Als u een PDF naar een externe partner, klant, leverancier of opdrachtnemer verzendt, heeft u geen controle meer over het document. De ontvanger kan het doorsturen, kopiëren, afdrukken of er inhoud uit halen. Wachtwoordbeveiliging, bewerkingsbeperkingen en het verwijderen van metagegevens zijn de drie bedieningselementen die bepalen wat de ontvanger met het bestand kan doen nadat het is aangekomen. Door de juiste combinatie van controles toe te passen vóór verzending, wordt het document beschermd zonder dat het voor de beoogde ontvanger moeilijk te gebruiken is.
Deze handleiding behandelt de drie beschermingslagen en wanneer u ze moet aanbrengen. Niet elk document heeft ze alle drie nodig. Het toepassen van beveiligingen die niet nodig zijn, maakt het voor de ontvanger moeilijker om mee te werken. Als u te weinig beveiligingen toepast, wordt het document blootgesteld aan misbruik. De juiste combinatie hangt af van de inhoud van het document en de relatie ervan tot de ontvanger.
Volgens een rapport uit 2025 van het gegevensbeveiligingsbedrijf Varonis had 41 procent van de bedrijven het afgelopen jaar te maken met minstens één incident waarbij een document dat met een externe partij werd gedeeld, werd geopend of verspreid op een manier die in strijd was met de beoogde voorwaarden voor delen (Varonis, "External Data Sharing Risk Report," 2025). De meeste van deze incidenten waren niet kwaadwillig. Ze waren het resultaat van het feit dat ontvangers niet begrepen wat ze waren en wat ze niet mochten doen met een document waarop geen expliciete beperkingen van toepassing waren.
Laag één: wachtwoordbeveiliging
Een gebruikerswachtwoord, ook wel een open wachtwoord genoemd, voorkomt dat iemand de PDF opent zonder deze in te voeren. Pas dit toe als het document informatie bevat die alleen door de specifieke ontvanger mag worden gezien. Het wachtwoord moet via een ander kanaal dan het bestand worden gecommuniceerd. Als u de pdf e-mailt, sms of bel dan met het wachtwoord. Op deze manier bevat een onderschepte e-mail het bestand of het wachtwoord, en niet beide.
Een eigenaarswachtwoord beperkt specifieke handelingen, zoals het bewerken, afdrukken en kopiëren van tekst, zonder te voorkomen dat het document wordt geopend. Pas dit toe wanneer het document zichtbaar maar niet wijzigbaar moet zijn. Het PDF-wachtwoord moet samen met het bestand worden gedeeld, zodat de ontvanger het kan openen, maar de machtigingsbeperkingen voorkomen toevallige wijzigingen.
Laag twee: Toestemmingsbeperkingen
Zelfs zonder wachtwoord kunt u beperken wat ontvangers met de PDF kunnen doen. Schakel het afdrukken uit als het document alleen bedoeld is voor schermweergave. Schakel het kopiëren van inhoud uit om te voorkomen dat tekst en afbeeldingen worden geëxtraheerd. Schakel pagina-extractie uit om te voorkomen dat het document wordt opgesplitst. Deze beperkingen worden afgedwongen door de PDF-lezer, niet door encryptie, wat betekent dat een vastberaden ontvanger ze met de juiste hulpmiddelen kan omzeilen. Ze beschermen tegen toevallig misbruik, niet tegen opzettelijke extractie.
De PDF-encryptie die ten grondslag ligt aan de toestemmingsbeperkingen is ontworpen om verwachtingen te wekken, niet om beveiliging op militair niveau te bieden. Een ontvanger die vastbesloten is de bewerkingsbeperkingen te omzeilen, zal een manier vinden. De beperkingen geven aan dat het niet de bedoeling is dat het document wordt gewijzigd, wat voldoende is voor de overgrote meerderheid van de zakelijke relaties waarbij de ontvanger te goeder trouw handelt.
Laag drie: metadata en verborgen gegevensverwijdering
Controleer voordat u een PDF naar een externe partij verzendt welke verborgen gegevens daarin staan. Auteursnamen, revisiegeschiedenis, opmerkingen en ingesloten bestandspaden kunnen interne informatie onthullen die het zichtbare document niet onthult. Verwijder of maak deze gegevens schoon. De ontvanger moet alleen zien wat de zichtbare pagina's van het document laten zien, en niet de redactionele geschiedenis of interne bestandspaden die zijn ingebed in de documentstructuur.
De PDF Security-tools van WukongPDF bestrijken alle drie de beschermingslagen. Pas wachtwoordbeveiliging toe, configureer toestemmingsbeperkingen en wis metagegevens voordat u deze verzendt. Het document dat in de inbox van de ontvanger arriveert, bevat precies wat u wilt delen, met beperkingen die overeenkomen met de gevoeligheid van de inhoud en het vertrouwensniveau van de relatie met de ontvanger.
Beveiliging verifiëren vóór verzending
Nadat u de beveiliging hebt toegepast, opent u de beveiligde PDF in een lezer en bevestigt u dat de beperkingen werken. Probeer tekst te kopiëren. Probeer af te drukken. Controleer of de wachtwoordprompt verschijnt als u er een hebt ingesteld. Deze verificatie duurt dertig seconden en spoort configuratiefouten op voordat het document de ontvanger bereikt. Een beveiligingsinstelling waarvan u dacht dat u deze had toegepast, maar die u in werkelijkheid niet heeft toegepast, biedt helemaal geen bescherming.