暴力破解PDF密码：原理、工具与法律风险
什么是暴力破解PDF密码？
暴力破解（Brute-force attack）是一种密码恢复方法，通过系统性地尝试所有可能的密码组合，直到找到正确的一个。对于PDF文件，它通常用于找回用户遗忘的加密密码。
工作原理
攻击者获取PDF的加密哈希值，然后使用软件生成候选密码并计算其哈希值，直到匹配。现代PDF使用AES-128或AES-256加密，计算量巨大。破解速度取决于密码长度和复杂度（是否包含字母、数字、符号）。
常用工具
- PDFCrack：专为PDF密码设计，支持字典攻击和暴力破解。
- John the Ripper：经典密码破解工具，可配合PDF插件。
- Hashcat：利用GPU加速，速度极快，支持多种PDF加密类型。
- 在线服务：如PDFUnlock，但需上传文件，存在隐私风险。
法律与道德风险
暴力破解他人PDF密码可能违反计算机滥用法规。例如，在美国可能触犯《计算机欺诈和滥用法》（CFAA），在其他国家也有类似法律。仅在以下情况允许：
- 你拥有该PDF的合法所有权。
- 获得文件所有者的明确授权。
- 用于安全研究且已获许可。
此外，使用破解工具可能违反软件许可协议。建议优先尝试官方密码恢复渠道或其他合法方法（如分布式暴力破解仅用于自持文档）。
结论
暴力破解PDF密码是一种有效的恢复手段，但必须谨慎使用。了解其技术细节和工具很重要，但更关键的是尊重他人数字权利与法律边界。始终在合法授权下操作。