PDF-beveiliging is niet één enkele functie; het is een reeks gelaagde bedieningselementen die verschillend werken en tegen verschillende dingen beschermen. Een wachtwoord dat het openen verhindert, is totaal anders dan een wachtwoord dat het afdrukken verhindert. PDF Codering die een bestand in rust beschermt, verschilt van de besturingselementen die beperken wat een ontvanger kan doen nadat deze het bestand heeft geopend. Als u elke laag begrijpt, kunt u de juiste bescherming voor de situatie toepassen, in plaats van documenten onnodig te overbeveiligen of gevoelige bestanden meer bloot te leggen dan u zich realiseerde.
De twee soorten PDF-wachtwoorden
De meeste mensen beschouwen PDF-wachtwoordbeveiliging als één ding. Er zijn eigenlijk twee verschillende wachtwoordtypen, die verschillende aspecten van documenttoegang regelen.
Wachtwoord voor openen document (gebruikerswachtwoord)
Dit wachtwoord bepaalt wie het bestand überhaupt kan openen. Zonder dit is de PDF volledig ontoegankelijk; als u erop klikt, wordt er een wachtwoordprompt weergegeven en niets anders. Dit is de juiste controle voor documenten die echt gevoelige informatie bevatten: financiële documenten, juridische documenten, HR-bestanden, alles waarbij ongeautoriseerde toegang tot de inhoud zelf een risico vormt. De PDF Wachtwoord-beveiliging van WukongPDF op www.wukongpdf.com voegt dit type wachtwoord toe: upload, stel het wachtwoord in, download het beveiligde bestand.
Toestemmingswachtwoord (eigenaarwachtwoord)
Dit wachtwoord verhindert het openen niet; het document wordt normaal geopend. Wat het controleert, is wat de ontvanger ermee kan doen. Het machtigingswachtwoord kan het afdrukken, kopiëren van tekst, het bewerken van inhoud, het toevoegen van annotaties en het invullen van formuliervelden beperken. Ontvangers zien het document, maar kunnen de inhoud ervan niet extraheren of wijzigen zonder het machtigingswachtwoord. Dit is handig voor voorstellen waarvan u niet wilt dat klanten deze kopiëren, rapporten die u verspreidt terwijl u de controle over de inhoud behoudt, of sjablonen die u wilt invullen maar niet structureel wilt wijzigen.
Encryptie: wat de cijfers eigenlijk betekenen
De PDF-codering is door verschillende standaarden geëvolueerd, en oudere PDFs gebruiken mogelijk zwakkere codering die vandaag de dag geen betekenisvolle PDF-beveiliging biedt.
40-bit RC4 (PDF 1.1–1.3)
De vroegste PDF-coderingsstandaard. 40-bit RC4 wordt volgens moderne standaarden als kapot beschouwd; het kan binnen enkele seconden worden verslagen door direct beschikbare tools. Als u een oudere PDF ontvangt die met deze standaard is beveiligd, biedt deze feitelijk geen beveiliging. Als u een document beveiligt, gebruik dan nooit deze standaard.
128-bit RC4 (PDF 1.4–1.5)
Sterker dan 40-bit, maar gebruikt nog steeds het RC4-algoritme, dat bekende kwetsbaarheden kent. Beter dan niets, maar niet de standaard voor gevoelige documenten anno 2024.
128-bit AES (PDF 1.6–1.7)
AES (Advanced Encryption Standard) is een aanzienlijke stap vooruit ten opzichte van RC4. 128-bit AES biedt solide bescherming voor de meeste zakelijke doeleinden en is de minimumstandaard die de moeite waard is om te gebruiken voor gevoelige documenten.
256-bit AES (PDF 1.7 ext. 3 / PDF 2.0)
De huidige standaard. 256-bit AES wordt door overheden en financiële instellingen gebruikt voor geheime en gevoelige gegevens. Voor PDF-bescherming is dit de juiste keuze voor alles dat serieuze beveiliging vereist. De meeste moderne PDF-tools gebruiken dit standaard wanneer u wachtwoordbeveiliging toevoegt.
Welke machtigingen controleren feitelijk
PDF-machtigingen zijn gedetailleerder dan de meeste mensen beseffen. Wanneer u een machtigingswachtwoord instelt, kunt u doorgaans het volgende beheren:
- Afdrukken: geen toestaan, alleen lage resolutie toestaan of afdrukken met hoge resolutie toestaan
- Inhoud kopiëren: voorkom het selecteren en kopiëren van tekst uit het document
- Bewerken: voorkom wijzigingen in de documentinhoud of beperk u tot specifieke soorten wijzigingen, zoals het invullen van formulieren of annotaties
- Toegankelijkheid: met sommige tools hebben schermlezers toegang tot tekst, zelfs als kopiëren beperkt is, waardoor de toegankelijkheid behouden blijft en de extractie wordt beperkt
Belangrijk voorbehoud: machtigingsbeperkingen worden afgedwongen door PDF-viewers die deze respecteren, voornamelijk Adobe Acrobat en Adobe Reader. Andere kijkers kunnen de machtigingen volledig negeren, en vastberaden gebruikers kunnen deze omzeilen met behulp van tools die de beperkingen niet respecteren. Toestemmingen ontmoedigen ongedwongen misbruik; ze voorkomen niet dat er vastberaden omzeild wordt. Voor absolute inhoudsbescherming is het documentopenwachtwoord in combinatie met sterke codering de betrouwbaardere controle.
Het beveiligingsniveau afstemmen op het document
- Openbaar document, geen gevoelige inhoud: geen wachtwoord nodig
- Inhoud die u wilt beveiligen tegen kopiëren of bewerken: machtigingswachtwoord met de juiste beperkingen
- Gevoelige inhoud gaat naar specifieke ontvangers: document open wachtwoord met 256-bit AES-codering, wachtwoord gedeeld via apart kanaal
- Zeer gevoelige inhoud met nalevingsvereisten: document open wachtwoord, machtigingsbeperkingen en een gecertificeerde digitale handtekening die ontvangers waarschuwt als het document wordt gewijzigd