為什麼越來越多人把敏感個資存成加密 PDF
當個資外洩、帳號盜用與未經授權的資料蒐集成為常見風險，許多人開始把重要掃描檔以 PDF 加密保存，例如身分證正反面、護照、戶籍資料、租賃或買賣合約、貸款文件、醫療檢驗報告、律師往來文件，以及含有生日、地址與金融資訊的表單。PDF 幾乎在所有系統都能開啟，也支援開啟密碼與權限限制，因此很適合作為長期保存格式。
問題在於：加密的目的是擋外人，若密碼只存在自己腦中，經過一段時間未使用，最先被擋在門外的往往是檔案擁有者。
加密 PDF 密碼忘記的常見情境
以下是實務上相當常見的遺忘情境：
- 數年前加密，近期才需要使用：例如搬家、貸款、繼承或訴訟時，才找出舊合約與證件掃描檔。
- 密碼並非慣用密碼：當時為了提高安全性，刻意使用不同的英文、數字與符號組合，事後難以回想。
- 由家人或前任同事加密：檔案是對方交付的，對方可能只口頭說過密碼，或已失聯。
- 設備與密碼管理工具不同步：密碼原本記在舊手機、舊筆電或已停止服務的 App 中。
- 誤以為是檔案損壞：輸入幾次錯誤密碼後，開始懷疑 PDF 毀損，其實通常只是密碼不符。
建議先確認 PDF 提示的是「輸入密碼」還是「權限受限」。若是開啟密碼，沒有正確密碼就無法讀取內容；若是限制列印、複製或編輯的權限密碼，檔案仍可能開啟，但部分功能被鎖定，兩者的處理方式不同。
第一步：先做低風險的自我排查
在考慮任何恢復服務前，可依序檢查：
- 密碼管理員與瀏覽器紀錄：確認是否曾儲存在 1Password、Bitwarden、Apple 鑰匙圈、瀏覽器或記事本中。
- 常用密碼規律：回憶當時可能使用的字幹、生日、舊手機號碼、公司統一編號，以及大小寫與符號習慣。
- 備份與雲端紀錄：檢查郵件、即時通訊、雲端硬碟中是否有未加密版本，或當時傳送給他人的副本。
- 檔案來源：若 PDF 是銀行、醫療機構或政府單位提供，常見的預設密碼可能是身分證字號、生日、統編或其組合，可依照官方說明重新下載。
自我排查的重點是有系統地列出可能的密碼規則，而不是隨機重複嘗試；PDF 本身通常不會因錯誤次數而鎖定，但雜亂嘗試容易浪費時間。
第二步：理解 PDF 加密，避免選到高風險工具
PDF 的安全性與版本、加密方式有關。較新版本通常使用更強的加密，舊版 PDF 的防護相對有限。若網路上看到「上傳檔案立即解碼」「所有 PDF 皆可秒開」之類的說法，應特別謹慎，因為你無法確認檔案是否被複製、留存，或在背景被用於其他用途。
對於含有身分證字號、住址、病歷或財務資訊的 PDF，最不該做的就是把原始檔交給陌生網站。敏感文件一旦被上傳，即使服務號稱刪除，也難以驗證是否真的刪除。
第三步：優先選擇「本地提取 Hash」的恢復方式
更符合隱私原則的做法，是在自己的電腦上從加密 PDF 中取出密碼驗證用的 Hash 特徵碼，再將這組不含文件內容的特徵碼用於密碼測試。Hash 不是你的 PDF 內容，無法從中直接讀取合約內文或個資，因此不需要把敏感檔案對外傳送。
Catpasswd 支援 ZIP、RAR、7Z、PDF、Word、Excel、PPT 等常見加密格式，並提供本地提取 Hash 的流程。對加密 PDF 而言，這種方式的好處是：
- 原始檔案留在本機：證件、合約與醫療文件不需上傳。
- 雲端 GPU 叢集承擔運算：適用於較長、較複雜或久未使用的密碼。
- 平台密碼字典與規律資料庫比對：相較只在單機跑字典，更有機會命中人類常用的組合規律。
- 失敗不需付費：可先確認是否有機會恢復，再決定是否付費立即查看；恢復成功後也可等待免費顯示。
需要強調的是，沒有任何正規服務能保證所有密碼都能恢復；密碼長度、複雜度、加密版本與可用線索都會影響結果。承諾「百分百成功」的說法反而違反常識。
恢復後應立刻做的四件事
- 開啟檔案後，將文件另存為新的加密 PDF，並設定一組新密碼。
- 把新密碼存入密碼管理員，避免只靠記憶。
- 為極敏感文件準備離線備份，例如加密隨身碟或本機加密磁區。
- 若檔案曾共享給他人，一併更新密碼並重新提供給授權對象。
長期保存建議：加密與可恢復性要同時設計
真正穩妥的個資保護，不是把檔案鎖死，而是分層管理：
- 一般個資：以 PDF 開啟密碼保護，密碼存入管理員。
- 高敏感文件：除 PDF 密碼外，再放入加密磁碟或加密壓縮檔。
- 緊急存取：將主要密碼管理員的緊急聯絡人或恢復機制告知可信家屬。
- 定期檢核：每年檢查一次重要文件是否仍可開啟、密碼是否可取得。
如此一來，面對外部風險時有防護，面對自己遺忘密碼時也有退路。
常見問題 FAQ
Q1：加密 PDF 忘記密碼，檔案是不是壞了？
不一定。若開啟時明確要求輸入密碼，通常代表檔案仍正常，只是需要驗證。可先在其他 PDF 閱讀器開啟測試，排除軟體問題。
Q2：可以直接把加密 PDF 上傳到線上解碼網站嗎？
不建議，尤其是含身分證、合約或醫療資訊的檔案。較安全的方式是在本機提取 Hash 特徵碼，只提交特徵碼進行恢復，避免原始文件外流。
Q3：PDF 權限密碼和開啟密碼有什麼不同？
開啟密碼用於解密文件內容；權限密碼主要限制列印、複製或編輯。若檔案能開啟但不能編輯，通常是權限限制，而不是內容完全無法讀取。
Q4：使用 Catpasswd 恢復 PDF 密碼需要多久？
取決於密碼長度、複雜度、加密版本與你提供的線索。簡單規律可能很快命中，長且隨機的密碼則需要更長的 GPU 運算時間，無法保證固定時長。
Q5：恢復失敗要付費嗎？
在 Catpasswd，恢復失敗不需支付；恢復成功後可選擇等待免費顯示，或付費立即查看密碼。
Q6：如何避免日後又忘記加密 PDF 的密碼？
使用密碼管理員統一儲存、避免每個檔案各用一組隨機密碼、為高敏感檔案準備離線備份，並定期檢查舊檔案是否仍能正常開啟。