PDF beveiligen
Een wachtwoord voor het openen of voor de rechten van je PDF
Beveilig een PDF met een wachtwoord om te openen, beperk afdrukken en kopiëren, of combineer beide. Het verschil tussen het gebruikerswachtwoord en het eigenaarwachtwoord bepaalt wat ontvangers met het document kunnen doen.
Kosten: Gratis te gebruiken. Er gelden limieten voor bestandsgrootte en gebruik.
Een PDF met een wachtwoord beveiligen
Kies één onbeveiligde PDF
Klik op PDF kiezen, sleep het bestand naar de preview of selecteer het onder Uploads. Daar staan ook PDF-resultaten van andere tools. Per opdracht kies je één PDF van maximaal 200 MB. Het bronbestand mag nog niet versleuteld zijn, ook niet alleen met beperkingen voor afdrukken of kopiëren.
Vul het eigenaarwachtwoord in
Eigenaarwachtwoord is verplicht. Met dit wachtwoord krijg je later volledige rechten op het document. Controleer wat je invoert en bewaar het veilig; het formulier heeft geen tweede veld om dezelfde invoer te bevestigen.
Bepaal wie het bestand mag openen
Vul Gebruikerswachtwoord (optioneel) in als ontvangers een wachtwoord nodig moeten hebben om de inhoud te lezen. Laat het leeg als iedereen het document mag openen en je alleen bepaalde handelingen wilt beperken. Gebruik verschillende wachtwoorden voor de gebruiker en de eigenaar.
Kies versleuteling en rechten
De startkeuzes zijn AES, 256 bit en Allow print. Kies onder Permissions tussen Restrict all, Allow print en Allow all. Stem de versleuteling af op de PDF-software waarmee de ontvanger het bestand opent.
Download en controleer het resultaat
Klik op PDF beveiligen en daarna op Beveiligde PDF downloaden. Open de download in de beoogde PDF-lezer. Controleer met het gebruikerswachtwoord of openen lukt en of de gekozen beperkingen worden toegepast. Bewaar het onbeveiligde origineel tot deze controle klaar is.
Wachtwoorden, sleutellengte en rechten kiezen
Onder Instellingen staan vijf velden. Beide wachtwoorden beginnen leeg; AES, 256 bit en Allow print zijn vooraf geselecteerd. De toelichting over wachtwoordtekens hieronder is geen extra invoerveld.
- Eigenaarwachtwoord
- Dit wachtwoord geeft volledige toegang, inclusief afdrukken, bewerken en het verwijderen van de beveiliging. Geef het niet aan iemand die alleen moet kunnen lezen. Wanneer het gelijk is aan het gebruikerswachtwoord, krijgt die ontvanger ook eigenaarrechten en beperken de gekozen rechten hem niet.
- Gebruikerswachtwoord (optioneel)
- Met een ingevuld gebruikerswachtwoord zijn de pagina's versleuteld en is voor openen een geldig gebruikers- of eigenaarwachtwoord nodig. De gebruiker krijgt de rechten die je hebt toegestaan; de eigenaar houdt volledige toegang. Een leeg veld betekent dat iedereen de PDF zonder openingswachtwoord kan lezen.
- Encryption mode
- AES is de standaardkeuze. RC4 is een oudere versleuteling met bekende zwakheden, bedoeld voor oude software die AES niet kan verwerken. Kies bij voorkeur AES en controleer de download in de PDF-lezer van de ontvanger voordat je het document verstuurt.
- Sleutellengte
- Bij AES kies je 128 bit of 256 bit; bij RC4 40 bit of 128 bit. Als je van AES 256 naar RC4 wisselt, wordt 128 bit gekozen. Een wissel van RC4 40 naar AES kiest 256 bit. AES 128 is een mogelijkheid voor oudere software, zoals Acrobat 7 en 8; het gekozen programma moet de gebruikte beveiliging ondersteunen. Vermijd RC4 40: een korte sleutel biedt weinig bescherming, ook met een lang wachtwoord.
- Permissions
- Allow print staat afdrukken op volledige kwaliteit toe en beperkt kopiëren van tekst en afbeeldingen, inhoud bewerken, opmerkingen, formulieren invullen en pagina's samenstellen. Restrict all beperkt ook afdrukken. Allow all legt geen beperkingen op en past bij alleen een wachtwoord voor openen. Voor een andere combinatie, bijvoorbeeld formulieren invullen toestaan maar inhoud bewerken beperken, gebruik je PDF-rechten.
- Tekens in het wachtwoord
- Voor gebruik met oude PDF-software zijn letters zonder accenten, cijfers en gangbare leestekens een praktische keuze. Spaties aan het begin en einde worden vóór de versleuteling verwijderd. Gebruik een lang, uniek wachtwoord en controleer het resultaat met precies het wachtwoord dat je wilt delen.
Het verschil tussen inhoud versleutelen en handelingen beperken
Het gebruikerswachtwoord beschermt het openen van de inhoud. Zonder een geldig gebruikers- of eigenaarwachtwoord kunnen de versleutelde pagina's niet worden gelezen. Het eigenaarwachtwoord geeft daarnaast volledige rechten. Laat je het gebruikersveld leeg, dan kan iedereen het bestand openen, ook als afdrukken of kopiëren beperkt is.
De rechten zijn instellingen in de PDF die een lezer moet toepassen. Acrobat houdt rekening met zulke beperkingen; andere programma's kunnen ze anders behandelen of naast zich neerleggen. Een PDF die zonder wachtwoord opent, is daarom geen geschikte manier om vertrouwelijke inhoud af te schermen. Een kopieerbeperking voorkomt bovendien geen foto van een leesbare pagina.
Kies een wachtwoord dat je nergens anders gebruikt. Minstens twaalf tekens is een bruikbaar uitgangspunt, geen garantie dat elk wachtwoord sterk is. Bewaar het eigenaarwachtwoord apart en deel het gebruikerswachtwoord via een ander kanaal dan de PDF, bijvoorbeeld telefonisch als je het document mailt.
Welke combinatie past bij je document?
Een vertrouwelijk document voor enkele ontvangers
Vul een gebruikerswachtwoord en een ander eigenaarwachtwoord in. Kies AES, 256 bit en vervolgens Allow print of Restrict all. Deel alleen het gebruikerswachtwoord met de ontvangers die de inhoud moeten lezen.
Een hand-out die iedereen mag lezen
Laat het gebruikerswachtwoord leeg en kies Allow print. Het document opent zonder wachtwoord en mag worden afgedrukt. PDF-programma's die de rechten toepassen, beperken kopiëren en bewerken.
Een herkenbaar gemarkeerd concept
Voeg eerst met PDF-watermerk een zichtbare tekst zoals VERTROUWELIJK toe. Selecteer dat resultaat onder Uploads en beveilig het daarna. Rond alle andere bewerkingen af vóór je de wachtwoorden toevoegt.
Bestanden, verwerking en bewaartermijn
- Invoer
- PDF; één bestand per opdracht.
- Maximale upload
- 200 MB per bestand, technisch 200 MiB (209715200 bytes).
- Bestaande beveiliging
- De bron mag niet al versleuteld zijn. Verwijder eerst een bestaand openingswachtwoord of bestaande rechtenbeveiliging.
- Uitvoer
- Eén beveiligde PDF met dezelfde pagina's en inhoud, opgeslagen als PDF 1.7.
- Metadata
- Titel en auteur blijven behouden. Producer wordt pdfcpu; de aanmaak- en wijzigingsdatum worden ingesteld op het verwerkingstijdstip.
- Digitale handtekeningen
- De PDF wordt herschreven. Bestaande digitale handtekeningen blijven daardoor niet geldig.
- Verwerking
- Op onze server met pdfcpu, zonder externe versleutelingsdienst. Een opdracht heeft maximaal 15 minuten verwerkingstijd.
- Watermerk
- De tool voegt geen watermerk toe.
- Bewaren
- Uploads en resultaten worden automatisch verwijderd na 48 uur voor gasten en 30 dagen voor gratis accounts. Betaalde accounts kunnen bestanden langer bewaren volgens hun abonnement.
Veelgestelde vragen
Waarom opent mijn beveiligde PDF zonder wachtwoord?
Als Gebruikerswachtwoord (optioneel) leeg was, heeft de PDF alleen rechtenbeveiliging en geen wachtwoord voor openen. Kies het onbeveiligde origineel onder Uploads en beveilig het opnieuw met een gebruikerswachtwoord. Het eigenaarwachtwoord alleen maakt de inhoud niet vertrouwelijk.
Waarom kan ik een PDF niet beveiligen?
Een al versleutelde PDF kan hier niet opnieuw worden beveiligd, ook als hij zonder wachtwoord opent maar kopiëren of afdrukken beperkt. Verwijder die beveiliging eerst met Ontgrendel PDF, waarvoor je een geldig wachtwoord nodig hebt. Ook een beschadigde PDF kan niet worden verwerkt; maak zo nodig een nieuwe export vanuit het oorspronkelijke programma.
Kan ik een vergeten wachtwoord terughalen?
Deze tool herstelt of raadt geen wachtwoorden. Voor een PDF met een openingswachtwoord heb je een geldig gebruikers- of eigenaarwachtwoord nodig. Ken je het eigenaarwachtwoord nog, dan kan Ontgrendel PDF daarmee de beveiliging verwijderen. Bewaar het onbeveiligde origineel totdat je de nieuwe wachtwoorden hebt gecontroleerd.
Gaan mijn PDF en wachtwoorden naar de server?
Ja. De PDF en beide ingevulde wachtwoorden worden met de opdracht naar onze server gestuurd om de versleuteling uit te voeren. Daarvoor wordt geen externe dienst gebruikt. De bewaartermijnen hierboven gelden voor de bestanden; gebruik wachtwoorden die je niet voor andere accounts gebruikt.
Verandert beveiligen de kwaliteit of bestandsgrootte?
Het toevoegen van beveiliging verkleint geen afbeeldingen en rastert geen tekst of lettertypen. De PDF wordt wel herschreven en versleuteld, waardoor de bytegrootte kan veranderen afhankelijk van de bron en documentstructuur. Er is geen vaste toename. Wil je een kleiner bestand, probeer dan eerst PDF comprimeren en vergelijk de werkelijke bestanden vóór je beveiliging toevoegt.