PDF beveiligen

Zo gebruik je PDF beveiligen

Belangrijkste functies van PDF beveiligen

Over PDF beveiligen

PDF beveiligen genereert een willekeurige 256-bits bestandssleutel, versleutelt elke string en stream in het document met AES-256, en slaat de sleutel op, verpakt door een op SHA-2 gebaseerde hash van je wachtwoord, zoals beschreven door de standaardbeveiligingshandler (revisie 6) in de PDF-specificatie. De uitvoer is een gewone versleutelde PDF: elke lezer die AES-256 ondersteunt, vraagt om het wachtwoord voordat er iets wordt getoond.

Gebruik het voordat je een loonstrook, contract of medisch dossier e-mailt, of wanneer een bestand op een gedeelde schijf komt te staan. Het wachtwoord wordt nooit verstuurd of ergens opgeslagen, wat ook betekent dat het niet kan worden hersteld: als je het kwijtraakt, kan het document niet meer worden geopend. Revisie 6-versleuteling wordt gelezen door Adobe Acrobat X en nieuwer en door andere lezers die PDF 2.0-versleuteling ondersteunen; oudere lezers kunnen het bestand niet openen.

Wanneer gebruik je PDF beveiligen?

Een verhuurmakelaar of bank vraagt per e-mail om een scan van je paspoort of een recent afschrift. Versleutel het bestand hier, verstuur het, en geef het wachtwoord via een ander kanaal door, zoals een telefoontje of een sms. Iedereen die die mailbox later leest, heeft wel het bestand maar niet de manier om het te openen.

Een loonstrook, een referentie of een ondertekend aanbod gaat naar een persoon en zou alleen door die persoon leesbaar moeten zijn. Beveilig het met een wachtwoord dat je met die persoon afspreekt, en vink ‘Tekst en afbeeldingen kopiëren’ uit als je liever niet hebt dat het in andere documenten wordt geplakt, met dien verstande dat een lezer alleen wordt gevraagd die vlag te respecteren.

Een map met contracten staat op een gedeelde schijf of in een cloudback-up. Door elk bestand te versleutelen voordat het daarheen gaat, zijn de opgeslagen bytes onleesbaar zonder het wachtwoord, wat er ook met het opslagaccount gebeurt, en elk bestand opent nog steeds in een gewone lezer wanneer je het nodig hebt.

Een wachtwoord is voor sommige taken niet het juiste middel. Mag de ontvanger het grootste deel van een document lezen maar bepaalde namen of getallen niet, gebruik dan PDF zwartlakken, dat die woorden uit het bestand verwijdert. Wil je kopieën markeren als concept of als bestemd voor een specifieke ontvanger, gebruik dan Watermerk toevoegen aan PDF. Gebruik PDF ontgrendelen om een wachtwoord weer te verwijderen.

Tips en probleemoplossing

• Onder het formulier kunnen drie meldingen verschijnen: ‘Voer een wachtwoord in om het document te beveiligen.’ als het eerste vak leeg is, ‘De twee wachtwoorden komen niet overeen.’ als de bevestiging afwijkt, en ‘Gebruik een wachtwoord van minstens 4 tekens.’ Op Enter drukken in het bevestigingsvak dient het formulier in.
• Wachtwoorden zijn hoofdlettergevoelig en mogen spaties en tekens uit elke taal bevatten. Volgens de PDF-specificatie worden alleen de eerste 127 bytes van het wachtwoord (in UTF-8) gebruikt.
• ‘PDF beveiligen mislukt’ met een melding dat de invoer versleuteld is, betekent dat het bestand al een wachtwoord heeft. Deze tool wijzigt geen bestaand wachtwoord: verwijder het met PDF ontgrendelen, en versleutel daarna de ontgrendelde kopie met het nieuwe wachtwoord.
• ‘Deze browser biedt geen WebCrypto’ verschijnt wanneer de pagina via gewoon http wordt geladen vanaf een andere machine dan die van jezelf, omdat browsers WebCrypto alleen aanbieden via https en localhost. Open de site via https.
• Het beveiligde bestand is meestal iets groter dan het origineel. Elke string en stream krijgt een initialisatievector van 16 bytes plus opvulling, en het bestand wordt geschreven zonder objectstreams, zodat elk object afzonderlijk kan worden versleuteld.
• Voorbeeld bekijken opent het resultaat in de eigen PDF-viewer van je browser, die om het wachtwoord vraagt voordat een pagina wordt getoond, zodat het voorbeeld meteen ook controleert of de beveiliging is toegepast.
• De uitvoer heet protected_ gevolgd door de oorspronkelijke bestandsnaam, en het oorspronkelijke bestand blijft ongewijzigd. De tool slaat het wachtwoord nergens op, dus schrijf het op voordat je het tabblad sluit.
• De gids hoe je een PDF met een wachtwoord beveiligt legt uit wat het wachtwoord afdekt en hoe je er een kiest die standhoudt.

Zo werkt PDF beveiligen in je browser

Het bestand wordt in het geheugen gelezen en door pdf-lib verwerkt. De eigen pdf-crypto-module van de site haalt vervolgens 32 willekeurige bytes uit de random-number-generator van de browser als bestandssleutel. Je wachtwoord wordt gehasht met het revisie 6-algoritme van de PDF-specificatie, een reeks SHA-256-, SHA-384- en SHA-512-rondes met AES-menging, en de bestandssleutel wordt onder die hash verpakt om de items /U en /UE te produceren. De eigenaaritems, /O en /OE, worden op dezelfde manier gemaakt uit je wachtwoord, of uit een willekeurig wachtwoord wanneer afdrukken of kopiëren is uitgeschakeld; een apart AES-blok, /Perms, legt de afdruk- en kopieervlaggen vast. Al het hash- en AES-werk wordt gedaan door de WebCrypto API van de browser, niet door JavaScript-rekenwerk.

pdf-crypto doorloopt vervolgens elk object in het document en versleutelt elke string en elke stream met AES-256 in CBC-modus onder de bestandssleutel, met een nieuwe willekeurige initialisatievector per object; de metadatastream van het document wordt ook versleuteld. Het /Encrypt-woordenboek wordt als laatste toegevoegd, zodat het nooit zelf wordt versleuteld, en pdf-lib serialiseert het resultaat zonder objectstreams. De bytes worden een Blob achter de downloadknop. Het wachtwoord en het bestand bestaan alleen als variabelen op de pagina: geen van beide wordt in een verzoek meegestuurd, en de pagina herladen verwijdert ze allebei.

Veelgestelde vragen