删敏感页 → 加水印 → 加密三道防线，把内部资料安全地发给外部
把内部 PDF 发给外部——客户、投资人、合作方、候选人——是企业最常见也最易出事的场景。一旦文件外流，可能造成数据泄露、商业损失、法律纠纷。这条流程是层层叠加的三道防线：删敏感页（硬脱敏）→ 加水印（震慑 + 追溯）→ 加密（访问控制）。
为什么是这三步、不能少？
三道防线的实战分工：
为什么删页一定要在最前？ 加水印和加密都是「在已有内容上叠加」，而删页是「移除内容」。如果先加密再删页，每次删页都要重新解密-编辑-加密；先删页能避免重复操作。同样，水印必须在加密之前——加密后任何编辑都需要先解锁。
和其他流程的区别：
缩略图视图删除涉密页面（成本数据、内部联系人、财务明细）、整段无关内容；调整页面顺序避免出现内部审批流痕迹。
💡 删页是"硬脱敏"，比涂黑更彻底——涂黑常被复制粘贴绕过，删除则内容完全不在文件里。
加文字水印（常用「机密」「仅供 XX 使用」「2026-04-27 发送给 ABC 公司」），斜向铺满或对角放置，让外传截图时无法清除标识。
💡 水印里**带使用方信息和日期**，万一外传可以追溯泄密源头。
设置打开密码（User Password），文件加密后没密码就打不开，密码通过其他渠道（电话、当面）告知收件人。
💡 收件人和密码要走不同渠道——邮件附件 PDF 同邮件附密码等于没加密。
很多人脱敏时用 PDF 编辑器在敏感字上画黑色矩形——这只是视觉遮挡，底层文字仍在文件里，对方用 PDF 阅读器复制粘贴就能拿到原文。真正脱敏只有两种方式：(1) 整页删除（最彻底，本流程推荐）；(2) 把含敏感信息的页打印成图片再合并，让文字变成像素。如果不能删整页，至少要确保涂黑后再走「打印为 PDF」让文字栅格化。
水印不是技术防护——文字水印理论上可以被 OCR + 修图去除，图片水印可以用 AI 工具淡化。但实际泄密场景里水印的意义不在「不可破」：(1) 截图传播时水印自带版权宣告，转发的人会犹豫；(2) 一旦泄露，水印里的使用方信息能追溯到具体接收人，构成法律证据；(3) 大部分泄密是无意的转发，不是专业的去水印——水印本身就足以阻止 90% 的随手转发。
常见错误：邮件正文写「附件 PDF 已加密，密码 abc123」，PDF 当附件——攻击者拿到邮件就拿到全套。正确做法：邮件 / 微信发文件，电话或当面告知密码；或者文件用邮件、密码用短信（单独通道）。进阶做法：密码用约定规则生成（如「对方姓名首字母 + 当天日期」），事先约定好，每次不重复。
PDF 加密 默认用 AES-256，安全性很高但部分老旧 PDF 阅读器（Adobe Reader 9 之前、某些手机 App）打不开。如果接收方设备老或环境受限，可以选 AES-128 或 RC4 兼容选项——安全性略降但兼容性最好。对外发送高敏感文档时优先 AES-256；普通商务文档兼容优先 AES-128。
加密 PDF 是流程的最后一步，加完之后这份文件已经无法直接用其他 PDF 工具处理——所有工具都会要求先输入密码解锁。如果发出后发现需要改一处，必须保留加密前的原文件，改完重新加密发送。强烈建议：本地保留一份未加密的「源文件」+ 一份已加密的「发送版本」，命名分清。
不推荐。PDF 的文字层是独立于视觉表现的——你看到的「黑色矩形遮挡」常常只是视觉效果，文字层里的原文还在，对方能选中复制。真正的精准遮蔽有两条路：(1) 整页删除（粗暴但绝对安全）；(2) 把页面渲染成图片后嵌回 PDF——文字变成像素就无法被复制。本工具集偏向 (1) 的方式；(2) 在 PDF 转图片 → 图片转 PDF 的组合里也能做到。
斜向 45 度铺满全页 + 半透明文字是行业标准：不影响阅读、覆盖范围广、截图无法裁切完全清除。文字内容选「机密」「仅供[使用方名称]使用」「[日期] 发送给[公司]」组合，含日期和接收方信息。避免：只加在角落或页眉/页脚——容易被裁剪掉；纯黑实色——易被 PS 涂掉。
能。但需要先用原密码打开（解密），再重新加密设置新密码。PDF 加密 不直接支持「修改密码」的便捷操作——需要先用 PDF 解密（输入旧密码）→ 再用 PDF 加密（设置新密码）走两步。
需要逐份加水印。一种省事做法：水印只用「机密」+ 日期，不写收件人名字——所有副本水印一致，但牺牲了泄露时的追溯能力。要追溯就必须每份单独加。如果收件人多到无法接受人工，可以考虑分批加水印（比如把收件人按公司分组，每组用一份水印）；本工具不支持自动批量按列表加不同水印。
主流手机 PDF 阅读器（iOS Files、WPS、福昕、Adobe Acrobat Reader 移动版）都支持加密 PDF——打开时弹出密码输入框，输完即可阅读。但部分微信/QQ 内置预览不支持密码 PDF，会提示文件错误——这种情况告知接收方下载到本地、用专门 App 打开。
本流程聚焦对外分享前的安全处理，不涉及合并/拆分/格式转换。如果你的资料还需要先合并整理，看 多份 PDF 合并整理 走完再过来加保护层；如果文件本身就太大需要压缩，可以加密前先走 大文件压缩到能发邮件。完整工具列表见 PDF 工具集。