前言：旅行旺季前，Word 文件突然要密碼
旅行業、導覽人員、地方觀光推廣單位與文化旅遊團隊，經常會把行程書、報價單、旅客名冊、合作合約、導覽文稿與場勘紀錄整理成 Word 文件。為了保護客戶個資與營業機密，很多文件會在寄出或歸檔前加上開啟密碼。
問題常發生在季節轉換、人員離職、專案交接或數年後重新調出資料時：電腦跳出「輸入密碼」視窗，當初設定密碼的人已不在線上，或自己怎麼試都不對。此時最重要的不是隨機下載號稱可秒解的工具，而是先分辨 Word 檔案的保護類型，再依序排查與恢復。
本文以微軟 Word 的 .doc 與 .docx 格式為主，說明旅行與觀光場景遇到 Word 密碼忘記時，如何在合法、保護隱私的前提下評估可行方案。
一、觀光旅行業最常被鎖住的 Word 資料類型
文化觀光與旅行服務業的文件通常同時包含營業資訊與旅客個人資料，因此不能只為了趕快打開檔案而忽略安全性。常見情境包含：
- 行程書與客製化報價單：內含航班、飯店、餐食、接駁、旅客姓名與預算資訊。
- 團體旅客名冊：包含護照號碼、生日、飲食禁忌、慢性病或行動協助需求等敏感個資。
- 導覽文稿與地方文化研究紀錄：例如古蹟解說、展場腳本、訪談紀錄與教學材料。
- 飯店、遊覽車、餐廳與場地合作合約：常以 Word 版本流轉，最後再匯出成 PDF。
- 緊急應變紀錄與保險資料：包括陸域、山域、水域或離島旅遊的風險評估。
- 歷年專案歸檔：數年前用舊版 Word 加密，如今密碼規則與交接清單都已遺失。
這些資料若延遲開啟，可能影響客戶服務、導覽品質與結案時程；但若貿然交給不明線上工具，也可能造成旅客個資外洩。
二、先確認：你遇到的是哪一種 Word 保護
Word 檔案打不開，不一定等同一種密碼問題。一開始若分不清楚，後續選用的工具可能完全不同。
1. 開啟密碼
打開檔案時，Word 立刻要求輸入密碼，否則無法查看內容。這是最直接的文件加密。現代 .docx 通常使用較強的 AES 加密；若密碼複雜且隨機，無法只靠移除保護就繞過，必須透過密碼比對、字典規則或有效運算去嘗試恢復。
2. 編輯或修訂限制
文件可以開啟，但某些區域不能編輯，或只能加註解、修訂。這種「限制編輯」與「開啟密碼」不同。若你是檔案擁有者，可在 Word 的保護功能中透過原本設定的密碼解除；若忘記的是編輯限制密碼，但仍能正常檢視內容，處理難度通常低於完全無法開啟的加密檔。
3. 雲端或系統權限問題
有時候檔案本身沒有加密，而是公司共用碟、雲端硬碟或文件管理系統的權限改變。例如檔案擁有者離職、連結僅限舊帳號、部門資料夾重新調整權限。可先嘗試用管理者帳號或原共用連積排查。
4. 舊版 .doc 或檔案損毀
舊版 .doc 的加密強度通常取決於當時的 Word 版本與加密設定，與現代 .docx 不同。若檔案出現「檔案可能損毀」而非「密碼不正確」，也可能是儲存媒體壞軌、傳輸中斷或副檔名異常，不應直接判定為密碼遺忘。
三、送出恢復前，可先執行的六項排查
在使用任何恢復服務前，建議先保留一份原始檔案備份，並在副本上操作。
1. 回想當時的密碼規則
旅行業常有季節、團號、客戶代號或公司縮寫規則。可以依序測試：
- 公司統一編號、品牌縮寫、團號與出團日期；
- 旅客姓名或專案名稱的大小寫變化；
- 鍵盤語言是否被切換，例如中英文混打；
- Caps Lock、Num Lock 與全形半形符號；
- 過去常用的舊密碼與後綴規則，例如季節、年份、城市代碼。
測試時建議把可能密碼記錄在安全的密碼管理員或加密筆記中，避免反覆遺漏。
2. 檢查密碼管理員與共用紀錄
若團隊有使用密碼管理員，可搜尋檔案名稱、客戶名稱或專案關鍵字。也要檢查過往的交接文件、信箱附件、內部工作平台與密封的應急密碼清單。
3. 尋找未加密的早期版本
很多 Word 文件在加密前曾透過信箱、即時通訊或雲端硬碟流傳。可以檢查：
- 寄給同事或客戶的附件；
- 雲端硬碟的版本歷程記錄；
- 同專案資料夾中的暫存檔或備份檔；
- 結案報告、合約掃描檔或簡報中引用的內容。
若能找到未加密的早期版本，即使不是最終檔，也能減少大量重建工作。
4. 確認檔案來源與所有權
處理旅客名冊、合約與個資前，應確認你有權存取該檔案。若屬於離職同事的檔案，最好透過主管、資訊管理者或正式交接流程處理，並保留調取紀錄。
5. 更換裝置開啟測試
有時候是 Word 外掛、字型、權限或本機設定造成異常。可在另一位同事的電腦或公司核准的環境中開啟副本，確認訊息是「密碼不正確」還是「檔案損毀」。
6. 不要直接執行來路不明的巨集或破解程式
不明網站可能要求安裝外掛、上傳完整文件或關閉防毒軟體。對於含旅客個資的 Word 檔，這類作法風險很高，可能導致個資外洩、木馬程式或勒索軟體感染。
四、Word 密碼恢復的常見方式
若排查後仍需恢復開啟密碼，常見方式可分為以下幾類。
| 方式 | 適用情境 | 優點 | 風險或限制 |
|---|---|---|---|
| 自己回憶與規則測試 | 密碼有規律、長度不長 | 成本低、速度快 | 容易遺漏規則，多次猜測也可能打亂思路 |
| 字典比對 | 密碼來自常見字詞、地名、公司規則 | 對常見密碼效率較高 | 對隨機密碼效果有限 |
| 遮罩比對 | 記得部分字元或長度 | 可減少組合數，效率高於全列舉 | 若記憶錯誤，可能永遠比對不到 |
| 暴力列舉 | 短密碼或簡單密碼 | 理論上可涵蓋所有組合 | 密碼一長，時間與算力成本會急劇上升 |
| GPU 雲端恢復服務 | 密碼複雜、本機算力不足或時程緊迫 | 可調度大量算力，不必長時間佔用電腦 | 仍受限於密碼強度，不能保證一定成功 |
現代 .docx 的加密強度高，不存在適用所有檔案的萬用密碼。若密碼是十幾碼的隨機字串，即使使用 GPU，也可能需要極長時間；相對地，若密碼來自公司命名規則、地名、日期或常用詞，透過字典與遮罩規則則有機會提高恢復效率。
五、什麼情況適合使用 Catpasswd 貓密網
當 Word 文件具有時效性，例如隔天要帶團、下午要提交標案、旅客要求更正合約，而本機電腦無法長時間全速執行恢復任務時，可以考慮專業密碼恢復服務。
Catpasswd 貓密網專注於 ZIP、RAR、7Z、PDF、Word、Excel、PPT 等加密檔案的密碼恢復。針對 Word 與 Office 文件，服務可依網站指引先在本機提取 Hash 特徵，不必上傳完整原始文件，因此能降低旅客名冊、合約與導覽文稿內容外洩的風險。
其主要適合以下情境：
- 你是檔案擁有者，或已獲得正式授權；
- 已知部分密碼線索，想使用遮罩或字典規則提高效率；
- 本機電腦效能不足，不想讓風扇與資源長時間被佔用；
- 密碼較長或變化複雜，需要 GPU 叢集協助；
- 希望先嘗試恢復，成功後再決定是否付費立即查看。
Catpasswd 提供免費模式：恢復成功後等待即可查看；若需要立即顯示，可選擇付費方式。若恢復失敗，則不需要支付。不過密碼恢復仍受加密強度、密碼長度與規則複雜度影響，服務不能承諾所有檔案都能成功。
六、旅客個資與商業文件的安全注意事項
觀光旅行業的 Word 文件經常屬於個資與營業秘密的交界，恢復過程應注意：
- 確認合法授權：只能處理自己或公司有權存取的文件。
- 最小化暴露：優先使用本機 Hash 提取，而非把完整旅客名冊上傳至不明網站。
- 保留調取紀錄：記錄為何恢復、由誰申請、檔案用途與後續存放位置。
- 成功後重新設定權限：若密碼曾外洩或多人知曉，應更換新密碼並檢查共用對象。
- 避免明文到處貼存：恢復後不要把密碼直接貼在群組、試算表或信箱主旨中。
- 個資最小化：行程書與工作名冊可依任務拆分，導覽人員不一定需要全程持有護照號碼等完整資料。
七、成功開啟後，如何避免下次再被鎖住
打開檔案只是第一步，團隊接下來應補上管理流程。
1. 密碼集中管理，但不是所有人都能看
將 Word 文件密碼存入團隊密碼管理員，依專案、部門與角色設定存取權。主管或資訊管理者應保留緊急存取權，避免員工離職後無人能開啟。
2. 密碼與文件分開傳遞
不要在同一封 Email 或同一個群組同時附上加密 Word 檔與密碼。可分別透過密碼管理員、電話或核准的安全通道提供。
3. 保留安全的工作版本
在加密版本之外，應將可工作的原始版本存放在存取受控的公司儲存空間，而非只存在個人電腦或隨身碟。對外寄送時再另存加密副本。
4. 建立離職與專案交接清單
交接內容應包含文件位置、密碼管理員項目、授權清單、外部合作窗口與應急聯絡人，而不是只交一個資料夾。
5. 定期檢查舊檔
每年觀光旺季前，可抽查前一年的 Word 合約、行程模板與導覽資料是否仍能開啟。舊版 .doc 檔可在合法與安全的原則下轉換為現代格式，並以新的加密標準重新保存。
6. 測試密碼再歸檔
文件加密後，建議立即用密碼開啟一次，確認大小寫、符號與輸入法都正確，再標註歸檔。若密碼來自臨時規則，應立刻把線索或正式密碼放入密碼管理員。
FAQ
Word 密碼忘記後，可以直接移除開啟密碼嗎？
若現代 .docx 使用開啟密碼加密，通常不能直接移除；需要比對或恢復正確密碼。若只是忘記編輯限制密碼，但能開啟文件，狀況不同，可由檔案擁有者在 Word 的保護設定中處理。
.doc 跟 .docx 的恢復難度一樣嗎？
不一定。舊版 .doc 的加密方式與現代 .docx 不同，部分舊格式的防護較弱；現代 .docx 多採用較強的 AES 加密。實際難度仍取決於密碼長度、複雜度與當時的 Word 版本。
恢復 Word 密碼需要多久？
沒有固定時間。密碼短、有規律、記得部分字元時，遮罩或字典比對可能較快；若是很長的隨機密碼，即使使用 GPU 也可能需要很久，甚至無法在可接受時間內完成。
使用 Catpasswd 需要上傳完整 Word 檔嗎？
Catpasswd 支援在本機提取 Hash 特徵的流程，不必上傳完整原始文件。這對含有旅客個資、合約或導覽文稿的 Word 檔案，能降低內容暴露風險。實際操作可依網站針對 Word/Office 格式的指引進行。
若恢復成功，但不想等待免費顯示，可以怎麼做？
Catpasswd 的免費模式會在恢復成功後等待顯示；若時程緊迫，例如即將帶團或需要立即提交文件，可選擇付費立即查看。若恢復失敗，則不需要支付。
旅行業團隊最該先做哪一件事？
最優先是建立密碼管理員與主管應急存取機制，其次是把加密文件與密碼分開存放。這樣既能保護旅客個資，也能避免人員休假、離職或多年後重新調檔時發生 Word 密碼忘記卻無人能處理的狀況。