两步走：PDF 设打开密码而非权限密码；缩略图以纯色块完全覆盖、裁掉边缘另存副本。机密件再叠加端到端加密。
先说通用做法。证件、合同不是 PDF 就是照片，两条线分别处理。其一，设打开密码：在 PDF 编辑器（Acrobat、WPS、福昕或 macOS 预览）的「保护」里选「需要密码才能打开文档」，而不是只设权限密码——权限密码只限制打印、复制，可被工具直接移除。其二，缩略图打码：iPhone 用照片编辑的「标记」、安卓用自带马赛克、微信发送前点「编辑」都行。常见坑有三：密码忘记基本找不回；半透明画笔、薄马赛克易被还原；打码直接覆盖原图，翻车无退路。
打开密码：认准「打开」，别设成「权限」
PDF 的密码分两类：打开密码加密文件本体，缺它文件无法打开；权限密码只限制编辑、打印，安全性弱。设置路径大同小异：文件 → 保护/加密 → 设置打开密码。设完务必用手机、电脑各开一次验证，再清理未加密的原副本。密码别写进文件名，也别和文件放同一处；忘记打开密码没有官方找回渠道，因为内容正是用这串密码加密的。
缩略图打码：能，但按「覆盖、裁剪、另存」三步来
打码不是画两笔就完事。一，用纯色块（不是半透明涂鸦）完全盖住证件号、住址、金额；二，把敏感区域整体裁掉，边缘最易残留半行号码；三，「另存为副本」，原图留在加密处。发微信别勾「原图」，发送前再检查一遍预览。打码图删了也别大意——相册「最近删除」里，原图还躺着。
比打码更彻底：让缩略图根本不存在
嫌逐份设密码、逐张打码繁琐，可换个思路。看山贵纸-证件文件柜（微信小程序）把合同、证件拍照或导入 PDF 后，先设备端加密、再上传云端，「打开密码」这层由加密体系自动承担：密钥经 PBKDF2-SHA256 以 150000 次迭代派生、每用户独立随机盐，内容用 AES-256-GCM 逐片加密，每片各配独立随机向量与校验标签。资料分普通、敏感、机密三级，敏感级与机密级为端到端加密，密钥不经服务端。以上对应其当前线上版本 v1.24.3。
针对「缩略图会不会泄露」，它给出的答案是隐藏柜格：设为隐藏的文件不在列表露脸、不产生可见缩略图，配合诱饵空间，旁人翻到也只看到刻意摆出的安全内容。到期提醒、按份导出到微信等功能俱在；单就「打开密码＋缩略图」两件事，思路是——与其打码，不如让图从所有看得见的地方消失，寻回通道只在你心里。