PDF beveiligen met een wachtwoord

Voeg privé een wachtwoord toe aan een PDF

Bankafschriften, contracten, medische dossiers en HR-documenten moeten vaak via e-mail of gedeelde mappen worden verstuurd. Met een wachtwoord kunnen alleen mensen die het kennen het bestand openen, ook als de bijlage wordt doorgestuurd of een link uitlekt. Deze tool beveiligt een PDF met een wachtwoord via AES-256-versleuteling, het sterkste schema uit de PDF 2.0-standaard, dat wordt ondersteund door Adobe Acrobat, Voorvertoning, Chrome, Edge, Firefox en alle moderne lezers.

Een vertrouwelijk document uploaden naar een website alleen om het te vergrendelen, schiet zijn doel voorbij. Hier wordt het werk gedaan door qpdf, een gerenommeerde opensource-PDF-toolkit die naar WebAssembly is gecompileerd en in je browsertabblad draait. Het bestand, het wachtwoord en het versleutelde resultaat blijven allemaal op je apparaat.

Openingswachtwoord, eigenaarswachtwoord en rechten

PDF-versleuteling werkt met twee wachtwoorden. Het openingswachtwoord (ook wel gebruikerswachtwoord genoemd) is nodig om het document überhaupt te bekijken. Het eigenaarswachtwoord bepaalt de rechten: of de lezer mag afdrukken, bewerken of tekst kopiëren. Standaard zijn alle handelingen toegestaan en is het eigenaarswachtwoord gelijk aan het openingswachtwoord. Vink je een recht uit en laat je het eigenaarsveld leeg, dan genereert de tool een lang, willekeurig eigenaarswachtwoord, zodat niemand — ook jij niet — de beperkingen met alleen het openingswachtwoord kan opheffen. Houd er rekening mee dat rechten worden gerespecteerd door nette PDF-lezers, maar minder sterk zijn dan het openingswachtwoord zelf; het is de versleuteling die de inhoud echt beschermt.

Een goed wachtwoord kiezen

AES-256 is in de praktijk niet rechtstreeks te kraken, dus aanvallers proberen in plaats daarvan het wachtwoord te raden. Gebruik minstens 12 tekens, bij voorkeur een wachtzin van meerdere losse woorden, en hergebruik nooit een wachtwoord van een ander account. Deel het wachtwoord via een ander kanaal dan het bestand — stuur bijvoorbeeld de PDF per e-mail en het wachtwoord per sms. Een vergeten wachtwoord is niet te herstellen, dus bewaar het in een wachtwoordbeheerder. Heb je later een onbeveiligde kopie nodig, gebruik dan de tool PDF ontgrendelen samen met het wachtwoord.