Een bankafschrift, een loonstrook, een medisch dossier, een contract: een per e-mail verstuurde pdf reist onversleuteld en blijft leesbaar voor iedereen die hem in handen krijgt. Hem met een wachtwoord beveiligen is eenvoudig, mits je weet wat elke instelling echt beschermt, want de ene versleutelt de inhoud en de andere is slechts een beleefdheid die veel programma's negeren.
Twee zeer verschillende beveiligingen
Een pdf kan twee soorten slot hebben, en ze door elkaar halen is de meest verbreide fout:
| Openingswachtwoord | Beperkingen (afdrukken, kopiëren, bewerken) | |
|---|---|---|
| Wat het doet | Versleutelt de inhoud: zonder het wachtwoord is het bestand onleesbaar. | Vraagt de pdf-lezer beleefd bepaalde acties uit te schakelen. |
| Sterkte | Echt, met een goed wachtwoord. | Zwak: gangbare lezers houden zich eraan, maar software kan ze omzeilen. |
| Gebruik het voor | Een vertrouwelijk document. | Onbedoeld kopiëren of afdrukken ontmoedigen, nooit om een geheim te beschermen. |
Als de inhoud gevoelig is, is het openingswachtwoord de enige instelling die telt. Een pdf die alleen met beperkingen is “beveiligd”, opent vrij.
Een pdf beveiligen, stap voor stap
- Open PDF beveiligen en sleep het bestand erin (maximaal 200 MB).
- Vul een sterk openingswachtwoord in (zie hieronder) en vink desgewenst de toe te passen beperkingen aan: afdrukken, kopiëren, bewerken.
- Met het optionele “eigenaar”-wachtwoord kun je de beperkingen later wijzigen; als je het leeg laat, wordt een willekeurig wachtwoord gekozen.
- Voer de versleuteling uit en download het bestand. De versleuteling is AES-256 (de standaard van PDF 2.0), berekend op je apparaat.
- Test: open het beveiligde bestand en controleer dat het wachtwoord wordt gevraagd en geaccepteerd voordat je het verstuurt.
Het wachtwoord wordt niet verzonden of opgeslagen. Als het kwijtraakt, kan het niet worden hersteld: bewaar het in een wachtwoordmanager.
Een wachtwoord kiezen dat echt beschermt
Sterkte wordt gemeten in bits entropie: elke extra bit verdubbelt het aantal pogingen dat een aanvaller nodig heeft. Een paar referentiepunten die je zelf kunt uitrekenen:
- 8 kleine letters: 26⁸ ≈ 2,1 × 10¹¹ mogelijkheden, ongeveer 37,6 bits. Dat is haalbaar voor een gemotiveerde aanvaller met het bestand en geschikte hardware.
- 12 willekeurig gekozen tekens uit de 94 afdrukbare toetsenbordtekens: ongeveer 78,7 bits, praktisch onhaalbaar.
- Een wachtzin van 5 woorden, willekeurig gekozen uit een lijst van 1.000 woorden: 5 × log₂(1.000) ≈ 49,8 bits, makkelijker te onthouden; 6 woorden geven ongeveer 59,8 bits.
Een woord uit het woordenboek, een geboortedatum of “wachtwoord2024” heeft niet de entropie die de lengte doet vermoeden. Genereer het jouwe met Wachtwoordgenerator en lees Sterke wachtwoorden: entropie, wachtzinnen en datalekken.
Het wachtwoord doorgeven zonder het bloot te stellen
Het bestand en het wachtwoord in dezelfde e-mail versturen heft de beveiliging op: wie het bericht onderschept, heeft beide. Gebruik een ander kanaal (een sms, een telefoontje, een chatbericht) en spreek het wachtwoord bij voorkeur vooraf af.
Een pdf ontgrendelen: wanneer het rechtmatig is
Een beveiligd afschrift ontvangen en het zat zijn het wachtwoord telkens opnieuw te typen als je het opent? PDF ontgrendelen maakt een kopie die opent zonder iets te vragen, mits je het wachtwoord één keer typt. De tool raadt niets en breekt geen beveiliging: zonder het juiste wachtwoord is er geen resultaat, en dat is opzettelijk.
Als de pdf vrij opent maar afdrukken, kopiëren of bewerken verbiedt, worden die beperkingen zonder wachtwoord opgeheven, omdat ze op de goede wil van de lezer berusten. De inhoud van de pagina's wordt niet gewijzigd: het bestand wordt gewoon zonder versleuteling herschreven.
Gebruik deze functie alleen op documenten waarvan je de beveiliging mag opheffen. De beperking opheffen op een document waarvan de auteur kopiëren uitdrukkelijk verbiedt, kan in strijd zijn met de licentie of de wet van je land.
Veelgemaakte fouten
- Geloven dat een pdf met alleen beperkingen vertrouwelijk is.
- Een kort wachtwoord kiezen “omdat het maar een pdf is”.
- Het wachtwoord vergeten: geen enkele ondersteuning, hier of elders, kan het herstellen anders dan via lange en onzekere aanvallen.
- Beveiligen en dan het origineel verwijderen zonder het beveiligde bestand te hebben getest.
- Vertrouwen op beveiliging om per ongeluk in een al verstuurd bestand achtergebleven tekst te verbergen: eenmaal verspreid kan een bestand niet worden teruggehaald.
Eerlijke beperkingen
- Een oude lezer kan AES-256-versleuteling mogelijk niet aan: test met de software van de ontvanger.
- Versleuteling beschermt het bestand, niet het apparaat: een virus op je computer ziet het document zodra het geopend is.
- Een beveiligde pdf comprimeren of samenvoegen vereist eerst ontgrendelen; pas de beveiliging als laatste toe.
Veelgestelde vragen
Wordt mijn wachtwoord naar MaxyTools gestuurd?
Nee. De versleuteling wordt in je browser berekend; noch het wachtwoord noch het bestand verlaat je apparaat.
Ik ben het wachtwoord van mijn pdf vergeten: wat kan ik doen?
Probeer de gebruikelijke wachtwoorden die je kunt hebben gebruikt en controleer de oorspronkelijke e-mails; de afzender kan het bestand ook opnieuw sturen. Onze tools raden of omzeilen geen enkel wachtwoord.
Is AES-256 sterk?
Ja: het algoritme is niet de zwakke schakel. De veiligheid hangt vooral af van de kwaliteit van het wachtwoord dat je kiest.
Kan een pdf waarvan ik het afdrukken heb uitgeschakeld toch worden afgedrukt?
In de meeste lezers niet, maar deze beperkingen zijn niet versleuteld en sommige programma's negeren ze. Alleen het openingswachtwoord garandeert vertrouwelijkheid.
Verandert de inhoud van de pdf als ik hem beveilig of ontgrendel?
Nee. De pagina's blijven ongemoeid; alleen de versleuteling wordt toegevoegd of verwijderd.