De beveiligingsinstellingen van Adobe Acrobat kunnen een PDF zo grondig vergrendelen dat zelfs de documenteigenaar moeite heeft om wijzigingen aan te brengen. Toestemmingswachtwoorden beperken het bewerken, afdrukken en kopiëren. Op certificaten gebaseerde beveiliging kan de toegang tot documenten beperken tot specifieke personen. JavaScript-beveiligingsbeleid kan interactieve functies uitschakelen. Wanneer u een PDF moet wijzigen die is beveiligd met een of meer van deze beveiligingsmechanismen van Adobe Acrobat en u daartoe het legitieme recht hebt, vereist het ontgrendelen van het document dat u precies identificeert welk beveiligingstype actief is en dat u de juiste verwijderingsmethode toepast. Elk beveiligingstype heeft zijn eigen verwijderingspad.
Vaststellen welke Acrobat-beveiligingsfunctie actief is
Open de PDF in Adobe Acrobat of Acrobat Reader en controleer de titelbalk van het document. Als in de titelbalk (BEVEILIGD) achter de bestandsnaam staat, is er een vorm van beveiliging op het document toegepast. Klik op het slotpictogram of ga naar Bestand, vervolgens naar Documenteigenschappen en selecteer het tabblad Beveiliging. In het veld Beveiligingsmethode ziet u welk beveiligingstype actief is. Wachtwoordbeveiliging betekent dat het document een open wachtwoord, een toestemmingswachtwoord of beide heeft. Certificaatbeveiliging betekent dat het document wordt gecodeerd, zodat alleen specifieke digitale certificaathouders het kunnen openen. De gedetailleerde machtigingenlijst onder de beveiligingsmethode laat precies zien welke acties beperkt zijn.
In het Overzicht van documentbeperkingen onder aan het tabblad Beveiliging wordt elke beperkte actie met de bijbehorende status vermeld. Afdrukken is mogelijk niet toegestaan of is alleen ingesteld op lage resolutie. Het kopiëren van inhoud is mogelijk niet toegestaan. Pagina-extractie is mogelijk niet toegestaan. Deze statusindicatoren vertellen u wat u met het document kunt doen nadat u het heeft ontgrendeld. Als bij alle acties Toegestaan wordt weergegeven, zijn er feitelijk geen actieve beperkingen voor het document en kan het label (BEVEILIGD) in de titelbalk verwijzen naar een digitale handtekening of een certificering die het gebruik niet beperkt. In dat geval is geen actie Ontgrendel PDF nodig.
Een toestemmingswachtwoord verwijderen als u het weet
Als u het toestemmingswachtwoord zelf heeft ingesteld of van de documenteigenaar heeft ontvangen, zijn de beperkingen eenvoudig op te heffen. Open het document in Adobe Acrobat Pro, niet in Acrobat Reader, dat de beveiligingsinstellingen niet kan wijzigen. Ga naar Bestand, Documenteigenschappen, tabblad Beveiliging. Klik op de knop Instellingen wijzigen. Selecteer Geen beveiliging in de vervolgkeuzelijst Beveiligingsmethode. Acrobat vraagt u het toestemmingswachtwoord in te voeren om te bevestigen dat u bevoegd bent om de beveiliging te verwijderen. Voer het wachtwoord in, klik op OK en sla het document op. De beperkingen zijn verdwenen.
Als u niet over Adobe Acrobat Pro beschikt, bieden browsergebaseerde tools dezelfde mogelijkheden. Upload de PDF naar een platform zoals WukongPDF, voer het toestemmingswachtwoord in wanneer daarom wordt gevraagd, en de tool verwijdert de beveiligingsinstellingen en retourneert een onbeperkte PDF. Het voordeel van browsergebaseerde verwijdering van Unlock PDF is dat het op elk besturingssysteem werkt zonder dat er desktopsoftware hoeft te worden geïnstalleerd. De documentbeperkingen worden opgeheven en het resulterende bestand kan normaal worden bewerkt, afgedrukt en gekopieerd.
Omgaan met onbekende toestemmingswachtwoorden
Als u niet over het toestemmingswachtwoord beschikt, maar wel een legitiem recht hebt om het document te wijzigen, zoals een PDF die u zelf hebt gemaakt en met een wachtwoord hebt beveiligd, maar u het wachtwoord sindsdien bent vergeten, kunt u op verschillende manieren de toegang herstellen. De oplossing voor afdrukken naar PDF is de eenvoudigste. Open de PDF in elke viewer die de inhoud weergeeft, zelfs als deze de bewerking blokkeert. Druk op Ctrl-P of Command-P en kies Microsoft Afdrukken naar PDF of Opslaan als PDF als bestemming. Het gedrukte exemplaar bevat alle zichtbare inhoud zonder beperkingen.
Bij de print-to-PDF-methode worden interactieve elementen verwijderd. Formuliervelden, hyperlinks, bladwijzers en digitale handtekeningen overleven het drukproces niet. Als het behoud van deze elementen belangrijk is, gebruik dan een online ontgrendelingsservice die de toestemmingsbeperkingen kan verwijderen zonder het document opnieuw te hoeven weergeven. Deze services identificeren en verwijderen het coderingswoordenboek uit de PDF, terwijl de inhoudsstroom intact blijft. Controleer na het ontgrendelen of de interactieve elementen nog steeds werken door een paar formuliervelden te testen en op een paar hyperlinks te klikken.
Met certificaten beveiligde PDF's ontgrendelen
Een PDF die is beveiligd met op certificaten gebaseerde codering kan alleen worden geopend door iemand die de overeenkomende privésleutel bezit voor een van de certificaten die zijn opgegeven in de beveiligingsconfiguratie. Als u de beoogde ontvanger bent, moeten het certificaat en de bijbehorende privésleutel in uw systeemcertificaatarchief worden geïnstalleerd. Wanneer u de PDF opent, controleert Acrobat automatisch het certificaatarchief, vindt het overeenkomende certificaat en decodeert het document. Als het certificaat niet is geïnstalleerd, wordt het document niet geopend.
Om de certificaatbeveiliging te verwijderen nadat u het document met uw certificaat hebt geopend, volgt u hetzelfde proces als het verwijderen van een wachtwoord: ga naar Documenteigenschappen, Beveiliging, Instellingen wijzigen en selecteer Geen beveiliging. Acrobat gebruikt uw certificaat om de verwijdering van de beveiliging te autoriseren. Na het opslaan is het document onbeschermd en kan het door iedereen worden geopend. Doe dit alleen als het document niet langer op certificaten gebaseerde toegangscontrole vereist. Als het document door iemand anders naar u is verzonden, respecteer dan de oorspronkelijke beveiligingsintentie en verspreid de onbeveiligde versie niet opnieuw zonder toestemming.
JavaScript-beveiligingsbeperkingen verwijderen
Sommige PDF's gebruiken JavaScript om beveiligingsbeleid af te dwingen dat verder gaat dan de ingebouwde wachtwoord- en certificaatmechanismen. Een JavaScript-actie kan het afdrukken uitschakelen, het indienen van formulieren voorkomen of de paginanavigatie beperken op basis van aangepaste logica. Dit JavaScript-beveiligingsbeleid is niet zichtbaar op het tabblad Beveiliging, omdat het geen deel uitmaakt van het PDF-beveiligingsmodel. Het zijn scriptcodes die in het document zijn ingebed.
Om JavaScript-beveiliging te verwijderen, opent u de PDF in een tool die JavaScript-acties kan bewerken of verwijderen. Ga naar de JavaScript-editor, meestal te vinden onder Tools, JavaScript of Geavanceerd, Alle JavaScripts bewerken. Controleer de scripts op scripts die beveiligingsbeperkingen afdwingen. Verwijder de relevante scriptfuncties of verwijder het JavaScript volledig door alle scripts te verwijderen. Bewaar het document. Na het opslaan is het JavaScript-beveiligingsbeleid verdwenen. Test het document om te bevestigen dat de voorheen beperkte acties nu werken. Browsergebaseerde tools die het verwijderen van JavaScript ondersteunen, kunnen deze scripts ook verwijderen zonder dat daarvoor desktopsoftware nodig is.
De ontgrendeling verifiëren en toekomstige uitsluitingen voorkomen
Nadat u de beveiliging van een PDF hebt verwijderd, opent u de ontgrendelde kopie in een nieuwe viewersessie en controleert u het tabblad Documenteigenschappen Beveiliging. De beveiligingsmethode moet Geen beveiliging weergeven. Test elke eerder beperkte actie: druk een pagina af, kopieer wat tekst en probeer de inhoud te bewerken. Als er nog steeds een beperking bestaat, is de verwijdering van de beveiliging onvolledig of is er sprake van een extra beschermingslaag die niet is aangepakt.
Voordat u het originele beveiligde document sluit, moet u bevestigen dat u de ontgrendelde kopie hebt opgeslagen op een locatie waar u deze kunt vinden. Niets is frustrerender dan het succesvol ontgrendelen van een PDF en het vervolgens niet kunnen vinden van het ontgrendelde bestand. Bewaar het document met een duidelijke bestandsnaam die het onderscheidt van het beveiligde origineel, bijvoorbeeld door -unrestricted of -editable toe te voegen aan de bestandsnaam. Als het document gevoelig is, pas dan nieuwe, passende beveiligingsinstellingen toe nadat uw bewerkingswerkzaamheden zijn voltooid.
Houd ten slotte een register bij van de wachtwoorden en beveiligingsconfiguraties voor de PDF's die u maakt. Een wachtwoordbeheerder die de documentnaam, het wachtwoord en de toegepaste beveiligingsinstellingen registreert, voorkomt de situatie waarin u uzelf buitensluit van uw eigen documenten. De functies van Adobe Acrobat PDF Security zijn krachtig, maar die kracht werkt twee kanten op.
PDF's ontgrendelen die zijn beveiligd door Adobe LiveCycle Rights Management
Adobe LiveCycle Rights Management, nu onderdeel van Adobe Experience Manager, past servergebaseerd beveiligingsbeleid toe op PDF's dat fundamenteel verschilt van wachtwoord- en certificaatbeveiliging. Dit beleid wordt afgedwongen door een server waarmee de PDF-viewer contact moet opnemen om de decoderingssleutel en de huidige machtigingen te verkrijgen. Standaard tools voor het ontgrendelen van PDF's kunnen de LiveCycle-beveiliging niet verwijderen, omdat de coderingssleutel nooit in het PDF-bestand zelf verschijnt.
Om toegang te krijgen tot een met LiveCycle beveiligde PDF, moet u zich verifiëren bij de LiveCycle-server. Open de PDF terwijl u verbonden bent met het netwerk dat de LiveCycle-server kan bereiken. De server controleert uw identiteit aan de hand van zijn beleid en verleent de machtigingen die aan uw account zijn toegewezen. Als u het document wilt delen met iemand die geen toegang heeft tot de LiveCycle-server, vraagt u de documentbeheerder een onbeveiligde kopie te exporteren of de ontvanger aan het beleid toe te voegen.
Voor organisaties die migreren van LiveCycle naar een andere oplossing voor documentbeveiliging, moet u de migratie plannen voordat de LiveCycle-server buiten gebruik wordt gesteld. Exporteer alle beveiligde PDF's als onbeveiligde kopieën terwijl de server nog operationeel is. Zodra de server offline gaat, worden alle resterende met LiveCycle beveiligde PDF's permanent ontoegankelijk omdat de decoderingssleutels in handen zijn van de server.
Wanneer u een online ontgrendelingsservice evalueert, raadpleeg dan het privacybeleid van de service voor de voorwaarden voor het bewaren van gegevens. Een gerenommeerde dienst verwijdert geüploade bestanden onmiddellijk na verwerking van zijn servers en bewaart geen kopieën. Vermijd services die beweren geüploade bestanden op te slaan voor gebruikersgemak, omdat hierdoor een onnodige kopie van uw document op een server van derden wordt gemaakt.
Nadat u de beveiliging van een PDF hebt verwijderd, controleert u het document op verborgen annotaties, metagegevensvelden of ingesloten scripts die daar mogelijk door het beveiligingsbeleid zijn geplaatst. Als u de beveiliging verwijdert, wordt de documentinhoud niet verwijderd, maar het is de moeite waard om dit te verifiëren.
Eenmaal ontgrendeld, slaat u het document op met een duidelijke bestandsnaam die het onderscheidt van de oorspronkelijke beveiligde versie, bijvoorbeeld door -editable aan de naam toe te voegen. Dit voorkomt verwarring over welke kopie de onbeperkte kopie is.