De meeste mensen beschouwen PDF-beveiliging als optioneel – iets dat je kunt toevoegen als een document bijzonder gevoelig is, maar geen standaardoptie is. Deze veronderstelling werkt prima voor openbare documenten zonder gevoelige inhoud. Voor al het andere zorgt het ontgrendeld laten van een PDF voor echte zichtbaarheid. Hier zijn vijf manieren waarop een ontgrendelde PDF uw gegevens in gevaar kan brengen, en wat u eraan kunt doen.
1. Iedereen die het bestand krijgt, kan het naar iemand anders doorsturen
Zodra u een ontgrendelde PDF verzendt, verliest u de controle erover. De ontvanger kan het doorsturen naar collega's, delen in een groepschat, op een gedeelde Drive plaatsen of naar een concurrent sturen – opzettelijk of per ongeluk. Een e-mail die naar de verkeerde persoon wordt doorgestuurd, is een van de meest voorkomende manieren waarop gevoelige documenten in verkeerde handen terechtkomen, en er is niets in een ontgrendelde PDF dat dit kan vertragen.
Wachtwoordbeveiliging verhindert niet al het doorsturen, maar voegt wel een betekenisvolle barrière toe. De ontvanger zou het wachtwoord samen met het bestand moeten delen, wat een bewuste extra stap creëert en een duidelijker intentiespoor achterlaat. Voor documenten die prijzen, strategie of persoonlijke informatie bevatten, is die wrijving van belang.
2. De inhoud kan zonder bronvermelding worden gekopieerd en gebruikt
Met een ontgrendelde PDF kan iedereen de tekst erin selecteren en kopiëren. Voor de meeste documenten is dat prima, maar voor bedrijfseigen rapporten, origineel onderzoek, voorstellen of creatief werk dat u heeft geproduceerd, betekent dit dat uw inhoud met minimale inspanning elders kan worden gebruikt. Iemand kan uw analyse kopiëren, uw naam verwijderen en deze als zijn eigen naam presenteren zonder een toetsenbord aan te raken dat veel verder gaat dan Ctrl+C en Ctrl+V.
Een PDF met beperkte rechten schakelt het kopiëren van tekst uit zonder dat de ontvanger een wachtwoord hoeft in te voeren om het bestand te openen. Ze kunnen het document normaal lezen; ze kunnen alleen de tekst niet selecteren en extraheren. Het is een lichtgewicht beperking die uw inhoud beschermt zonder wrijving te creëren voor legitieme lezers. Met de tool Protect PDF van WukongPDF op www.wukongpdf.com kunt u deze machtigingen instellen wanneer u wachtwoordbeveiliging toevoegt.
3. Gevoelige metadata reizen mee met het bestand
PDF-bestanden bevatten metagegevens waar de meeste mensen nooit naar kijken, maar die gemakkelijk toegankelijk zijn voor iedereen die dat wel doet. Dit kan de naam van de auteur omvatten, de software die is gebruikt om het document te maken, de datum waarop het is gemaakt en voor het laatst is gewijzigd, de bedrijfsnaam uit de softwarelicentie en soms het volledige bestandspad vanaf de oorspronkelijke computer - wat gebruikersnamen, interne mapstructuren of servernamen kan onthullen.
Voor interne documenten die extern worden gedeeld, kunnen deze metadata meer onthullen dan bedoeld. Een voorstel waaruit blijkt dat het drie uur voor verzending is gemaakt, kan bijvoorbeeld de indruk van grondigheid ondermijnen. Een bestandspad dat de naam van een concurrent of een interne projectcodenaam bevat, is een onbedoelde openbaarmaking. Door metagegevens te verwijderen voordat deze worden gedeeld (of een PDF-tool te gebruiken die deze bij het exporteren opschoont) wordt deze blootstelling verwijderd.
4. Het document kan worden gewijzigd en opnieuw worden gedistribueerd
Een ontgrendelde PDF kan in elke PDF-editor worden geopend, gewijzigd en opgeslagen als een nieuwe versie die er identiek uitziet als het origineel. Prijzen op een offerte kunnen gewijzigd worden. Bepalingen in een contract kunnen worden gewijzigd. Namen en cijfers in een rapport kunnen worden gewijzigd. Zonder enige bescherming van het bestand wijst niets erop dat er met de versie die iemand leest is geknoeid.
Dit is geen theoretisch risico; gewijzigde PDF-documenten zijn gebruikt bij factuurfraude, contractgeschillen en manipulatie van biedingen. De wijziging is vaak niet waarneembaar met het blote oog.
Het toepassen van bewerkingsbeperkingen via een beveiligingshulpmiddel PDF Tools maakt wijzigingen niet onmogelijk, maar voorkomt wel toevallige wijzigingen en geeft aan dat het document wordt beheerd. Voor documenten waarbij integriteit van belang is – contracten, facturen, officiële rapporten – is deze bescherming de moeite waard om standaard toe te voegen.
5. Opgeslagen bestanden zijn toegankelijk voor iedereen met toegang tot die opslag
PDFs die zijn opgeslagen op gedeelde schijven, e-mailservers, cloudopslag of back-upsystemen zijn toegankelijk voor iedereen met machtigingen voor die opslag - wat vaak een bredere groep is dan je zou verwachten. IT-beheerders, systeembeheerders en iedereen met verhoogde toegang tot de opslaginfrastructuur kunnen onbeveiligde bestanden lezen.
Als er inbreuk wordt gemaakt op een opslagsysteem (een inbreuk op een cloudservice, een ransomware-aanval op een gedeelde schijf, een gestolen laptop), zijn ontgrendelde PDFs onmiddellijk leesbaar voor iedereen die er toegang toe krijgt. Een met een wachtwoord beveiligd PDF vereist daarentegen dat het wachtwoord wordt geopend, ongeacht hoe het is verkregen.
Voor bestanden die langdurig worden bewaard (contracten, HR-documenten, financiële gegevens) voegt het toepassen van wachtwoordbeveiliging vóór archivering een beveiligingslaag toe die onafhankelijk blijft bestaan, ongeacht wat er met het opslagsysteem gebeurt.
Beveiliging hoeft niet ingewikkeld te zijn
De meeste van deze risico's worden aangepakt door één eenvoudige actie: het toevoegen van een wachtwoord voordat gevoelige PDFs worden gedeeld of opgeslagen. Het duurt minder dan een minuut en de bescherming reist met het bestand mee, waar het ook naartoe gaat.
Met de tool Protect PDF van WukongPDF op www.wukongpdf.com kunt u in één stap wachtwoordbeveiliging toevoegen en machtigingen instellen: upload het bestand, stel uw wachtwoord in en download de beveiligde versie. Maak het onderdeel van uw standaardworkflow voor elk document dat informatie bevat die de moeite waard is om te beschermen.