Geen upload, 100% lokaal, geen account

Stappenplan

Een PDF beveiligen met een wachtwoord

Als je op het punt staat een contract, een loonstrook of een medisch verslag te mailen, is een wachtwoord toevoegen de eenvoudigste manier om het privé te houden. Een met een wachtwoord beveiligde PDF vraagt om een wachtwoordzin voordat hij opengaat, en de inhoud van het bestand is versleuteld zodat hij niet gelezen kan worden, zelfs niet als het bestand wordt onderschept. Dit hulpmiddel voegt die bescherming volledig in je browser toe, met AES-256 als je dat kiest. Je document wordt nooit naar een server geüpload.

Geschreven door Bastien Sulyan · Gepubliceerd op

Stap voor stap

  1. Open het PDF-wachtwoordhulpmiddel en sleep de PDF die je wilt beveiligen erin. Het hulpmiddel leest het bestand rechtstreeks van je schijf en verwerkt het in het geheugen, zodat het document de hele tijd op je apparaat blijft.
  2. Typ in het veld voor het gebruikerswachtwoord het wachtwoord dat ontvangers nodig hebben om het bestand te openen. Kies AES-256 in het menu voor de versleutelingssterkte voor de sterkste bescherming die dit formaat ondersteunt. Met het optionele eigenaarswachtwoord stel je een tweede wachtwoord in dat de rechten voor bewerken en afdrukken apart regelt.
    Het PDF-wachtwoordhulpmiddel met een geladen bestand, een ingevoerd gebruikerswachtwoord en AES-256 geselecteerd
  3. Klik op de knop om de PDF te versleutelen en download daarna de beveiligde kopie. Open hem om te bevestigen dat hij nu om het wachtwoord vraagt voordat er inhoud wordt getoond. Stuur het bestand en het wachtwoord via twee verschillende kanalen, zodat één gelekt bericht ze niet allebei prijsgeeft.
    De downloadlink van de beveiligde PDF nadat de versleuteling klaar is

Het wachtwoord en het versleutelingsniveau kiezen

Het gebruikerswachtwoord is het wachtwoord dat ontvangers intypen om het document te openen, dus dat moet je met hen delen; het eigenaarswachtwoord is optioneel en regelt rechten zoals afdrukken of het kopiëren van tekst. Gebruik een lange wachtwoordzin in plaats van een kort woord: een zin met een paar cijfers is tegelijk makkelijker te onthouden en veel moeilijker te raden. Voor de versleutelingssterkte is AES-256 de sterkste optie die het PDF-formaat biedt en de juiste standaard voor alles wat gevoelig is. AES-128 blijft compatibel met heel oude lezers, maar er is tegenwoordig zelden reden om onder 256 te zakken.

Andere soorten bestanden versleutelen

PDF-wachtwoorden beschermen specifiek PDF-documenten. Als je een ander soort bestand moet versleutelen, een spreadsheet, een ZIP-archief of een map met foto's, verpakt het AES-versleutelingshulpmiddel elk bestand in een AES-256-container die je met een wachtwoordzin ontgrendelt. Zodra een PDF beveiligd is, kun je hem nog steeds ondertekenen met het PDF-ondertekeningshulpmiddel, want het ondertekenen van een beveiligd document is een aparte bewerking. Al deze hulpmiddelen draaien lokaal in je browser.

AES-256 en RC4: wat PDF-versleuteling eigenlijk doet

PDF-versleuteling is gespecificeerd in de PDF-standaard en heeft meerdere revisies doorgemaakt. Oudere bestanden gebruikten RC4 met 40-bit of 128-bit sleutels (PDF 1.4 en eerder), die nu als zwak worden beschouwd. De huidige standaard gebruikt AES-256 (PDF 1.7 extensieniveau 3 en PDF 2.0). Wanneer u een wachtwoord instelt, leidt de versleutelingshandler een bestandsversleutelingssleutel af van het wachtwoord met behulp van een sleutelafleiding-functie, en gebruikt die sleutel vervolgens om elke content stream en elk tekenreeksobject in het bestand te versleutelen. De documentcatalogus en kruisreferentietabel blijven onversleuteld zodat lezers het versleutelingswoordenboek kunnen vinden, maar alle pagina-inhoud, ingesloten lettertypen en afbeeldingsgegevens zijn cijfertekst totdat het juiste wachtwoord wordt opgegeven. Een afzonderlijk eigenaarsswachtwoord kan machtigingen beperken zoals afdrukken of kopiëren zonder te voorkomen dat het bestand wordt geopend. Het programma hier past AES-256-versleuteling toe met pdf-lib-plus-encrypt volledig in de browser; de niet-versleutelde PDF wordt nooit over het netwerk verstuurd.

De tools die in deze gids worden gebruikt

Veelgestelde vragen

Kan het wachtwoord hersteld worden als ik het vergeet?

Nee. Het wachtwoord wordt nergens opgeslagen; het wordt gebruikt om de AES-sleutel af te leiden die het bestand versleutelt. Als je het vergeet, kan noch deze site noch iemand anders het document voor je openen, en dat is juist wat de bescherming zinvol maakt. Bewaar de wachtwoordzin in een wachtwoordmanager zodat je jezelf niet buitensluit.

Wordt mijn PDF naar een server geüpload?

Nee. De versleuteling gebeurt in je browsertabblad met JavaScript. Je PDF wordt van je lokale schijf gelezen, in het geheugen versleuteld en als download aan je teruggegeven. Er wordt niets naar een server gestuurd. Je kunt dit zelf controleren: open de ontwikkelaarshulpmiddelen van je browser, bekijk het paneel Netwerk en bevestig dat geen enkel verzoek je bestand meeneemt.