Een veel voorkomende variant van dit probleem doet zich voor bij PDF-portfolio's en documentbundels die worden verspreid door overheidsinstanties en grote bedrijven. Elke afdeling of divisie versleutelt zijn sectie met zijn eigen afdelingswachtwoordstandaard voordat de bestanden naar een centrale coördinator worden verzonden. De coördinator wordt vervolgens op grote schaal geconfronteerd met het probleem van het samenvoegen van meerdere sleutels. De workflow voor ontgrendelen en vervolgens samenvoegen verwerkt een willekeurig aantal bronbestanden efficiënt, omdat de stap voor het verwijderen van het wachtwoord onafhankelijk is voor elk bestand en kan worden voltooid voordat het samenvoegen begint.
Het samenvoegen van meerdere PDF-bestanden tot één gecombineerd document is een routinematige kantoortaak totdat elk bronbestand achter zijn eigen unieke wachtwoord arriveert. Wanneer vijf verschillende afdelingen elk hun deel van een rapport verzenden als een met een wachtwoord beveiligde PDF, elk met een ander open wachtwoord toegewezen door de individuele afzender, stopt een standaard tool Merge PDF bij het eerste beveiligde bestand en vraagt om een wachtwoord voordat hij verdergaat. De meeste fusietools accepteren slechts één wachtwoord per verwerkingssessie. Het resultaat is een vastgelopen workflow waarbij u bestanden één voor één moet samenvoegen in een vervelende handmatige keten, of een oplossing moet vinden die meerdere inloggegevens in één enkele efficiënte handeling verwerkt.
Dit scenario komt vaak voor in juridische, financiële en overheidscontexten waar documentbeveiligingsbeleid wachtwoordbeveiliging vereist voor e-mailbijlagen, maar individuele afzenders hun eigen wachtwoorden kiezen zonder coördinatie. Een advocaat kan een contractgedeelte met een wachtwoord beveiligen met de naam van de cliënt, terwijl een accountant het fiscale kwartaal gebruikt als wachtwoord voor financiële overzichten. De ontvangende partij die alle secties in één enkele inzending moet combineren, wordt geconfronteerd met een decoderingsprobleem met meerdere sleutels dat de meeste standaard PDF-tools niet rechtstreeks oplossen.
Hoe PDF-wachtwoordbeveiliging werkt op bestandsniveau
PDF-wachtwoorden zijn er in twee verschillende varianten, gedefinieerd door de ISO 32000-standaard (Adobe, "PDF Reference 1.7", 2006). Een open wachtwoord, ook wel een gebruikerswachtwoord genoemd, codeert de gehele documentinhoudstroom. Zonder de juiste wachtwoordreeks kan geen enkele viewer of tool de pagina-inhoud ontsleutelen en weergeven. Een machtigingswachtwoord, ook wel eigenaarswachtwoord genoemd, beperkt specifieke handelingen, zoals het afdrukken, bewerken of kopiëren van tekst, maar maakt het nog steeds mogelijk dat het document wordt geopend en gelezen. Wanneer elke PDF in een batch een ander open wachtwoord gebruikt, is de coderingssleutel voor elk bestand uniek. De engine Merge PDF moet elk document afzonderlijk decoderen met behulp van de specifieke sleutel voordat het toegang krijgt tot de pagina's en deze kan combineren in de uitvoer.
Moderne PDF's gebruiken standaard AES-128- of AES-256-codering. Elk gecodeerd bestand verpakt de inhoudsstromen, tekenreeksobjecten en kruisverwijzingstabellen in een gecodeerde envelop die alleen met de juiste, van een wachtwoord afgeleide sleutel kan worden ontgrendeld. Een fusietool kan deze encryptielaag niet omzeilen. Het moet ofwel om elk afzonderlijk wachtwoord vragen wanneer het elk bestand tegenkomt, ofwel erop vertrouwen dat de gebruiker de wachtwoordbeveiliging van alle bronbestanden verwijdert voordat de samenvoegbewerking wordt gestart.
Het coderingswoordenboek in elke PDF bevat de parameters die het decoderingsalgoritme nodig heeft, inclusief de identificatie van het coderingsalgoritme, de sleutellengte en de gecodeerde versie van de verificatiereeksen voor het eigenaar- en gebruikerswachtwoord. Een tool die het juiste wachtwoord kent, kan de coderingssleutel opnieuw genereren met behulp van het algoritme dat in het woordenboek is opgegeven en het wachtwoord verifiëren aan de hand van de opgeslagen verificatiehash voordat het bestand wordt gedecodeerd.
Wachtwoorden uit alle PDF's verwijderen vóór het samenvoegen
De meest betrouwbare en eenvoudige aanpak voor batch-samenvoeging is het verwijderen van de open wachtwoorden uit elk bronbestand voordat het samenvoegen wordt gestart. Een tool Unlock PDF die een wachtwoord accepteert en een gedecodeerde, onbeveiligde kopie van het bestand produceert, lost het probleem met meerdere wachtwoorden bij de wortel op. De workflow is eenvoudig en herhaalbaar: open elke beveiligde PDF in een ontgrendelingstool, voer het wachtwoord in en download een gedecodeerde versie. Zodra elk bestand wachtwoordvrij is, laadt u ze allemaal in de fusie en verwerkt u ze in één batch, zonder enige onderbrekingen.
Een tool voor het verwijderen of ontgrendelen van wachtwoorden probeert de codering niet te kraken of bruut te forceren. Het decodeert het bestand met het exacte wachtwoord dat u opgeeft en schrijft vervolgens een nieuw PDF-document waarin het coderingswoordenboek volledig wordt weggelaten. De pagina-inhoud, tekstopmaak, afbeeldingen, bladwijzers en metadata blijven identiek aan het origineel. De enige structurele verandering is het verwijderen van de beveiligingsverpakking die de inhoudsstromen versleutelt. Dit is precies wat een samenvoegtool nodig heeft om pagina's uit meerdere bronbestanden te openen en te combineren.
De tool Unlock PDF van WukongPDF verwerkt AES-256-gecodeerde bestanden met een grootte tot enkele honderden megabytes volledig in de browser. Het decoderings- en hercoderingsproces is voor typische kantoordocumenten binnen enkele seconden voltooid. Nadat alle bestanden in een batch zijn ontgrendeld, combineert de begeleidende tool Merge PDF ze tot één uitvoer. Dit ontgrendel-en-samenvoeg-patroon in twee stappen werkt voor een willekeurig aantal bestanden met elke combinatie van wachtwoorden.
Bestanden in batches samenvoegen, gegroepeerd op wachtwoord
Wanneer organisatiebeleid of werkstroombeperkingen verhinderen dat wachtwoorden uit de bronbestanden worden verwijderd, is de volgende beste methode het groeperen van bestanden op basis van hun wachtwoord voordat de samenvoeging wordt gestart. Sorteer uw PDF-verzameling in afzonderlijke mappen, waarbij elk bestand in een bepaalde map hetzelfde open wachtwoord gebruikt. Voer voor elke groep een afzonderlijke samenvoegbewerking uit, waarbij u het ene gedeelde wachtwoord voor die batch opgeeft. Als er vervolgens één gecombineerde uitvoer nodig is, voegt u in een laatste stap de wachtwoordvrije tussenbestanden samen.
Deze geneste samenvoegworkflow converteert een taak van twintig bestanden met vijf verschillende wachtwoorden naar vijf kleine samenvoegingen plus één laatste samenvoeging van de tussenliggende uitvoer. Het totale aantal samenvoegbewerkingen neemt toe, maar elke afzonderlijke bewerking verloopt zonder wachtwoordonderbrekingen. In de onderstaande tabel worden de praktische benaderingen vergeleken:
| Aanpak | Stappen | Benodigd gereedschap | Beste wanneer |
|---|---|---|---|
| Eerst bulksgewijs verwijderen van wachtwoorden | 2 (ontgrendelen en vervolgens samenvoegen) | Ontgrendelingstool plus samenvoegtool | Je kent alle wachtwoorden en wilt het snelste end-to-end resultaat |
| Groepeer op wachtwoord en voeg vervolgens samen | N plus 1 fuseert | Alleen samenvoegtool | Het beleid vereist het bewaren van wachtwoorden voor tussenliggende bestanden |
| Opeenvolgend één voor één toevoegen | N min 1 fuseert | Alleen samenvoegtool | Slechts twee of drie bestanden, elk met een ander wachtwoord |
Gebruik een desktop PDF-toepassing met ondersteuning voor batchverwerking per bestand
Professionele desktop PDF-applicaties ondersteunen batchverwerkingswachtrijen waarbij elk bestand in de wachtrij zijn eigen individuele decoderingswachtwoord kan hebben. Met Adobe Acrobat Pro, Foxit PDF Editor en Nitro PDF Pro kunt u allemaal een verwerkingsactie bouwen die meerdere bronbestanden laadt, het juiste wachtwoord toewijst aan elk afzonderlijk bestandsitem in de wachtrij en één gecombineerde bewerking uitvoert die de pagina's in volgorde decodeert en samenvoegt.
De desktopbenadering kan met een willekeurig aantal verschillende wachtwoorden omgaan, omdat het wachtwoord wordt opgeslagen als een eigenschap van elk afzonderlijk bestandsitem binnen de batchwachtrij, en niet als een globale parameter op sessieniveau die op uniforme wijze op alle bestanden wordt toegepast. De beperking is dat deze desktopapplicaties een betaalde licentie, een lokale installatie en voldoende systeembronnen vereisen om grote bestanden te verwerken. Voor incidentele of eenmalige samenvoegopdrachten is de browsergebaseerde workflow voor ontgrendelen en samenvoegen sneller, kost niets en werkt op elk apparaat met een moderne webbrowser.
Verifieer dat de samengevoegde uitvoer alle inhoud van de originelen behoudt
Neem na het samenvoegen van met een wachtwoord beveiligde bestanden via een meerstapsworkflow een paar minuten de tijd om te verifiëren dat de gecombineerde uitvoer compleet en correct is. Controleer het totale aantal pagina's van de samengevoegde PDF ten opzichte van de som van de afzonderlijke bronbestanden. Het verwijderen en opnieuw coderen van coderingsreeksen kan af en toe ingebedde lettertypesubsets verwijderen of invulbare formuliervelden afvlakken als de ontgrendelingstool inhoudsstromen inconsistent verwerkt.
Blader door een willekeurig aantal pagina's vanaf het begin, het midden en het einde van het samengevoegde document. Controleer of lettertypen correct worden weergegeven, afbeeldingen met volledige resolutie verschijnen en eventuele interne hyperlinks of kruisverwijzingen functioneel blijven. Wanneer u werkt met PDF-codering en decoderingsworkflows, controleer dan ook of de samengevoegde uitvoer geen resterende wachtwoordbeveiliging van enig bronbestand overneemt. Het uiteindelijk samengevoegde document moet een schone, onbeveiligde PDF zijn, klaar om te delen, af te drukken of verder te verwerken, tenzij u opzettelijk een nieuw wachtwoord aan de gecombineerde uitvoer toevoegt.
Veel organisaties hanteren het samenvoegscenario van meerdere wachtwoorden door een standaardprotocol voor documentoverdracht op te zetten. Het protocol specificeert dat met een wachtwoord beveiligde PDF's die voor compilatie worden verzonden, een gedeeld wachtwoord moeten gebruiken dat bekend is bij de coördinator, of dat bestanden zonder wachtwoord moeten worden verzonden en in plaats daarvan moeten worden beschermd via het e-mail- of bestandsuitwisselingsplatform. Wanneer protocolnaleving niet mogelijk is, blijft de workflow voor ontgrendelen en samenvoegen de meest betrouwbare reserve voor een willekeurig aantal bronbestanden met elke combinatie van wachtwoorden.
Voor teams die samenwerken aan grote documentcompilatieprojecten kan het instellen van een gedeelde wachtwoordconventie aan het begin van het project het probleem van het samenvoegen van meerdere sleutels volledig vermijden. De conventie kan zo simpel zijn als het gebruik van de projectcode plus het huidige kwartaal als wachtwoord voor alle beveiligde inzendingen.
Het probleem van het samenvoegen van meerdere wachtwoorden heeft een duidelijk en praktisch antwoord: ontgrendel elk bronbestand eerst met behulp van het individuele wachtwoord voordat u een samenvoegbewerking start, en combineer vervolgens de resulterende onbeveiligde kopieën in een enkele batch. Het groeperen van bestanden op wachtwoord of het gebruik van een professionele desktoptool met ondersteuning voor inloggegevens per bestand werkt wanneer het verwijderen van wachtwoorden niet is toegestaan door het beveiligingsbeleid van uw organisatie. Het fundamentele principe is dat geen enkele standaard PDF-fusie meerdere bestanden met verschillende wachtwoorden in één keer kan ontsleutelen. De oplossing bestaat dus altijd uit het van tevoren verwijderen van die wachtwoorden of het structureren van de samenvoeging als meerdere afzonderlijke bewerkingen die elk één wachtwoord verwerken.