PDF 密码控制的是打开文件或执行特定操作的门槛；水印提示文件用途和来源；脱敏则是在发送前删除或遮盖本不该给对方看的信息。这三件事不能互相替代。给原始合同加了密码，并不等于可以把所有联系人、证件号和内部批注原样发出。

开始前先问三个问题：谁需要阅读这份文件、对方真正需要哪些页面、文件中有没有不必要的个人或内部信息。答案通常会决定你是先拆分和页面管理，再加密，还是只需加一层外发水印。

密码应避免使用姓名、手机号后几位、生日、公司简称等容易猜到的内容。较稳妥的做法是使用一串长度足够、包含不同字符类型且与文件内容无直接关联的密码，并为不同接收对象使用不同密码或至少不同文件副本。

发送时不要把附件和密码一起放在同一封邮件或同一条即时消息中。可以先通过一个渠道发送文件，再通过已确认的另一个渠道传递密码。这样即使其中一个渠道被误转发，也不会直接暴露文件内容。

很多资料泄露并非密码被破解，而是发件人把整份档案直接发出。附件里常常包含封面后的内部目录、旧版报价、批注页、身份证反面或其他客户资料。应先提取接收者需要的页面，再生成单独的分享副本。

页面裁减后需要重新检查页码和引用关系。例如正文写着“见附件第 8 页”，但外发版可能已经删除了前面的封面和目录，此时应修正文案或保留必要上下文。安全分享不只是删除内容，也要让剩余文件仍然可理解。

加密文件一旦忘记密码，通常无法可靠恢复，因此应在受控的位置记录密码或建立交接规则。不要把唯一密码只存在某个聊天记录里，也不要为了方便把所有外发文件都设置成同一个固定密码。

完成发送后，保留一份未加密的原始版本和一份已发送版本，并记录发送对象、日期和用途。到期的外发资料如果不再需要，应从共享位置移除。工具能提供加密能力，但谁能看、看多久、是否应继续保留，仍需要由文件所有者负责。