Het openen van een met een wachtwoord beveiligde PDF op een Windows-computer terwijl u niet over het wachtwoord beschikt, is een veelvoorkomend obstakel. Misschien is het wachtwoord ingesteld door een voormalige collega die het bedrijf heeft verlaten zonder het te documenteren, misschien is de e-mail met het wachtwoord nooit aangekomen vanwege een spamfilter, of misschien heeft u het maanden geleden zelf ingesteld en weet u niet meer welke combinatie van woorden en cijfers u hebt gebruikt. Wat de reden ook is, Windows-gebruikers hebben verschillende praktische manieren om weer toegang te krijgen tot een vergrendelde PDF, variërend van ingebouwde oplossingen in het besturingssysteem tot speciale ontgrendelingstools die eenvoudige wachtwoordverwijdering mogelijk maken. Welke aanpak u kiest, hangt af van de vraag of de PDF een open wachtwoord heeft, waardoor het bestand helemaal niet kan worden geopend, of een toestemmingswachtwoord, waarmee u het bestand wel kunt bekijken, maar het bewerken, afdrukken of kopiëren beperkt.
De twee soorten PDF-wachtwoorden begrijpen
Voordat u probeert een PDF te ontgrendelen, moet u vaststellen welk type wachtwoord u blokkeert. Een open wachtwoord, ook wel gebruikerswachtwoord genoemd, voorkomt dat het document überhaupt kan worden geopend. Zonder dit wachtwoord in te voeren, geeft de PDF een vergrendelscherm weer en weigert enige inhoud weer te geven. Met een toestemmingswachtwoord, ook wel eigenaarswachtwoord genoemd, kan het document worden geopend en bekeken, maar worden specifieke handelingen beperkt, zoals het bewerken, afdrukken of kopiëren van tekst. Weten met welk type u te maken heeft, bepaalt welke ontgrendelingsaanpak zal werken. Het onderscheid is van belang omdat deze twee wachtwoordtypen fundamenteel verschillende mechanismen gebruiken om de toegang te controleren.
Open wachtwoorden zijn cryptografisch gekoppeld aan de documentversleuteling en zijn aanzienlijk moeilijker te omzeilen omdat de gehele inhoudsstroom wordt versleuteld met een sleutel die is afgeleid van het wachtwoord. Toestemmingswachtwoorden kunnen gemakkelijker worden verwijderd omdat de inhoud al toegankelijk is en de beperking wordt afgedwongen door PDF-lezersoftware die metagegevensvlaggen respecteert in plaats van door sterke codering. De meeste Ontgrendel PDF-tools voor Windows richten zich op machtigingswachtwoorden en eenvoudige open wachtwoorden die gebruik maken van zwakke of oudere versleutelingsalgoritmen. Documenten die zijn beveiligd met AES-256-codering en een sterk wachtwoord zijn mogelijk vrijwel onherstelbaar met tools van consumentenkwaliteit.
Gebruik de Microsoft Print to PDF-oplossing
De snelste methode om een toestemmingswachtwoord op Windows te omzeilen vereist geen software-installatie en maakt gebruik van functies die in het besturingssysteem zijn ingebouwd. Open Google Chrome of Microsoft Edge, die beide hun eigen PDF-rendering-engines bevatten, los van de PDF-handler van het besturingssysteem. Sleep de beperkte PDF naar een browsertabblad en de browser geeft de documentinhoud op het scherm weer, ook al verhinderen de toestemmingsbeperkingen het bewerken of kopiëren binnen het bestand. Druk op Ctrl-P om het afdrukvenster te openen. Wijzig de doelprinter in Microsoft Afdrukken naar PDF of Opslaan als PDF en klik vervolgens op Afdrukken. De browser rendert de PDF-inhoud voor afdrukken en maakt van die weergave een nieuw PDF-bestand. Het nieuwe bestand behoudt alle zichtbare inhoud, maar bevat geen van de oorspronkelijke toestemmingsbeperkingen.
Deze browsergebaseerde aanpak werkt omdat de print-naar-PDF-pijplijn een volledig nieuw document creëert in plaats van het origineel aan te passen. De metagegevens van de beperking blijven achter in het bronbestand en de gedrukte versie is een nieuwe PDF waarop geen beveiligingsinstellingen zijn toegepast. Het nadeel is dat interactieve elementen zoals formuliervelden, hyperlinks en bladwijzers het afdrukproces mogelijk niet overleven omdat ze worden omgezet in statische visuele elementen. Voor een document met veel tekst waarin u alleen de inhoud hoeft te bewerken of kopiëren, is deze afweging meestal acceptabel. De techniek is vooral handig voor PDF's waarbij u tekst moet extraheren om deze in andere documenten opnieuw te gebruiken.
PDF-software gebruiken om toestemmingswachtwoorden te verwijderen
Als de print-naar-PDF-truc niet voldoende is omdat u interactieve elementen moet behouden, zorgt een speciale Unlock PDF-tool voor een schoner resultaat. Browsergebaseerde PDF-platforms zoals WukongPDF kunnen toestemmingswachtwoorden uit PDF's verwijderen terwijl alle bladwijzers, hyperlinks en formuliervelden intact blijven. Upload het bestand via de browserinterface, de tool identificeert en verwijdert het eigenaarswachtwoord en eventuele bijbehorende beperkingsvlaggen, en de ontgrendelde kopie wordt gedownload met behoud van de volledige functionaliteit.
In de onderstaande tabel worden de drie belangrijkste methoden voor het verwijderen van toestemmingswachtwoorden op Windows vergeleken, waarbij elke methode wordt beoordeeld op basis van de factoren die er in de praktijk toe doen:
| Methode | Behoudt koppelingen | Behoudt formulieren | Vereist installatie |
|---|---|---|---|
| Afdrukken naar PDF | Nee | Nee | Nee |
| Online ontgrendelingstool | Ja | Ja | Nee |
| Desktop PDF-editor | Ja | Ja | Ja |
Omgaan met open wachtwoorden op Windows
Een open wachtwoord dat ervoor zorgt dat u het document helemaal niet kunt bekijken, is een grotere uitdaging dan een toestemmingswachtwoord. Moderne PDF-encryptie met behulp van AES-256 is realistisch gezien niet te kraken door brute force-gissingen, omdat het aantal mogelijke wachtwoordcombinaties groter is dan wat elke consumentencomputer binnen een redelijk tijdsbestek kan testen. Veel PDF's, vooral oudere die vóór 2020 zijn gemaakt, gebruiken echter zwakkere versleutelingsalgoritmen die ontgrendelingstools kunnen omzeilen via woordenboekaanvallen of bekende kwetsbaarheden in de versleutelingsimplementatie. Als de PDF meer dan vijf jaar geleden is gemaakt, of als deze met een wachtwoord is beveiligd met een eenvoudige online tool met 128-bit RC4-codering, is de kans op succesvolle ontgrendeling groter.
Online ontgrendelingsdiensten verzorgen de decodering op hun servers en sturen het ontgrendelde bestand terug om te downloaden. Deze aanpak is praktisch voor niet-gevoelige documenten waarbij het uploaden naar een server van derden acceptabel is volgens het gegevensverwerkingsbeleid van uw organisatie. Voor documenten die vertrouwelijke of gereguleerde gegevens bevatten, is een desktopgebaseerde tool die alle verwerking lokaal op de Windows-machine uitvoert de veiligere keuze. Zoek naar een tool die expliciet aangeeft dat er tijdens het ontgrendelingsproces geen bestanden naar externe servers worden geüpload en verifieer deze claim door de netwerkactiviteit tijdens de bewerking te monitoren als het document bijzonder gevoelig is.
Wat te doen als geen enkel hulpmiddel de PDF kan ontgrendelen
Als de PDF sterke codering gebruikt en geen enkele ontgrendelingsmethode werkt, verschuiven de resterende opties van technisch naar administratief. Neem contact op met de persoon of organisatie die de pdf heeft verzonden en vraag om het wachtwoord of een onbeveiligde kopie. Voor interne bedrijfsdocumenten kunt u bij de IT-afdeling of de beheerder van het documentbeheersysteem navragen of er een back-up zonder wachtwoordbeveiliging bestaat. Sommige documentbeheerplatforms bewaren een onbeschermd origineel naast de beveiligde distributiekopie, speciaal voor situaties als deze.
Als de pdf is gemaakt door een overheidsinstantie, bank of zorgaanbieder, genereren hun systemen vaak automatisch wachtwoorden op basis van informatie die aan uw account is gekoppeld. Belastingdocumenten worden vaak beveiligd met een combinatie van het belastingnummer en een datum of postcode. Bankafschriften kunnen een rekeningnummer of een combinatie van persoonlijke identificatiegegevens bevatten. Probeer deze bekende waarden voordat u uw toevlucht neemt tot tools van derden. De tijd die wordt besteed aan het raden op basis van de typische wachtwoordpatronen van de afzender is vaak korter dan bij welke technische oplossing dan ook voor sterke encryptie.
Toekomstige uitsluitingen voorkomen
Nadat u de toegang tot een vergrendelde PDF hebt hersteld, onderneemt u stappen om dezelfde situatie in de toekomst te voorkomen. Als u het wachtwoord zelf instelt, bewaar het dan in een wachtwoordbeheerder in plaats van te vertrouwen op geheugen of een plakbriefje. Wachtwoordmanagers coderen opgeslagen inloggegevens en synchroniseren tussen Windows-apparaten, waardoor het ophalen zelfs maanden later eenvoudig is. De meeste wachtwoordmanagers bevatten ook een notitieveld waarin u kunt vastleggen bij welke PDF het wachtwoord hoort en waarom het is beveiligd. Voor PDF's die u van anderen ontvangt, kunt u de naam van het bestand wijzigen, zodat er een hint over de wachtwoordbron in staat, in een formaat dat alleen u begrijpt, of u kunt een gestripte, onbeveiligde kopie naast het origineel opslaan in een aparte map met de naam Ontgrendeld voor snelle toegang.
Wanneer u met een wachtwoord beveiligde PDF's maakt voor distributie, gebruikt u PDF-beveiliging-instellingen die overeenkomen met de werkelijke gevoeligheid van de inhoud. Het toepassen van een open wachtwoord op een document waarvoor alleen bewerkingsbeperkingen nodig zijn, zorgt voor onnodige wrijving voor elke ontvanger die het bestand moet openen. Alleen een toestemmingswachtwoord is meestal voldoende voor interne documenten waarbij het doel onbedoelde bewerkingen voorkomt in plaats van de toegang volledig te blokkeren. Open wachtwoorden moeten worden gereserveerd voor bestanden die persoonlijke gegevens, financiële informatie of juridisch beschermde inhoud bevatten die daadwerkelijk toegangscontrole op het niveau van het openen van bestanden vereisen.
Omgaan met PDF's beschermd door Enterprise Rights Management
Sommige organisaties beschermen PDF's met behulp van Microsoft Azure Information Protection of vergelijkbare systemen voor het beheer van ondernemingsrechten in plaats van standaard PDF-wachtwoorden. Deze systemen passen versleuteling en toegangsbeleid toe op bestandsserverniveau, en de PDF-viewer controleert de machtigingen op basis van een cloudservice telkens wanneer het bestand wordt geopend. Standaard PDF-ontgrendelingstools kunnen deze beveiligingen niet verwijderen, omdat de coderingssleutel wordt beheerd door de bedrijfsserver en niet wordt opgeslagen in het PDF-bestand zelf.
Als u een door de onderneming beveiligde PDF tegenkomt waartoe u toegang moet hebben, neem dan contact op met de IT-beheerder die het rechtenbeheersysteem beheert. Ze kunnen uw accounttoegang verlenen, het machtigingsbeleid aanpassen om de benodigde acties toe te staan, of een onbeveiligde kopie exporteren. Als u probeert de bescherming van ondernemingsrechtenbeheer te omzeilen, kan dit in strijd zijn met het beleid voor acceptabel gebruik van uw organisatie en de verplichtingen op het gebied van gegevensbeveiliging. De technische controles op deze systemen zijn specifiek ontworpen om het soort tijdelijke oplossingen te voorkomen die werken bij standaard PDF-wachtwoordbeveiliging.
Nog een laatste aanbeveling: voordat u een ontgrendelingsmethode voor een werk-PDF probeert, controleer het IT-beleid van uw organisatie met betrekking tot PDF-beveiligingshulpmiddelen. Sommige werkplekken classificeren PDF-ontgrendelingstools als beveiligingssoftware waarvoor goedkeuring vereist is. Het gebruik van een online ontgrendelingsservice met een document dat klantgegevens of interne financiële informatie bevat, kan waarschuwingen ter voorkoming van gegevensverlies activeren. Vraag bij twijfel uw IT-afdeling of de ontgrendelingsmethode die u wilt gebruiken in overeenstemming is met het bedrijfsbeleid.