Zo werkt PDF beveiligen
Een PDF-bestand beveiligen versleutelt de inhoud met het wachtwoord dat je kiest. Iedereen die het bestand opent, in Adobe Acrobat, Voorvertoning, een browser of op een telefoon, wordt eerst om het wachtwoord gevraagd, en zonder dat wachtwoord zijn de pagina's niet te lezen. De versleuteling is AES met een sleutel van 256 bits, de sterkste methode die de PDF-standaard biedt.
Hetzelfde wachtwoord wordt ingesteld als openingswachtwoord en als machtigingswachtwoord, dus wie het kent, kan het document gewoon openen, afdrukken en bewerken. Kies iets wat je veilig kunt doorgeven, en stuur het wachtwoord los van het bestand, bijvoorbeeld via sms als het PDF-bestand per e-mail gaat.
De versleuteling gebeurt door qpdf, een opensourcetoolkit voor PDF, gecompileerd naar WebAssembly, in dit tabblad. Voor een tool als deze is dat belangrijk: het onbeveiligde document en het wachtwoord gaan nooit naar een server, en dat is precies het risico dat je wilt vermijden.
Een vergeten wachtwoord kan op geen enkele manier worden hersteld, niet door ons en niet door iemand anders, omdat het bestand echt versleuteld is. Bewaar de originele onbeveiligde kopie op een veilige plek, of noteer het wachtwoord waar je ook andere wachtwoorden bewaart.
Het beveiligde bestand houdt zijn naam met -protected erachter, dus het onbeveiligde origineel blijft waar het was. Alles in het PDF-bestand wordt versleuteld, inclusief de tekst, afbeeldingen en bijlagen, en de pagina's zien er na het invoeren van het wachtwoord precies hetzelfde uit als eerst. Op een iPhone of Android-telefoon verschijnt de wachtwoordvraag in de Bestanden-app, Mail en elke PDF-viewer, dus de ontvanger heeft geen speciale software nodig.
Opties voor PDF beveiligen uitgelegd
| Versleuteling | AES-256, ondersteund door elke actuele PDF-lezer. |
|---|---|
| Wachtwoord | Minstens 4 tekens; langer is sterker. Twee keer getypt om vergissingen te voorkomen. |
| Machtigingen | Hetzelfde wachtwoord opent het bestand met volledige rechten. |
| Wachtwoord vergeten | Kan niet worden hersteld; bewaar het origineel. |
Wanneer je het gebruikt
Beveilig een PDF-bestand voordat je loonstroken, contracten, medische brieven, belastingpapieren of iets anders met persoonlijke gegevens mailt, of voordat je het in gedeelde opslag zet waar anderen dan de bedoelde lezer het kunnen openen.
Een lange wachtzin van drie of vier gewone woorden is sterker en makkelijker te delen dan een korte reeks symbolen.
Over de PDF-toolkit
Ontgrendelen, beveiligen en afvlakken, en de laatste stap van het comprimeren, gebruiken qpdf, een al lang bestaande opensourcetoolkit voor PDF waar veel desktopprogramma's en servers op vertrouwen, gecompileerd naar WebAssembly zodat het in dit tabblad draait. Het wordt geladen de eerste keer dat je een van deze tools gebruikt, ongeveer 1.3 MB, en in de cache bewaard. qpdf werkt met de interne structuur van het bestand: het kan versleutelen en ontsleutelen met de eigen methoden van de PDF-standaard, formuliervelden in de pagina tekenen en objecten compacter herschrijven, allemaal zonder de pagina's opnieuw te renderen. Omdat het op je apparaat draait, gaan wachtwoorden en de documenten die ze beveiligen nooit via een server, en daar gaat het bij beveiligen juist om.
Problemen oplossen bij PDF beveiligen
“De twee wachtwoorden komen niet overeen”
Typ in beide vakken hetzelfde wachtwoord. Ze zijn verborgen, dus één typfout zie je makkelijk over het hoofd.
“al met een wachtwoord beveiligd”
Het PDF-bestand heeft al een wachtwoord. Ontgrendel het eerst met PDF ontgrendelen en beveilig het daarna met het nieuwe.
Een oud programma kan het bestand niet openen
Heel oude PDF-lezers van voor ongeveer 2008 ondersteunen AES-256 niet. Elke actuele lezer, ook browsers en telefoons, opent het.
Zo beveilig je PDF, stap voor stap
- Druk op “Een PDF-bestand kiezen” of sleep pdf's naar het vak.
- Stel de opties in als dat nodig is; de standaardinstellingen passen bij de meeste toepassingen.
- Druk op “PDF beveiligen”. Het werk gebeurt op je apparaat.
- Sla het resultaat op met de downloadknop ernaast.
Is het veilig om dit online te doen?
Bij de meeste online tools betekent “online” dat je bestand wordt geüpload naar de server van een bedrijf, daar wordt verwerkt en een tijd wordt bewaard voordat het wordt verwijderd. Hier niet. De pagina downloadt de code van de tool naar je browser, en je bestand wordt in het tabblad op je eigen apparaat gelezen en verwerkt. Het wordt nooit naar TapToConvert of iemand anders gestuurd.
Je kunt dit zelf controleren: zodra de pagina en de engine geladen zijn, zet je de wifi uit en de tool werkt nog steeds. Dat betekent ook dat er geen wachtrij, geen daglimiet en geen maximale bestandsgrootte van een server is; de enige grens is het geheugen dat je browser één tabblad geeft.
Veelgestelde vragen over PDF beveiligen
Hoe veilig is de wachtwoordbeveiliging?
Het bestand wordt versleuteld met AES-256. Met een lang wachtwoord is het in de praktijk niet te openen zonder dat wachtwoord.
Kan ik het wachtwoord later verwijderen?
Ja, met PDF ontgrendelen en het wachtwoord.
Wat als ik het wachtwoord vergeet?
Dan kan het niet worden hersteld. Bewaar een onbeveiligde kopie of sla het wachtwoord veilig op.
Wordt mijn bestand geüpload om te versleutelen?
Nee. Het PDF-bestand wordt in je browser versleuteld en verlaat je apparaat nooit.
Is het gratis?
Ja. Geen aanmelding, geen watermerk en geen gebruikslimiet. TapToConvert wordt ondersteund door advertenties.
Worden mijn bestanden geüpload?
Nee. Alles gebeurt in je browsertabblad, op je eigen apparaat.