號、文件編號；
- 固定前綴或後綴，例如公司縮寫加專案代碼；
- 當時密碼原則要求的長度、大小寫、數字或符號；
- 團隊曾使用的舊密碼規則。
這些線索能把「從零猜測」變成「依規則比對」，是影響恢復效率的重要因素。
常見處理方式比較
| 處理方式 | 適合情境 | 優點 | 風險或限制 |
|---|---|---|---|
| 聯絡文件提供者、專案負責人或 IT | 仍能聯絡到來源窗口 | 最安全、合法性明確，可能直接取得新檔案 | 等待時間長，窗口離職或資料過期時不可行 |
| 依密碼規則自行排查 | 記得部分密碼或公司規則 | 成本低、隱私風險低 | 複雜密碼容易耗費大量時間 |
| 本機專業工具 | 檔案極度機密，且自有 GPU 設備 | 檔案不需離開內部環境 | 需技術能力、設備成本與電力，陌生軟體有資安風險 |
| 免費線上解除工具 | 僅不含機密的簡單檔案 | 使用方便 | 通常需要上傳檔案，可能有隱私、留存與木馬風險 |
| Catpasswd 專業密碼恢復服務 | 有明確檔案所有權、密碼線索，且需兼顧隱私與算力 | 本機擷取 Hash 特徵碼，不必上傳原始 PDF；雲端 GPU 叢集適合複雜規則比對 | 實際結果仍取決於加密強度、密碼長度與可用線索，無法保證一定成功 |
使用 Catpasswd 的安全流程
若檔案具有機密性，且已無法從原文件持有者取得密碼，可在授權範圍內考慮 Catpasswd 官網 的 PDF 密碼恢復服務。
建議流程如下：
- 確認授權：確認你有權存取該 PDF，公司檔案應保留內部核准或負責人同意紀錄。
- 備份檔案：以副本作為處理對象，避免更動原始歸檔。
- 本機擷取 Hash 特徵碼：服務支援在本機提取密碼驗證資訊，不需要把含有機密內容的原始 PDF 上傳。
- 提供已知線索：例如可能的長度、字元集、前綴、後綴、專案代號或曾使用的密碼規則。
- 進行規則比對與 GPU 加速處理：平台結合密碼字典、密碼規則資料庫與雲端算力，相較一般家用電腦更能應付長密碼或複雜組合。
- 查看結果：恢復成功後可選擇等待免費顯示，或付費立即檢視；若恢復失敗，則不需要支付費用。
- 驗證並更新管理機制：以原檔開啟測試，確認內容正確後，將密碼存入受控保存庫，並記錄文件擁有者。
需要特別強調，若 PDF 採用高強度 AES-256 加密，且密碼是十幾個完全隨機字元，即使使用 GPU 叢集也可能需要極長時間。因此，密碼線索越具體，越能避免無效的排列組合；任何宣稱可立即繞過所有加密 PDF 的說法都不宜輕信。
為什麼不建議隨便上傳到免費線上工具
車用電子文件可能包含未公開的 ECU 位址、診斷流程、資安機制、供應商報價或功能安全分析。將這類 PDF 上傳到不知名網站，可能產生下列風險：
- 網站留存檔案副本，超出專案與 NDA 允許範圍；
- 下載連結被重複存取或紀錄沒有適當保護；
- 瀏覽器外掛或所謂「離線工具」夾帶廣告程式或木馬；
- 服務無法正確支援 AES-256，只是回報失敗，卻已造成檔案暴露；
- 無法確認資料所在司法管轄區與刪除時間。
因此，公開或非機密檔案或許可使用方便的線上工具；供應商機密、車輛資安與企業研發文件應優先選擇可本機擷取 Hash、不需上傳原始檔案的做法。
恢復成功後如何避免再次發生
密碼恢復只是補救措施，更重要的是改善文件生命週期管理。
1. 建立團隊密碼保存庫
將 PDF 開啟密碼與權限密碼分別儲存於企業密碼管理員，並依專案角色設定存取權限。不要把密碼放在同名文字檔、共用資料夾名稱或郵件主旨中。
2. 指定文件擁有者與代理人
每份長期保存的加密文件都應有負責人與至少一名代理人。人員離職、轉崗或專案結束時，密碼存取權必須在交接清單中被確認。
3. 落實 Break-glass 機制
對於無法重新取得的關鍵文件，可將密碼密封後交由資安或行政管理單位保存，作為緊急存取用途，並留下調閱紀錄。
4. 統一加密原則
專案啟動時決定哪些 PDF 需要密碼、哪些使用憑證、密碼週期為何、不同供應商文件如何交接。避免每個工程師用不同工具與個人密碼加密。
5. 定期驗證歸檔檔案
在季度歸檔、年度稽核或專案結束一年後，抽檢加密 PDF 是否仍可開啟、密碼是否正確、憑證是否有效。此做法比數年後才發現無法開啟更可控。
FAQ
PDF 打開時要求輸入密碼，可以直接移除嗎？
若使用的是開啟密碼，且檔案採 AES 等強加密，通常不能直接移除，必須恢復正確密碼。若檔案可開啟但不能列印或複製，才可能是權限密碼問題，處理方式不同。
我一定要把原始 PDF 上傳到 Catpasswd 嗎？
不需要。Catpasswd 支援在本機擷取 Hash 特徵碼，使用者不必上傳原始文件，可降低機密規格書與供應商附件外洩的風險。
為什麼有密碼線索時，成功率通常更高？
GPU 適合加速大量規則比對，但若密碼完全隨機且長度很長，組合數仍會非常龐大。知道前綴、後綴、長度、字元規則或專案代號，可大幅縮小搜尋範圍。
免費線上 PDF 解鎖工具看起來很方便，適合車用研發文件嗎？
不建議用於機密文件。這類工具通常要求上傳檔案，可能產生留存、資料外洩或惡意程式風險。若文件涉及 ECU 設計、AUTOSAR 架構、供應商 NDA 或車輛資安，應採用更隱蔽的處理方式。
憑證加密的 PDF 也能用密碼恢復處理嗎？
不一定。憑證加密需要配對的私密金鑰與憑證，一般密碼字典或規則比對無法取代金鑰。若憑證遺失，應優先聯絡 IT 或憑證管理單位還原金鑰。
員工離職後發現加密 PDF 密碼無人知道，該先做什麼？
先確認檔案所有權與處理授權，備份原始檔，再從密碼管理員、工單、交接文件、郵件與供應商窗口尋找線索。若仍無法取得，可由公司授權人員使用貓密網這類專業服務，並在事後補齊文件存取與代理人制度。