Een werkcomputer heeft vaak een beperkt software-installatiebeleid. U kunt Adobe Acrobat Pro niet downloaden, u kunt geen installatieprogramma uitvoeren en u kunt geen browserextensies toevoegen zonder goedkeuring van de IT-afdeling. U moet nog steeds een met een wachtwoord beveiligde PDF naar een externe klant of partner sturen. De vraag is of er een pad naar PDF Security bestaat waarvoor geen software hoeft te worden geïnstalleerd of een uitzondering moet worden aangevraagd bij de IT-afdeling.
Het antwoord is ja, via twee hoofdkanalen: browsergebaseerde online PDF-beveiligingstools die volledig op internet draaien zonder lokale installatie, en ingebouwde besturingssysteemfuncties die met een wachtwoord beveiligde PDF's kunnen genereren via het print-naar-PDF-dialoogvenster. Voor geen van beide benaderingen zijn beheerdersbevoegdheden of software-installatie vereist, en beide produceren PDF's die zijn beveiligd met standaard AES-codering die elke moderne PDF-lezer respecteert.
De tool Protect PDF van WukongPDF voegt wachtwoordbeveiliging toe aan PDF's rechtstreeks in de browser. Upload het bestand, stel een wachtwoord in en download de beveiligde versie zonder iets op de werkcomputer te installeren.
Hoe PDF-wachtwoordbeveiliging werkt zonder lokale software
PDF-wachtwoordbeveiliging is afhankelijk van coderingsalgoritmen die in de PDF-specificatie zelf zijn ingebouwd. Wanneer u een open wachtwoord instelt voor een PDF, wordt de inhoud gecodeerd met AES en wordt het wachtwoord de decoderingssleutel. De PDF-lezer die het bestand opent, handelt de decodering transparant af nadat de gebruiker het juiste wachtwoord heeft ingevoerd. De stap voor het versleutelen en instellen van het wachtwoord kan overal plaatsvinden. Op uw lokale computer met Acrobat Pro, op een webserver via een online tool of via een ingebouwde OS-functie. De resulterende beveiligde PDF is identiek, ongeacht waar de codering is uitgevoerd.
In de praktijk is de belangrijkste veiligheidsoverweging bij browsergebaseerde tools dat de niet-gecodeerde PDF voor verwerking naar een externe server moet worden geüpload. Voor documenten die gevoelige informatie bevatten, introduceert deze uploadstap een risico op gegevensblootstelling dat niet bestaat bij lokaal geïnstalleerde software. Gerenommeerde online PDF-diensten vermelden hun gegevensverwerkingspraktijken in een privacybeleid en verwijderen geüploade bestanden na verwerking. Voordat u een gevoelig werkdocument naar een online service uploadt, moet u controleren of het beleid voor het bewaren en verwijderen van gegevens van de service in overeenstemming is met de informatiebeveiligingsvereisten van uw organisatie.
Methode 1: Browsergebaseerde online PDF-beveiligingstools
Open een webbrowser en navigeer naar een online PDF-beveiligingsservice. Upload de PDF door deze naar het browservenster te slepen of door de bestandskiezer te gebruiken. Voer een wachtwoord in het daarvoor bestemde veld in. De meeste services bieden ook een afzonderlijk machtigingswachtwoord waarmee u het bewerken, afdrukken of kopiëren kunt beperken, onafhankelijk van het open wachtwoord. Voor eenvoudige bescherming stelt u alleen het open wachtwoord in. Klik op Beveiligen of Versleutelen en de service verwerkt het bestand. Download de beveiligde PDF onmiddellijk.
Test de beveiligde PDF door deze in een PDF-lezer te openen. De lezer moet om het wachtwoord vragen voordat inhoud wordt weergegeven. Voer het wachtwoord in dat u hebt ingesteld en bevestig dat het document correct wordt geopend. Zonder het wachtwoord zou de lezer een blanco pagina of een wachtwoordprompt moeten tonen, afhankelijk van de lezer. Veel online tools stellen een limiet aan de bestandsgrootte voor gratis verwerking, doorgaans 25 tot 100 MB. Voor grotere bestanden splitst u de PDF eerst met behulp van een splitstool, beveiligt u elk onderdeel afzonderlijk of gebruikt u de hieronder beschreven print-naar-PDF-methode.
Methode 2: Afdrukken naar PDF met ingebouwde besturingssysteemfuncties
Zowel Windows als macOS bevatten een Microsoft Print to PDF- of Save as PDF-optie in het afdrukdialoogvenster van elke toepassing. De resulterende PDF is standaard niet met een wachtwoord beveiligd, maar het afdrukpad kan worden gecombineerd met andere ingebouwde hulpmiddelen om bescherming te bieden. In Windows ondersteunt de Microsoft Print to PDF-printer standaard geen wachtwoordbeveiliging. De oplossing is om Microsoft Word te gebruiken als dit al is geïnstalleerd, wat vaak het geval is op werkcomputers. Open de PDF in Word, die deze omzet naar een bewerkbaar document, ga vervolgens naar Bestand, Opslaan als, kies PDF, klik op Opties en vink het document coderen met een wachtwoord aan.
Op macOS kan de ingebouwde Preview-applicatie een PDF met codering exporteren. Open de PDF in Voorvertoning, ga naar Bestand en vervolgens naar Exporteren. Vink in het exportdialoogvenster het selectievakje Coderen aan, voer een wachtwoord in en sla op. Preview past 128-bit AES-codering toe. De functie is beschikbaar op elke Mac zonder dat er extra software hoeft te worden geïnstalleerd. Voor Windows-gebruikers zonder Word is de browsergebaseerde methode de meest betrouwbare optie zonder installatie.
Methode 3: Mobiele PDF-scannerapps op een werktelefoon
Als het installeren van software op de werkcomputer beperkt is, maar de werktelefoon app-installaties toestaat, kan een mobiele PDF-scanner of editor-app wachtwoordbeveiliging aan een PDF toevoegen. Breng de PDF over naar de telefoon via e-mail of een cloudopslag-app. Open het in een PDF-app die wachtwoordbeveiliging ondersteunt, zoals Adobe Acrobat Reader voor mobiel of Microsoft 365. Pas het wachtwoord toe en sla de beveiligde kopie op. Breng de beveiligde PDF terug naar de werkcomputer via e-mail of cloudopslag.
Mobielgebaseerde bescherming werkt goed voor incidenteel gebruik op afzonderlijke documenten. Het schaalt niet naar batchverwerking van veel bestanden. De mobiele app-aanpak vermijdt ook de zorgen over gegevensblootstelling bij het uploaden van gevoelige documenten naar een online service, omdat de verwerking via de telefoon plaatsvindt in plaats van op een externe server. Voor zeer vertrouwelijke documenten op een vergrendelde werkcomputer biedt de oplossing voor mobiele telefoons een praktische bescherming.
| Methode | Installatie vereist? | Coderingsterkte |
|---|---|---|
| Online PDF-beveiligingstool | Nee, draait in browser | 128-bit of 256-bit AES, afhankelijk van de service |
| Ingebouwde OS PDF-printer | Nee, al geïnstalleerd | Varieert, vaak 128-bit AES |
| Mobiele PDF-scanner-app | App-installatie, geen beheerdersrechten nodig | 128-bits AES typisch |
Beste wachtwoordpraktijken voor beveiligde PDF's
De codering is slechts zo sterk als het wachtwoord. Een 256-bit AES-gecodeerde PDF met het wachtwoord 1234 biedt in wezen geen bescherming. Gebruik een wachtwoord van minimaal 12 tekens, waarbij u hoofdletters, kleine letters, cijfers en symbolen combineert. Communiceer het wachtwoord aan de ontvanger via een ander kanaal dan de PDF zelf. Als u de beveiligde PDF e-mailt, verzendt u het wachtwoord per sms, telefoontje of een afzonderlijke e-mail met een andere onderwerpregel. Deze scheiding zorgt ervoor dat een aanvaller die de e-mail onderschept, niet over zowel het bestand als de sleutel beschikt.
Bewaar het wachtwoord niet in de bestandsnaam van de pdf of in de hoofdtekst van dezelfde e-mail. Deze praktijken ondermijnen het doel van wachtwoordbeveiliging. Registreer het wachtwoord in een wachtwoordbeheerder, zodat u het later met de ontvanger kunt delen en indien nodig kunt herstellen. Het beveiligen van een PDF met een wachtwoord op een vergrendelde werkcomputer duurt een paar minuten via een browsergebaseerd hulpmiddel of een ingebouwde besturingssysteemfunctie. De bescherming die het biedt is reëel en de workflow werkt zonder schendingen van het IT-beleid te veroorzaken.
Wat te doen als de online tool uw PDF blokkeert
Sommige online PDF-beveiligingstools weigeren bestanden die een bepaalde groottelimiet overschrijden, detecteerbare gevoelige inhoudspatronen bevatten of afkomstig zijn uit bepaalde IP-bereiken. Als uw PDF wordt afgewezen, probeer dan een andere service. De onderliggende versleutelingstechnologie is gestandaardiseerd, zodat de uitvoer van elke gerenommeerde dienst functioneel identiek is. Als meerdere services het bestand weigeren, ligt het probleem waarschijnlijk aan de bestandsgrootte. Splits de PDF in kleinere delen met behulp van een gratis online splitstool, bescherm elk deel afzonderlijk en stuur de ontvanger de set beveiligde bestanden samen met instructies voor het samenvoegen ervan na ontgrendeling. Hoewel dit stappen voor de ontvanger toevoegt, behoudt het de mogelijkheid om een groot document met een wachtwoord te beveiligen zonder geïnstalleerde software.
Voor terugkerende beveiligingsbehoeften op een vergrendelde computer kunt u in uw browser een bladwijzer maken voor een betrouwbare online PDF-beveiligingsservice. Diensten die al enkele jaren actief zijn en een duidelijk privacybeleid hanteren met expliciete termijnen voor het verwijderen van gegevens zijn veiliger keuzes dan gloednieuwe diensten met minimale documentatie. Een service die aangeeft dat geüploade bestanden binnen een uur na verwerking worden verwijderd, biedt voor de meeste zakelijke documenten een redelijke periode voor gegevensblootstelling.
PDF's coderen op een Chromebook of openbare computer
Bij de meeste tools strekt het vergrendelde scenario zich uit tot Chromebooks en computers met openbare toegang, waar de software-installatie zelfs nog beperkter is. Op een Chromebook zijn browsergebaseerde online beveiligingstools de primaire optie. ChromeOS ondersteunt dezelfde webtools als elk besturingssysteem via Chrome. Upload de PDF naar de online service, stel het wachtwoord in en download de beveiligde versie naar de lokale opslag of Google Drive.
Computers in openbare bibliotheken voegen de complicatie toe van sessiegebaseerde accounts waarbij bureaubladbestanden worden gewist bij het uitloggen. Nadat u de PDF online hebt beveiligd, slaat u de uitvoer op een USB-station op of e-mailt u deze naar uzelf. Voer geen gevoelige wachtwoorden in op openbare computers die mogelijk keyloggers bevatten. Beperk de PDF-beveiliging van openbare computers tot bestanden zonder zeer gevoelige inhoud, aangezien de omgeving risico's met zich meebrengt die geen enkele online tool volledig kan beperken. De browsergebaseerde PDF-beveiligingsworkflow vult een specifieke leemte op voor gebruikers die documentbeveiliging op vergrendelde apparaten nodig hebben, en voor dit gebruik biedt het een praktische oplossing waarbij het alternatief het document onbeschermd verzenden is.
Het gemak van browsergebaseerde PDF-beveiliging brengt de verantwoordelijkheid met zich mee om een service te kiezen met transparante gegevenspraktijken. Voordat u een werkdocument uploadt, zelfs als het een niet-gevoelig document is, moet u het privacybeleid van de service op drie specifieke punten controleren: hoe lang geüploade bestanden worden bewaard, of de bestandsinhoud wordt geopend voor enig ander doel dan verwerking, en of de verbinding HTTPS-codering gebruikt. Een service die bestanden binnen een uur verwijdert, geen toegang krijgt tot de inhoud die verder wordt verwerkt en HTTPS gebruikt voor alle overdrachten, voldoet aan de minimumnorm voor de bescherming van zakelijke documenten op een vergrendelde computer.