為何合約類 Word 文件最常遇到密碼遺失？
NDA、供應商合約、品質協議、採購框架合約與技術合作備忘錄，經常會以 Word 格式往來。這類文件通常含有報價條件、聯絡人、個資、技術限制條款與商業條件，許多人會在寄發前加上開啟密碼，或在定稿時設定防寫保護。
問題通常在數個月或數年後才出現：合約需要續約、稽核要調閱、主管要查閱舊版本，或交接後的承辦人打開檔案，才發現沒有人知道密碼。此時最重要的不是隨便下載一套宣稱「一秒破解」的軟體，而是先分辨 Word 文件使用的是哪一種保護，再選擇安全、合法、符合檔案敏感程度的處理方式。
先分辨：你遇到的是哪一種 Word 密碼？
1. 開啟密碼
如果雙擊檔案後，Word 立即要求輸入密碼，而且沒有密碼就完全看不到內容，這通常是檔案層級的開啟密碼。現代 .docx 文件會使用加密保護，密碼不正確就無法取得文件內容。
這類情況不能只靠「另存新檔」或重新安裝 Office 解決，也不能因為檔案圖示正常就誤以為檔案損壞。
2. 防寫或限制編輯密碼
如果文件可以開啟、可以閱讀，但無法修改特定段落、變更格式或關閉修訂保護，這通常是限制編輯，而不是完整的檔案加密。它的目的是避免內容被未經授權者更動，不等同於機密內容已受到完整加密保護。
若你是文件擁有者或已獲得授權，應先向原作者、法務窗口或系統管理員確認權限；不要在未經授權的情況下嘗試變更他人保護的文件。
3. 舊版 .doc 與新版 .docx 不同
舊版 Word 的 .doc 格式與現代 .docx 使用的加密強度不同，恢復難度也會不同。部分舊格式雖然相容性問題較多，但可利用的驗證線索也不同；新版 .docx 如果使用高強度、隨機且長度很長的密碼，難度通常會明顯提高。
因此，在開始恢復前，應先確認副檔名、Word 版本、檔案建立時間，以及密碼是否曾在不同版本 Office 之間轉換。
第一步：先做低風險排查
確認密碼是否已存在其他地方
先檢查公司或個人使用的密碼管理員，例如 1Password、Bitwarden、KeePass 或瀏覽器內建密碼庫。許多人會把文件壓縮密碼與網站密碼一起保存，即使沒有明確標示為 Word 密碼，也可以用「合約」「NDA」「供應商」「法務」等關鍵字搜尋。
接著檢查電子郵件附件、即時通訊紀錄、共用資料夾、USB 隨身碟與本機備份。常見情況是：外發的合約有加密版，但內部資料夾仍保留未加密的定稿版；或者同事曾回傳過另一個已解除保護的版本。
查看版本歷史與備份
如果檔案儲存在 OneDrive、SharePoint、Google Drive、NAS 或公司文件管理系統中，可查看版本歷史。舊版本可能在加密前就已同步，或曾由授權使用者上傳未加密副本。
也要確認資源回收筒、舊電腦、離職交接資料與定期備份。對合約文件來說，找到一個合法可開啟的舊版本，往往比直接恢復密碼更省時，也更安全。
第二步：重建密碼線索
若找不到現成密碼，可先整理密碼可能的組成規則。商務文件密碼通常不是完全隨機，常見元素包括：
- 公司名稱或縮寫
- 客戶或供應商名稱縮寫
- 合約編號、專案代碼或報價單號碼
- 年份、月份、日期
- 統一編號、公司電話或郵遞區號
- 常見後綴，例如
2024、NDA、Contract、Final - 大小寫變化與固定符號
把這些規則整理成「遮罩」很有幫助。例如，假設你記得密碼是公司縮寫加四位數年度，就能把搜尋範圍從無限多種組合縮小到有限的字典規則。線索越具體，恢復過程越有效率；若密碼是 16 碼以上的隨機字串，即使使用 GPU 加速，也可能需要非常久，甚至不可行。
第三步：選擇恢復方式時要注意什麼？
不要隨便安裝來路不明的軟體
許多搜尋結果會宣稱可以立刻解除 Word 密碼，但軟體可能夾帶廣告程式、木馬或竊密程式。合約與 NDA 本身具高敏感度，若為了開啟檔案而把檔案交給不明程式，反而可能造成更大的商業風險。
特別是要求你安裝未簽署程式、關閉防毒軟體，或直接上傳整本合約才能處理的服務，都應該更謹慎。
優先考慮本地 Hash 特徵碼提取
對於需要驗證密碼的加密 Word 檔，可以在本機擷取密碼驗證用的 Hash 特徵碼，再以特徵碼進行比對，而不必把合約原文上傳。這樣一來，供應商超額看到的不是完整合約內容，而是用於密碼驗證的資料。
需要注意的是，Hash 特徵碼仍屬敏感資料，應交給可信服務，並確認傳輸過程使用加密連線。
GPU 算力適合什麼情況？
如果密碼可能由字典字詞、常見變形或規則組成，GPU 平行運算能加快嘗試速度；如果有具體遮罩，例如固定開頭、長度或符號規則，效率通常更高。
但 GPU 不是保證成功的魔法。若密碼很長、完全隨機、未曾在其他外洩資料中出現，且沒有任何規則線索，恢復可能失敗。合理的服務應該說明難度與風險，而不是保證一定能打開。
使用貓密網處理 Word 密碼的常見流程
Catpasswd 貓密網支援 Word 等常見 Office 加密格式，適合不想自行安裝複雜軟體、又重視檔案隱私的使用者。一般流程如下：
- 先確認你是檔案擁有者，或已獲得文件所有人正式授權。
- 在本機依指引提取 Word 文件的 Hash 特徵碼，避免直接上傳合約原文。
- 提交特徵碼，並提供你記得的密碼長度、字元類型、開頭、結尾或常用規則。
- 服務以密碼字典、規則資料庫與雲端 GPU 資源進行比對。
- 恢復成功後，可依方案等待免費顯示，或選擇付費立即查看；若恢復失敗，則不需支付成功費用。
實際成功率會受到密碼長度、複雜度、加密版本與可用線索影響。貓密網的優勢在於操作門檻較低、不需自行建置 GPU 環境，且能降低原始合約離開設備的隱私疑慮。
密碼找回後，立刻做四件事
- 先另存備份：將檔案另存為新的解密或重新加密版本，避免繼續使用唯一檔案。
- 更換密碼：不要沿用舊密碼，特別是該密碼曾用在其他檔案或系統。
- 記入密碼管理員：將新密碼與檔案位置、用途、建立日期一起保存。
- 建立權限與交接機制：法務或研發合約不應只依賴個人密碼，應在團隊層級設置密封託管、主管備援或共用權限規則。
長期來看，建議將敏感 Word 文件分開管理：一般合約用存取控制與共用資料夾權限保護；需要外發的檔案再另外加密，並把密碼透過不同安全管道傳遞。不要在同一封電子郵件中同時附上加密文件和密碼。
常見問題 FAQ
Word 開啟密碼和防寫密碼一樣嗎？
不一樣。開啟密碼用於檔案加密，沒有密碼通常無法讀取內容；防寫或限制編輯是控制修改權限，檔案可能仍可開啟與閱讀。處理前應先確認彈窗提示與文件是否能正常顯示。
加密的 DOCX 可以直接線上解除密碼嗎？
若使用的是真正的開啟密碼，不能只靠線上轉檔或另存新檔解除。服務通常需要提取驗證資料並進行密碼比對。對於 NDA 或供應商合約，建議選擇可在本機提取 Hash、不必上傳原始文件的服務。
為什麼不要把合約直接上傳到不明網站？
合約可能含個資、報價、技術條件與商業條款。不明網站可能保存、檢視或外流檔案，也可能散布惡意軟體。即使網站宣稱不會留存，也難以驗證其安全性。
有 GPU 加速就一定能找回 Word 密碼嗎？
不一定。GPU 能提高單位時間嘗試次數，對字典、常見變形和有規則的密碼較有幫助；若是高長度、高隨機性密碼，搜尋空間仍可能過大，無法在合理時間內完成。
密碼找回後需要重新加密嗎？
建議重新評估保護方式。若檔案仍需機密保護，應設定新的強密碼並存入密碼管理員，同時確認團隊中有授權的備援聯絡人，避免日後再次因交接或遺忘而無法開啟。
如果我不是檔案擁有者，可以申請恢復嗎？
不應自行處理。你必須是檔案擁有者，或獲得所有權人、公司管理單位的合法授權。密碼恢復服務應用於取回自己的資料或合法授權的企業文件，而非規避存取控制。