Een PDF beveiligen met een wachtwoord

Waarom een wachtwoord op een PDF zetten

Een loonstrook, een belastingaangifte, een medisch verslag of een contract moet vaak per e-mail worden verstuurd, in een gedeelde map staan of op een USB-stick mee, en wie het bestand in handen krijgt, kan het lezen. Een wachtwoord op de PDF zelf houdt hem dicht, waar het bestand ook terechtkomt: de inhoud is versleuteld en een PDF-lezer toont die pas nadat het wachtwoord is getypt. Deze tool gebruikt AES met een sleutel van 256 bits, de sterkste methode in de PDF-norm, die de huidige versies van Adobe Acrobat Reader, Apple Voorvertoning, Chrome, Edge en Firefox allemaal openen. Het werk wordt gedaan door qpdf, een veelgebruikt opensource PDF-programma, dat als WebAssembly in deze pagina draait, dus het bestand en het wachtwoord blijven op uw apparaat. U kunt ook bepalen wat iemand die de PDF opent ermee mag doen: afdrukken, tekst en afbeeldingen eruit kopiëren, of hem wijzigen. Stuur het wachtwoord via een andere weg dan het bestand, bijvoorbeeld per sms of telefoon als de PDF per e-mail gaat, anders beschermt het slot weinig.

Zo beveiligt u een PDF met een wachtwoord

1. Sleep uw PDF naar het vak, of klik om het bestand te kiezen.
2. Typ twee keer een wachtwoord en vink uit wat mensen niet mogen doen, zoals “Afdrukken”.
3. Klik op “PDF beveiligen” en download de versleutelde kopie; uw originele bestand verandert niet.

Goed om te weten

Een vergeten wachtwoord is niet terug te halen

Het wachtwoord wordt nergens bewaard, niet in het bestand en niet op deze site, en de inhoud kan alleen daarmee worden ontsleuteld. Raakt het kwijt, dan kan niemand de beveiligde kopie openen, ook deze tool niet. Bewaar uw onbeveiligde origineel, of schrijf het wachtwoord op een veilige plek op, zoals in een wachtwoordbeheerder.

De kracht zit in het wachtwoord

AES-256 is niet te kraken door sleutels uit te proberen, maar een kort of veelgebruikt wachtwoord kan wel worden gevonden door wachtwoorden te proberen, en een kopie van het bestand kan op iemands anders computer op het gemak worden aangevallen. Gebruik een lange wachtzin van een aantal losse woorden, of minstens 12 tekens zonder naam, datum of woord uit het woordenboek.

Beperkingen zijn een verzoek, geen slot

Het wachtwoord om de PDF te openen versleutelt de inhoud echt. Afdrukken, kopiëren of wijzigen blokkeren werkt anders: het bestand vertelt de lezer alleen wat de maker toestaat, en Acrobat, Voorvertoning en de browsers houden zich daaraan, maar sommige programma's negeren het gewoon. Gebruik de beperkingen om terloops kopiëren te ontmoedigen, en nooit om iets geheim te houden voor mensen die het bestand kunnen openen.

Het machtigingswachtwoord

Als er iets geblokkeerd is, is een tweede wachtwoord, het machtigingswachtwoord, de enige manier om de blokkade later op te heffen. Stel er een in als u dat misschien wilt, en maak het anders dan het wachtwoord waarmee het bestand opent. Laat u het leeg, dan wordt een willekeurig wachtwoord gebruikt en weggegooid, en blijven de beperkingen voorgoed in die kopie.

Digitale handtekeningen en oude lezers

Versleutelen herschrijft het hele bestand, dus een digitale handtekening erin is niet meer geldig; beveilig de PDF vóór het ondertekenen, niet erna. AES-256 zit al ruim tien jaar in PDF-lezers, maar heel oude programma's of eenvoudige viewers in printers en e-readers openen het bestand mogelijk helemaal niet.