Browsergebaseerde PDF-ontgrendelingstools verwijderen bewerkingsbeperkingen wanneer u een bestand uploadt en de ontgrendeling uitvoert. De uitvoer is een onbeperkte PDF die u vrij kunt wijzigen. U bewerkt het document, slaat het op en sluit het. De volgende dag open je het opnieuw en zijn de bewerkingsbeperkingen terug. Of u stuurt het ontgrendelde bestand naar een collega die het in een andere PDF-lezer opent en diens lezer meldt dat het bestand nog steeds beperkt is. De ontgrendeling was tijdelijk. De beperkingen keerden terug omdat de verwijdering niet structureel was. Het was een bypass op oppervlakteniveau die het onderliggende beperkingsmechanisme intact liet.
Om PDF-bewerkingsbeperkingen definitief te verwijderen, is inzicht nodig in waar de beperkingen in de PDF-structuur voorkomen, hoe ze opnieuw kunnen verschijnen nadat ze zijn verwijderd en welke stappen ervoor zorgen dat ze verdwenen blijven. Een permanente ontgrendeling is een structurele wijziging van het document en geen bypass op sessieniveau.
De Unlock PDF-aanpak voor het permanent verwijderen van beperkingen heeft betrekking op zowel de toestemmingsvlaggen, die bepalen welke acties zijn toegestaan, als het coderingswoordenboek en de hash van het eigenaarswachtwoord, waardoor beperkingen opnieuw kunnen worden gedetecteerd en opnieuw kunnen worden toegepast door downstream-tools.
Waarom beperkingen terugkeren na ontgrendeling
Een PDF slaat de beveiligingsconfiguratie op in een coderingswoordenboek dat twee belangrijke componenten bevat: de toestemmingsvlaggen die specificeren welke acties beperkt zijn, en de hash van het eigenaarswachtwoord die identificeert dat het document beschermd is. In de onderstaande tabel wordt uitgelegd wat elk onderdeel doet en waarom het verwijderen van alleen de vlaggen mogelijk niet voldoende is.
| Onderdeel | Wat het doet | Wat er gebeurt als het intact blijft na ontgrendeling |
|---|---|---|
| Toestemmingsvlaggen | Binaire instellingen die de lezer vertellen specifieke acties uit te schakelen: bewerken, afdrukken, kopiëren | Indien verwijderd, worden de acties beschikbaar. Dit is het standaard ontgrendelingsgedrag |
| Wachtwoord-hash van eigenaar | Een cryptografische hash van het eigenaarswachtwoord opgeslagen in het coderingswoordenboek | Sommige lezers en verwerkingstools detecteren de hash en passen de oorspronkelijke beperkingen opnieuw toe of vragen om het wachtwoord, zelfs als de toestemmingsvlaggen zijn gewist |
| Encryptiewoordenboek | Het containerobject dat zowel de machtigingsvlaggen als de wachtwoordhash bevat | Als het woordenboek blijft bestaan, kunnen downstream-tools dit interpreteren alsof het document beperkt moet worden en standaardbeperkingen moeten toepassen |
Stappen voor een permanente ontgrendeling
Gebruik een browsergebaseerde ontgrendelingstool die expliciet zowel de toestemmingsvlaggen als het coderingswoordenboek verwijdert. Na de eerste ontgrendeling opent u het bestand en controleert u of bewerken beschikbaar is. Voer vervolgens het ontgrendelde bestand door alle andere verwerkingsstappen die u wilt toepassen, zoals compressie of samenvoeging. Nadat alle verwerkingen zijn voltooid, controleert u opnieuw of de beperkingen niet zijn teruggekeerd. Als dat het geval is, heeft de tool voor tussentijdse verwerking ze opnieuw geïntroduceerd. Voer de ontgrendelingsbewerking uit als laatste stap voordat u opslaat of deelt. De volgorde is belangrijk: ontgrendel als laatste, nadat alle andere verwerkingen zijn voltooid.
WukongPDF-processen ontgrendelen bewerkingen die de beperkingsvlaggen verwijderen. Voor blijvende resultaten voert u de ontgrendeling uit als laatste bewerking in uw verwerkingsreeks. De workflow PDF Editor moet de ontgrendeling aan het einde plaatsen, zodat geen enkel volgend hulpmiddel de kans krijgt om opnieuw beperkingen in te voeren.
De ontgrendeling verifiëren voor meerdere lezers
Open het ontgrendelde bestand in ten minste twee verschillende PDF-lezers. Test de bewerkingsfunctie in beide. Als bewerken in beide werkt, is de ontgrendeling consistent. Als het in de ene lezer wel werkt, maar niet in de andere, is het encryptiewoordenboek mogelijk nog steeds aanwezig en interpreteert de tweede lezer het anders. Voer de ontgrendeling opnieuw uit met een tool die specifiek het coderingswoordenboek verwijdert.
De PDF Security-verificatie voor meerdere lezers is essentieel omdat uw ontvanger mogelijk een andere lezer gebruikt dan u. Een beperking die in de lezer terugkeert, zal een vervolgbericht oproepen waarin wordt gevraagd waarom het document nog steeds niet kan worden bewerkt, waardoor de tijd die u heeft geïnvesteerd in het ontgrendelen ervan ongedaan wordt gemaakt.
Ontgrendelde masterkopieën onderhouden
Voor documenten waarvan u verwacht dat u ze herhaaldelijk in onbeperkte vorm nodig zult hebben, bewaart u een ontgrendelde hoofdkopie apart van de beperkte distributiekopieën. De master is uw werkende versie. De beperkte kopieën zijn wat u extern deelt. Deze scheiding betekent dat u elk document één keer ontgrendelt in plaats van elke keer dat u het moet bewerken. De eenmalige kosten van het ontgrendelingsproces zorgen voor een permanent toegankelijke versie die geen verdere aandacht vereist.
De interne structuur van PDF-beveiligingsinstellingen
Om te begrijpen waarom beperkingen kunnen terugkeren na het ontgrendelen, is inzicht in de PDF-beveiligingsarchitectuur vereist. Een beveiligde PDF bevat een coderingswoordenboek, een speciale gegevensstructuur binnen het bestand die de beveiligingsconfiguratie bevat. Dit woordenboek bevat drie elementen die relevant zijn voor het verwijderen van beperkingen: de toestemmingsvlaggen, dit zijn binaire waarden die specifieke acties besturen. De hash van het eigenaarswachtwoord. Dit is een cryptografische waarde die aangeeft dat het document is beveiligd. En de identificatie van het versleutelingsalgoritme, die specificeert hoe de inhoud wordt beschermd, is doorgaans niet aanwezig voor bestanden met alleen een eigenaarswachtwoord. Wanneer een ontgrendelingstool de toestemmingsvlaggen wist maar het coderingswoordenboek en de wachtwoordhash intact laat, draagt het document nog steeds zijn beveiligingsidentiteit. Downstream-tools detecteren deze identiteit en reageren mogelijk door standaardbeperkingen opnieuw toe te passen of het bestand als beschermd te markeren.
Voor een werkelijk permanente ontgrendeling is het nodig dat het encryptiewoordenboek volledig wordt verwijderd, en niet alleen dat de toestemmingsvlaggen daarin worden gewist. Als het woordenboek ontbreekt, hebben downstream-tools geen beveiligingsconfiguratie die kan worden gedetecteerd en geen basis voor het opnieuw toepassen van beperkingen. Het bestand is structureel niet meer te onderscheiden van een PDF die nooit is beveiligd. Browsergebaseerde ontgrendelingstools variëren in de vraag of ze het woordenboek verwijderen of alleen de vlaggen wissen. Controleer de documentatie van het hulpprogramma of test de uitvoer ervan door het ontgrendelde bestand door een compressor of een ander PDF-hulpmiddel te laten lopen en te controleren of er geen beperkingen meer optreden.
Testen Ontgrendel duurzaamheid met een retourworkflow
De definitieve test voor het permanent verwijderen van beperkingen is een retourworkflow. Ontgrendel de PDF. Download het ontgrendelde bestand. Voer het door een andere verwerkingsbewerking, zoals compressie of formaatconversie. Open het verwerkte bestand in twee verschillende PDF-lezers en test de eerder beperkte actie in beide. Als de actie na verwerking in alle lezers werkt, is de ontgrendeling permanent. Als de beperking terugkeert in een lezer of na een verwerkingsstap, is het coderingswoordenboek niet volledig verwijderd. Keer terug naar de ontgrendelingsstap en gebruik een tool die het coderingswoordenboek expliciet verwijdert. De round-trip-test duurt een paar minuten extra en biedt zekerheid dat de beperking niet opnieuw opduikt wanneer een ontvanger het bestand in zijn eigen reader opent.