Pdf beveiligen met wachtwoord

Zo beveilig je een pdf met een wachtwoord

1. Sleep een pdf-bestand naar het uploadvak, of klik erop om er een te kiezen. De tool toont de naam en de grootte.
2. Typ het Wachtwoord om de pdf te openen en typ het nog een keer bij Bevestig het wachtwoord. Vink Wachtwoorden tonen aan om te controleren wat je hebt getypt.
3. Stel eventueel de Rechten in: Afdrukken (Toegestaan, Alleen lage resolutie of Niet toegestaan), Wijzigingen (Toegestaan, Alleen opmerkingen en formulieren invullen, Alleen formulieren invullen of Niet toegestaan) en Kopiëren van tekst en afbeeldingen toestaan.
4. Vul eventueel een Wachtwoord voor rechten (optioneel) in. Dat moet verschillen van het wachtwoord om te openen.
5. Klik op Pdf beveiligen. De eerste keer wordt de versleutelingsengine (qpdf, gecompileerd naar WebAssembly) geladen; daarna is het bestand in een oogwenk versleuteld.
6. Klik op Beveiligde pdf downloaden. Het bestand wordt opgeslagen met _protected achter de naam.

Wat de beveiliging echt doet

Het wachtwoord om te openen is echte versleuteling. De tool gebruikt AES-256, de sterkste methode uit de pdf-standaard (PDF 2.0, security handler revisie 6). Elke pagina, afbeelding en elk lettertype wordt versleuteld, en niemand kan de inhoud lezen zonder het wachtwoord. Elke moderne lezer (Adobe Acrobat, Voorvertoning, de viewers in browsers, Foxit, Okular…) vraagt erom zodra het bestand wordt geopend.

De rechten zijn iets anders: het zijn alleen markeringen in het bestand. Een lezer die ze respecteert, schakelt afdrukken, kopiëren of bewerken uit, maar de inhoud zelf is leesbaar voor iedereen die het wachtwoord om te openen heeft. Sommige programma’s negeren die markeringen gewoon. Gebruik ze om je bedoelingen aan te geven en onbedoelde wijzigingen te voorkomen, niet om geheimen te beschermen.

Met het wachtwoord voor rechten (ook wel eigenaarswachtwoord genoemd) kan iemand die beperkingen later wijzigen of opheffen. Laat je het leeg, dan maakt de tool een willekeurig wachtwoord van 24 tekens dat nooit wordt getoond: dan kan niemand de rechten nog wijzigen zonder de beveiliging volledig te verwijderen.

Een goed wachtwoord kiezen

• Lengte is het belangrijkst. Een kort wachtwoord kan offline worden geraden door miljoenen combinaties te proberen; de tool geeft een tip als het jouwe korter is dan 8 tekens. Mik op 12 tekens of meer, of een paar willekeurige woorden.
• Wachtwoorden zijn beperkt tot 127 bytes (ongeveer 127 letters, minder met letters met accenten), zoals de pdf-standaard voorschrijft.
• Stuur het wachtwoord via een ander kanaal dan het bestand, bijvoorbeeld per sms als de pdf per e-mail gaat.
• Bewaar het op een veilige plek. AES-256 heeft geen achterdeur: als je het wachtwoord vergeet, kan niemand de inhoud terughalen, ook deze tool niet.

Goed om te weten

• Een pdf die al versleuteld is, wordt geweigerd. Verwijder eerst het wachtwoord (je moet het wel kennen) en beveilig het bestand daarna opnieuw met nieuwe instellingen.
• Versleuteling verandert niets aan de inhoud, de opmaak, de bladwijzers of de formuliervelden van het document.
• Alles gebeurt in je browser: het bestand en de wachtwoorden worden nooit naar een server verzonden.