PDF beveiligen
Vergrendel een PDF zodat alleen mensen met het wachtwoord hem kunnen openen, en bepaal wat ze ermee mogen doen zodra hij open is. De versleuteling gebruikt standaard AES-256, de sterkste methode die de PDF-standaard kent.
PDF beveiligen
of sleep PDF-bestanden hierheen ·
Max. 95 MB per bestand· Tot 20 bestanden· Verwijderd na 30 minuten
Bestanden worden op onze servers verwerkt en na 30 minuten verwijderd.
Moet verschillen van het wachtwoord om te openen. Wie het kent, kan de beperkingen opheffen.
Lage resolutie print een wazige kopie van 150 DPI, wat het reproduceren van het document ontmoedigt.
AES-256 opent in Acrobat 9 en in elke huidige lezer. Kies AES-128 alleen voor zeer oude software.
Zo gebruikt u deze tool
- 1
Upload de PDF die u wilt beveiligen
Voeg maximaal 20 pdf's toe van elk maximaal 95 MB; hetzelfde wachtwoord beveiligt elk bestand in de batch. Rond eerst het bewerken, ondertekenen en afvlakken af; beveiligen is de laatste stap voordat u het bestand verstuurt.
- 2
Kies de wachtwoorden
Typ een Wachtwoord om te openen. Wilt u afdrukken, kopiëren of bewerken beperken, zet dan onder Geavanceerde instellingen Afdrukken en bewerken beperken aan en stel een ander Machtigingswachtwoord in.
- 3
Beveiligen en downloaden
Klik op Beveiligen, download de versleutelde PDF en stuur het wachtwoord via een ander kanaal dan het bestand, bijvoorbeeld per sms of telefoon.
Hoe beveilig ik een PDF met een wachtwoord?
Upload de PDF, typ een Wachtwoord om te openen en klik op Beveiligen. Het bestand wordt versleuteld met AES-256 en vraagt in elke lezer om dat wachtwoord. Wilt u ook afdrukken, kopiëren of bewerken tegenhouden, stel dan onder Geavanceerde instellingen een apart Machtigingswachtwoord in.
Openingswachtwoord vs. machtigingswachtwoord
PDF-beveiliging heeft twee lagen. Het wachtwoord om te openen, in de specificatie het gebruikerswachtwoord genoemd, versleutelt elke pagina, afbeelding en bijlage, zodat het bestand zonder dat wachtwoord onleesbaar is. Het machtigingswachtwoord, het eigenaarswachtwoord, bepaalt wat een lezer na het openen mag doen: afdrukken, tekst en afbeeldingen kopiëren, formulieren invullen, opmerkingen toevoegen of pagina's wijzigen.
U kunt elke laag afzonderlijk of beide samen gebruiken. Een loonstrook of medisch dossier heeft een wachtwoord om te openen nodig, omdat de inhoud zelf privé is. Een gepubliceerde prijslijst of een ondertekende overeenkomst die mensen wel mogen lezen maar niet mogen wijzigen, heeft alleen een machtigingswachtwoord met bewerken uitgeschakeld nodig. Een vertrouwelijk bestuurspakket dat niet als bewerkbaar bestand doorgestuurd mag worden, gebruikt beide.
Onder Versleuteling is AES-256 voor bijna iedereen de juiste keuze: het opent in Acrobat en Reader vanaf versie 9 en in elke actuele browser, telefoon- en desktoplezer. Kies AES-128 alleen als de ontvanger software gebruikt die zo oud is dat 256-bits bestanden worden geweigerd, zoals een verouderd documentbeheersysteem. Metadata versleutelen staat standaard aan, waardoor naast de pagina's ook titel, auteur en trefwoorden verborgen zijn; zet het alleen uit als een archiefsysteem die velden moet indexeren zonder het wachtwoord te kennen.
Versleuteling is zo sterk als het wachtwoord. Gebruik minstens 12 tekens, vermijd namen en data die online te vinden zijn en stuur het wachtwoord nooit in dezelfde e-mail als het bestand. De volledige werkwijze, inclusief hoe u wachtwoorden kiest en deelt, staat in hoe u een PDF met een wachtwoord beveiligt. Hebt u later een kopie zonder beveiliging nodig, dan haalt PDF ontgrendelen die weg met het wachtwoord dat u hebt ingesteld.
Hoe PDF-versleuteling sterker werd
PDF 1.1
40-bits RC4
De eerste PDF-versleuteling, uit 1994. Korte sleutels die met de computers van nu snel te kraken zijn.
PDF 1.4
128-bits RC4
Langere sleutels en fijnmaziger machtigingen, zoals formulieren invullen en afdrukken met lage resolutie.
PDF 1.6
AES-128
De Advanced Encryption Standard vervangt RC4 als aanbevolen versleuteling.
PDF 1.7 ext. 3
AES-256
Geïntroduceerd met Acrobat 9 in 2008. Hier de standaardinstelling; opent in Acrobat 9 en elke actuele lezer.
PDF 2.0
Alleen AES-256
ISO 32000-2 keurt RC4 en de oudere methoden af en behoudt 256-bits AES voor nieuwe bestanden.
PDF beveiligen tegen bewerken, afdrukken en kopiëren
| Instelling | Keuzes | Wat de lezer kan doen |
|---|---|---|
| **Afdrukken** | Toegestaan (standaard) | Afdrukken in volledige kwaliteit |
| **Afdrukken** | Alleen lage resolutie | Een onscherpe kopie van 150 DPI afdrukken, wat verveelvoudiging ontmoedigt |
| **Afdrukken** | Niet toegestaan | Niet afdrukken in lezers die machtigingen respecteren |
| **Tekst kopiëren toestaan** | Uit (standaard) of aan | Als dit uit staat, kunnen tekst en afbeeldingen niet worden geselecteerd en gekopieerd; schermlezers kunnen ze nog wel voorlezen |
| **Bewerken** | Niet toegestaan (standaard) | Helemaal geen wijzigingen |
| **Bewerken** | Alleen formulieren invullen | In formuliervelden typen, verder niets |
| **Bewerken** | Formulieren en opmerkingen | Velden invullen en notities of markeringen toevoegen |
| **Bewerken** | Elke wijziging behalve pagina's extraheren | Vrij bewerken, maar geen pagina's naar een nieuw bestand halen |
| **Versleuteling** | AES-256 (standaard) of AES-128 | AES-128 alleen voor zeer oude software |
| **Metadata versleutelen** | Aan (standaard) of uit | Uit laat een documentsysteem titel en auteur indexeren zonder het wachtwoord |
PDF beveiligen met wachtwoord: wat wel en niet te doen
| Doen | Niet doen |
|---|---|
| Gebruik een wachtzin van 12 of meer tekens | Uw e-mail- of bankwachtwoord hergebruiken |
| Stuur het wachtwoord per sms of telefoon, het bestand per e-mail | Een geboortedatum of naam gebruiken die de ontvanger kan raden |
| Bewaar een onversleuteld origineel op een veilige plek | Op kopieerbeperkingen vertrouwen om geheimen te beschermen |
| Comprimeer en vlak af vóór het beveiligen, niet erna | Metadata versleutelen uitzetten, tenzij een indexeersysteem dat nodig heeft |
TipVoor een document dat veel mensen moeten lezen maar niemand mag wijzigen, slaat u het wachtwoord om te openen over en stelt u alleen een Machtigingswachtwoord in met Bewerken op Niet toegestaan.
Vragen over PDF beveiligen
Hoe beveilig ik een PDF gratis met een wachtwoord?
Upload het bestand, typ een Wachtwoord om te openen en klik op Beveiligen. De gedownloade kopie vraagt in elke PDF-lezer om dat wachtwoord, ook in Acrobat Reader, Chrome, Edge, Voorvertoning op macOS en de Bestanden-app op de iPhone.
Hoe beveilig ik een PDF tegen bewerken, maar laat ik hem wel lezen?
Laat Wachtwoord om te openen leeg als iedereen het bestand mag lezen, zet Afdrukken en bewerken beperken aan, stel een Machtigingswachtwoord in en kies Niet toegestaan bij Bewerken. Lezers openen het bestand gewoon, maar programma's die zich aan de regels houden blokkeren wijzigingen totdat iemand het machtigingswachtwoord invoert.
Waarom moet het machtigingswachtwoord verschillen van het openingswachtwoord?
Wie het machtigingswachtwoord kent, kan elke beperking opheffen. Als het gelijk was aan het wachtwoord om te openen, kan iedereen die dat wachtwoord kreeg ook de beperkingen weghalen, waardoor ze zinloos zijn.
Wat gebeurt er als ik het openingswachtwoord kwijtraak?
Het bestand kan dan niet meer geopend worden. AES-256 heeft geen herstelmechanisme of achterdeur, en dat is juist de bedoeling. Bewaar het wachtwoord in een wachtwoordmanager en bewaar een onversleuteld origineel op een veilige plek.
Zijn beperkingen op afdrukken en kopiëren veilig?
Het is een afspraak, geen slot. Acrobat, Chrome en andere gangbare lezers houden zich eraan, maar een lezer die ze negeert kan het bestand na het openen nog steeds afdrukken of kopiëren. Vertrouw bij vertrouwelijke inhoud op het wachtwoord om te openen, niet alleen op beperkingen.
Moet ik een PDF afvlakken voordat ik hem beveilig?
Als het ingevulde formuliervelden of opmerkingen bevat die niet meer mogen veranderen, ja. Gebruik eerst PDF afvlakken en beveilig daarna de afgevlakte kopie, zodat de antwoorden deel van de pagina zijn, ook voor wie later het machtigingswachtwoord krijgt.
Wordt de PDF groter door versleuteling?
Nauwelijks. AES versleutelt de bestaande inhoud stream voor stream en voegt een kleine beveiligingsdictionary toe, dus de grootte blijft vrijwel gelijk. Comprimeer de PDF vóór het beveiligen als hij kleiner moet, want een versleuteld bestand kunt u zonder wachtwoord niet opnieuw comprimeren.
Kan ik een PDF op mijn telefoon met een wachtwoord beveiligen?
Ja. Deze pagina werkt in Safari en Chrome op iPhone en Android: kies de PDF uit Bestanden of Downloads, typ het wachtwoord en klik op Beveiligen. De versleutelde kopie wordt op uw telefoon opgeslagen en vraagt in elke app om het wachtwoord.
| PDF afvlakken | PDF comprimeren | PDF samenvoegen |
| PDF ontgrendelen | PDF naar PDF/A | PDF splitsen |