Secure Transfer · Workflow
安全发送 PDF，不留复制痕迹。
邮件附件会长期留存于已发送文件夹、收件箱、服务商存档和邮件客户端——多年来保存在你无法控制的系统上。改为发送加密链接。接收方在其浏览器中解密，文件按你设定的时间自动销毁。
想学习如何在不通过邮件附件的情况下安全发送 PDF？在你的浏览器中加密文件，分享短链接，并按你的计划让其过期——接收方无需注册，收件箱无残留副本，服务器无明文。
lock在你的浏览器中加密
schedule24 小时或 30 天后过期
person_offNo recipient account needed
直接通过邮件发送 PDF 有什么问题？
当你通过邮件发送合同、病历或税务报表时，实际上是将其复制到至少四个你无法控制的系统：发送邮件服务器、中间中继、接收方的服务提供商，以及他们邮件客户端同步到的每台设备。这些副本没有过期日期，默认不会静态加密，而且只需一键即可转发。
Three things email doesn't do — and PDF Pro does
邮件留下的安全漏洞，默认已封堵：
- Email leaves plaintext on every hop. PDF Pro 在你的浏览器中加密文件 before anything is uploaded.
- Attachments live forever. 我们的服务器存储的密文，即便拥有完整数据库访问权限也无法解密。
- Forwarding is one click away. 分享链接按计划过期（免费版 24 小时，Pro 版 30 天），过期时密文同步删除。
Why PDF Pro instead of other tools
安全发送 PDF 的关键区别——全部真实，非营销话术。
你的文件不会留存在邮件服务器上
邮件附件以明文存储在每个经过的中继服务器上。安全传输链接只存储我们无法解密的密文。
链接按你设定的计划过期
邮件附件在收件箱和存档中保留多年。安全传输密文在链接过期时删除。
No recipient account needed
接收方点击并在其浏览器中解密——他们与文件之间没有注册门槛。
Local encryption, honest storage
加密在上传前在你的浏览器中进行。我们的服务器只看到密文——不是文件，不是密钥，也不是密码短语。
How to send a PDF securely
从拖入文件到获得有时效链接，只需四步。
1
Drop the PDF
浏览器使用你掌控的密钥通过 AES-256-GCM 对文件加密。
2
Pick a mode
片段模式：密钥附加在 URL 哈希中。密码短语模式：PBKDF2 派生，通过带外渠道共享密码短语。
3
Share the link
接收方点击，其浏览器在本地解密，然后下载文件。
4
Set expiry
默认 24 小时（免费）或最长 30 天（Pro）。可选一次性使用标志，在首次解密后删除密文。
何时使用加密链接
“附件”不是正确默认选项的场景。
Signed NDA to a vendor
避免在你和供应商 IT 部门之间的每个邮件服务器上留下副本。如果发送前还需要编辑条款， 将文档转换为可编辑的 Word 版本 first.
Medical document to a specialist
无需创建系统账户即可发送。设置一次性使用，密文在首次下载后自动删除。
向会计师发送税务文件
链接在下载后失效。个人财务数据不会在四个邮箱中留存五年。
Security boundary (read this)
- 拥有完整链接的任何人均可解密 在片段模式下。像对待文件本身一样对待该链接。
- For higher assurance use passphrase mode 并通过单独渠道共享密码短语（电话、Signal、当面告知）。
- 零知识意味着我们真的无法恢复文件——无论是为你，还是凭借搜查令，还是通过数据库根访问权限——因为我们从未收到密钥。
- 如需在发送前为文档添加可验证完整性的签名，请参阅我们的 cryptographic PDF signing whitepaper.
Honest limitations
- 无恢复路径——这是零知识的特性。丢失链接或忘记密码短语意味着文件永久消失。
- 文件大小限制：免费版每次传输约 25 MB。
- 安全传输不是受监管企业环境的 DLP 替代品（我们无法保证服务器端日志记录、访问策略或审计跟踪）。
Related tools
Upload-based sharing vs E2E send live race
同一目标——安全发送 PDF。并排对比两种方式的结果。
Upload-based share link
Typical PDF sharing tool
- Upload PDF to sharing service
- Server stores plaintextPlaintext
- Link generated + loggedLogged
- Recipient downloads from server
- Copy retained after downloadRetained
Plaintext server copies
1+
Key in server
Yes
Access logs
Yes
This tool
Encrypt locally, relay ciphertext
- 在浏览器中加密 PDFE2E
- Upload ciphertext onlyZero-knowledge
- Recipient decrypts locallyDone
check_circle
Already sent — sealed end-to-end.
中继上无明文。服务器端不存储密钥。
Plaintext server copies
0
Key in server
No
Access logs
Minimal
Animation runs once per view — tap replay to watch again.
Frequently asked questions
Is sending a PDF via encrypted link safer than email?
是的——邮件附件在中间服务器上以明文静态存储，接收方的邮件服务商可能将你的附件保留多年。安全传输密文有过期日期，我们的服务器无法读取。话虽如此，“更安全”取决于威胁模型——如果接收方将解密后的文件转发给不受信任的人，任何传输层安全机制都无济于事。如需了解完整架构，请阅读我们的 zero-knowledge file transfer technical overview.
接收方需要注册或创建账户吗？
不需要。接收方点击链接，其浏览器在本地解密，然后下载文件。
Can I make the link work only once?
可以。一次性使用标志会在首次成功解密后立即删除密文。
如果我丢失了链接或忘记了密码短语怎么办？
文件永久无法恢复。零知识加密意味着没有覆盖方式——我们从未拥有密钥。
PDF Pro 能被依法强制交出我的文件吗？
服务器存储加密字节和初始化向量（密码短语模式下还有盐值）。没有我们从未收到的密钥，这些信息无法解密文件。我们只能交出密文——这正是我们所拥有的。如需了解完整加密架构，请参阅 how zero-knowledge PDF transfer works end-to-end.
What's the maximum PDF size I can send?
免费版每次传输约 25 MB。Pro 版支持更大文件。
How do I send a PDF securely to someone outside my company?
将 PDF 拖入 PDF Pro，选择片段模式（密钥在链接中）或密码短语模式（单独共享密码短语），然后发送链接。公司外部的接收方无需 PDF Pro 账户——点击链接，其浏览器即可在本地解密。无需 IT 审批，无需注册系统账户，无附件痕迹。如果需要先调整内容，可快速 PDF to Word conversion before encryption.
有免费的加密 PDF 发送方式吗？
有。PDF Pro 的免费版支持以 AES-256-GCM 加密安全发送 PDF，链接 24 小时后过期——无需注册。免费版文件限制为每次传输约 25 MB；Pro 版将过期时间延长至 30 天并提高文件限制。