方法三：命令行 `pdfauxinfo` / `qpdf` / `openssl` — 腳本自動化、伺服器端、CI/CD

注意：舊文提及的 `pdfauxinfo` 為第三方 PDFKit 套件工具，**非 macOS 內建**。現代 macOS 推薦使用內建 `qpdf` (Homebrew `brew install qpdf`) 或 Python `PyPDF2`/`pikepdf`。

使用 `qpdf` 加密 (推薦、開源、跨平台)

# 安裝: brew install qpdf
# 加密：用戶密碼 user123，所有者密碼 owner456，禁止列印、修改、複製，AES-256
qpdf --encrypt "user123" "owner456" 256 --print=none --modify=none --copy=none --annotate=none --form=none --input-file=input.pdf --output-file=output_encrypted.pdf

# 移除加密 (需所有者密碼)
qpdf --decrypt --password=owner456 input_encrypted.pdf output_decrypted.pdf

使用 Python `pikepipe` (程式化控制最強)

# pip install pikepdf
import pikepdf
pdf = pikepdf.open("input.pdf")
# 設定權限
no_print = pikepdf.Permissions(printing=pikepdf.PrintPermission.NONE,
                               modifying=False, copying=False, adding_comments=False,
                               filling_forms=False, accessibility=False)
pdf.save("output_encrypted.pdf",
         encryption=pikepdf.Encryption(user="user123", owner="owner456",
                                       R=6,  # AES-256
                                       permissions=no_print))

驗證加密效果

• 預覽 App 開啟：彈窗要求輸入「開啟密碼」→ 輸入正確 → 顯示內容。選單列「檔案」→「編輯權限」可見權限限制 (列印/複製/修改 為灰色/需所有者密碼)。
• Adobe Reader / Acrobat 開啟：同樣要求密碼，顯示「受保護」、「安全性設定」詳情。
• Windows/手機/網頁預覽：同樣受密碼保護，**跨平台通用**。

最佳實踐建議

1. 分級保護：極機密 (財務/身份證/合同) → 開啟密碼 + 所有者密碼 + 禁列印/複製/修改。一般內部 → 僅開啟密碼。公開分發 → 無密碼。
2. 密碼管理：所有密碼**存入密碼管理器 (1Password, Bitwarden, macOS 鑰匙圈)**，切勿郵件/微信明文傳輸密碼。
3. 傳輸加密：加密 PDF 傳輸時再套一層 **壓縮包加密 (7z/Keka/AES-256)** 或 **郵件 S/MIME/PGP 加密**，雙重保險。
4. 備份無加密原檔**：加密後務必在安全離線存儲保留無加密原檔 (或知曉密碼的團隊成員)，防密碼遺失數據永久不可恢復。

總結

**單檔手動**：預覽 App「編輯權限/匯出加密」最快。
**批量/右鍵/自動化**：Automator 快速動作「設定 PDF 密碼」最順手。
**腳本/伺服器/程式化**：`qpdf` / `pikepdf` 專業級控制。
**核心原則**：用戶密碼保機密性、所有者密碼控權限、**密碼進密碼管理器、原檔備份離線存**。