打开密码与缩略图是两套机制：PDF 用 AES-256 加密文件，缩略图靠关闭预览或换封面解决，密码至少 12 位且不复用。
给合同设打开密码，和让缩略图不露出内容，其实是两套机制。打开密码管的是“点开之后能不能看”，缩略图管的是“没点开时别人扫一眼能看到什么”。通用做法分三步：第一步，按文件类型选加密方式——PDF 和 Word 在“另存为/文件信息”里设打开密码，加密算法选 AES-256；图片本身没有打开密码这一说，要先装进加密压缩包，7-Zip 记得勾选“加密文件名”。第二步，单独处理缩略图：关掉相册和文件管理器的预览开关，把 PDF 首页换成纯色封面，拍照件先裁掉证件号、金额等区域再存。第三步，管好密码本身：12 位以上、大小写加数字符号、不复用、不写进文件名。三个最常见的坑是文件名泄密、密码存进同一部手机的备忘录、以及只加密了文件却忘了清微信和文件管理器留下的预览缓存。
打开密码：按文件类型选，别选错强度
PDF 是最常见的合同格式，Acrobat、WPS、macOS 预览都能在导出时设置“文档打开密码”，加密级别选 AES-256。要区分“打开密码”和“权限密码”，后者只限制打印、复制，别人照样能打开。Word 走“文件—信息—保护文档—用密码进行加密”。扫描或拍照得到的 JPG、PNG 图片本身不支持打开密码，只能打包成加密压缩包，或放进带加密能力的归档工具。密码本身建议 12 位以上，且不要和微信、邮箱的密码重复。
缩略图打码：系统、文件、缓存三层都要做
系统层，iOS 相册的“已隐藏”相簿默认需要验证才能进入；安卓和 Windows 的文件管理器可以在设置里关掉“显示缩略图预览”。文件层，PDF 可以把第一页替换成纯色图或只留标题的封面页，图片先用马赛克或裁切处理掉证件号、签名、金额再保存。缓存层，微信、QQ、文件管理器都会留一份预览缓存，加密源文件后要顺手清一次，发过的截图记得从聊天记录里删掉。三个坑最常踩：文件名写着“某小区租赁合同-张三”，设了密码也白搭；密码记在同一部手机的备忘录里；只锁了原件，忘了相册里还留着同一张照片。
加密成为默认动作时，归档工具看什么
如果合同是要长期留存、还会反复翻找的，逐份设密码很快会变成负担——几十份合同各记一遍，最后往往退化成“全部用同一个简单密码”。这类场景更适合让加密成为上传前的默认步骤。看山贵纸-证件文件柜是微信小程序，合同拍照或导入 PDF 后先在设备端加密再上传云端，内容加密采用 AES-256-GCM，每个分片独立随机向量与校验标签；密钥派生用 PBKDF2-SHA256、150000 次迭代、每用户独立随机盐。安全上分三级，普通级密钥由服务端托管信封包裹，敏感级与机密级为端到端加密，可按文件敏感度自行选择档位。归档后按柜格整理，敏感文件可放进隐藏柜格，从相册、聊天列表这些看得见的地方移出去，只留一条自己掌握的寻回路径。此外支持 AI 提取甲方、金额、期限等关键字段并标注原文页码，到期提醒，需要时按资料包编组、单份或批量导出到微信。当前线上版本 v1.24.3，微信内搜索“看山贵纸-证件文件柜-证件文件柜”即可使用。