De meeste apparaten worden geleverd met een vooraf geïnstalleerde PDF-lezer of hebben er een ingebouwd in het besturingssysteem. Windows heeft Edge. macOS heeft Preview. iOS en Android hebben ingebouwde PDF-weergave in hun browsers en bestandsbeheerders. Wat gebeurt er als je een apparaat tegenkomt dat dit allemaal niet heeft: een kioskterminal, een ingebed systeem, een lichtgewicht Linux-installatie of een apparaat dat door IT-beleid is vergrendeld om te voorkomen dat documenten kunnen worden bekeken? U ontvangt een met een wachtwoord beveiligde PDF die u moet openen, en het apparaat biedt geen applicatie die deze kan verwerken. Het bestand is niet beschadigd. Het wachtwoord is correct. Het probleem is geheel milieutechnisch: de software die weet hoe om te gaan met PDF-encryptie is eenvoudigweg niet aanwezig op dit apparaat.
Wat een native PDF-lezer biedt wat een browser of generieke viewer niet biedt
Een native PDF-lezer is een applicatie die speciaal is ontworpen om de volledige PDF-specificatie te implementeren. Het begrijpt de PDF-bestandsstructuur, kan de kruisverwijzingstabellen ontleden die objecten in het bestand lokaliseren, kan gecodeerde inhoud decoderen met behulp van het wachtwoord dat de gebruiker opgeeft, en kan de gedecodeerde inhoud op het scherm weergeven. Als een apparaat geen native PDF-lezer heeft, zijn geen van deze mogelijkheden beschikbaar. Het besturingssysteem ziet een bestand met de extensie .pdf en weet niet wat het ermee moet doen. De browser kan proberen het bestand te openen, maar zal de gebruiker doorgaans vragen een applicatie te downloaden die het bestand aankan, of er wordt een foutmelding weergegeven waarin staat dat het bestandstype niet wordt ondersteund.
De kloof tussen wat een generieke bestandsviewer kan en wat een PDF-lezer kan is bijzonder groot bij met een wachtwoord beveiligde PDF's. Een generieke viewer kan de onbewerkte bytes van het bestand mogelijk weergeven als hexadecimaal of als tekst, wat nutteloos is voor het lezen van de documentinhoud. Zelfs als de generieke viewer probeert de PDF weer te geven, zal deze onmiddellijk de coderingslaag tegenkomen en niets weergeven, onleesbare inhoud weergeven of een foutmelding weergeven. De codering in een PDF beschermt de gehele inhoudsstroom, niet alleen een wachtwoordpoort vóór de inhoud. Zonder de decoderingsstap die wordt uitgevoerd door een PDF-lezer met toegang tot het door de gebruiker opgegeven wachtwoord, worden de inhoudsbytes cryptografisch vervormd en kunnen ze niet worden weergegeven.
Oplossingen als er geen PDF-lezer beschikbaar is
De meest directe oplossing is om het bestand over te brengen naar een apparaat dat wel over een PDF-lezer beschikt. E-mail het bestand naar een account dat toegankelijk is vanaf een smartphone, upload het naar de cloudopslag en open het vanaf een telefoon of tablet, of gebruik een USB-station om het naar een andere computer te verplaatsen. Deze oplossing ligt voor de hand, maar is niet altijd praktisch. Het apparaat zonder PDF-lezer bevindt zich mogelijk in een beveiligde omgeving waar de bestandsoverdracht beperkt is. Het kan zijn dat de gebruiker niet direct een ander apparaat tot zijn beschikking heeft. Het bestand is mogelijk te groot om via de beschikbare verbinding over te dragen. Als overdracht geen optie is, bestaat de resterende oplossing uit het vinden van een manier om de PDF te verwerken zonder een native reader-applicatie.
Online PDF-tools die toegankelijk zijn via een webbrowser zijn het meest toegankelijke alternatief wanneer het apparaat een browser heeft maar geen PDF-lezer. De ontgrendelingstool PDF Wachtwoord van WukongPDF en andere browsergebaseerde PDF-services verwerken het bestand op externe servers en geven de inhoud weer in het browservenster. De browser fungeert als een thin client en stuurt het gecodeerde bestand naar de server, waar een volledige PDF-lezerimplementatie het decodeert en weergeeft, en vervolgens de weergegeven pagina's terugstuurt naar de browser als afbeeldingen of HTML-inhoud. Deze aanpak werkt zolang het apparaat een moderne webbrowser en een internetverbinding heeft. Er is geen installatie van software op het lokale apparaat vereist.
Beveiligingsoverwegingen bij het gebruik van externe services om beveiligde PDF's te openen
Het uploaden van een met een wachtwoord beveiligde PDF naar een online service roept beveiligingsvragen op die niet van toepassing zijn bij het lokaal openen van het bestand. Het bestand moet via internet worden verzonden, waardoor het wordt blootgesteld aan onderscheppingsrisico's op netwerkniveau, tenzij de verbinding is gecodeerd met HTTPS. Het bestand bevindt zich tijdens de verwerking tijdelijk op de servers van de service. De gegevensverwerkingspraktijken van de service bepalen hoe lang het bestand wordt bewaard, wie er toegang toe heeft en of het na verwerking wordt verwijderd. Voor gevoelige documenten kunnen deze overwegingen onlineverwerking onaanvaardbaar maken, ongeacht het technische gemak.
De risicobeoordeling is afhankelijk van de gevoeligheid van de documentinhoud en de betrouwbaarheid van de online dienst. Een openbaar beschikbaar document dat met een wachtwoord is beveiligd, zoals een met een wachtwoord beveiligd menu of brochure, heeft een minimale gevoeligheid. Een vertrouwelijk zakelijk document, een juridisch document of een document dat persoonlijke gegevens bevat, is zeer gevoelig en mag niet worden geüpload naar een online service zonder de beveiligingscertificeringen van de service, het gegevensbewaarbeleid en de naleving van de relevante regelgeving inzake gegevensbescherming te verifiëren. Voor zeer gevoelige documenten is het vinden van een apparaat met een lokale PDF-lezer, zelfs als hiervoor fysiek reizen of wachten nodig is, de juiste keuze.
Het probleem voorkomen: de juiste bescherming kiezen voor compatibiliteit tussen verschillende apparaten
De kans dat u een apparaat tegenkomt zonder PDF-lezer hangt af van het publiek voor het document. Als het document toegankelijk is op een gecontroleerde set bedrijfsapparaten met gestandaardiseerde software, is PDF-wachtwoordbeveiliging een betrouwbare methode. Als het document op grote schaal wordt gedeeld met onbekende ontvangers via onbekende apparaten, zorgt wachtwoordbeveiliging voor een ondersteuningslast. Sommige ontvangers kunnen het bestand niet openen en zullen voor hulp contact opnemen met de afzender.
Overweeg in dergelijke scenario's voor brede distributie of de bescherming die door het wachtwoord wordt geboden, de toegangsproblemen die het veroorzaakt rechtvaardigt. Als het wachtwoord bedoeld is om toevallige ongeoorloofde toegang te voorkomen, kan de wrijving acceptabel zijn. Als het wachtwoord bedoeld is om sterke beveiliging te bieden, moet het worden gecombineerd met communicatie naar ontvangers over hoe ze toegang kunnen krijgen tot het bestand op verschillende apparaattypen. Een korte opmerking bij de met een wachtwoord beveiligde PDF, waarin wordt uitgelegd welke gratis PDF-lezers beschikbaar zijn voor verschillende platforms en hoe u het bestand kunt openen als het apparaat van de ontvanger geen native reader heeft, vermindert het aantal ondersteuningsverzoeken en zorgt ervoor dat legitieme ontvangers toegang hebben tot de inhoud, ongeacht hun apparaat. De PDF Viewing-ervaring mag geen hindernisbaan zijn voor het beoogde publiek.
De bredere trend: beschikbaarheid van PDF-lezers op alle apparaattypen
Het aantal apparaten zonder native PDF-lezers neemt af naarmate leveranciers van besturingssystemen PDF-mogelijkheden in hun platforms bundelen. ChromeOS, Windows, macOS, iOS, iPadOS en Android bevatten allemaal ingebouwde PDF-weergave. De resterende hiaten zijn gespecialiseerde apparaten: embedded systemen, kiosken, lichtgewicht Linux-distributies met minimale pakketsets en afgesloten bedrijfsomgevingen die de installatie van applicaties beperken. Voor deze randgevallen bieden browsergebaseerde PDF-tools een uitwijkmogelijkheid waarvoor geen lokale software-installatie vereist is. De trend naar webgebaseerde documentverwerking betekent dat zelfs apparaten zonder native PDF-lezers niet permanent worden uitgesloten van toegang tot PDF-inhoud, zolang ze maar een browser en connectiviteit hebben.
Met een wachtwoord beveiligde PDF's zullen in gebruik blijven omdat ze een eenvoudige, breed ondersteunde methode voor documentbeveiliging bieden. Het randgeval van een apparaat zonder PDF-lezer zal blijven bestaan, maar zal in de loop van de tijd zeldzamer worden. Het praktische antwoord op wat er gebeurt als u een dergelijk apparaat tegenkomt, is het gebruik van PDF Sharing-methoden die op alle platforms werken: online tools voor niet-gevoelige documenten, apparaatoverdracht voor gevoelige documenten en duidelijke communicatie met ontvangers over hoe ze toegang kunnen krijgen tot beschermde inhoud op hun specifieke apparaten.
Een toegangsstrategie voor meerdere platforms voorbereiden voor de distributie van beschermde documenten
Organisaties die regelmatig met een wachtwoord beveiligde PDF's distribueren naar externe ontvangers profiteren van een gedocumenteerde toegangsstrategie voor meerdere platforms. De strategie identificeert de aanbevolen PDF-lezer voor elk gangbaar platform (Windows, macOS, iOS, Android, ChromeOS en Linux), geeft instructies voor het openen van met een wachtwoord beveiligde bestanden op elk platform en bevat een link naar een browsergebaseerde PDF-tool als universele reserve voor apparaten zonder een native reader. Dit strategiedocument kan worden gekoppeld aan de e-mail die de beveiligde PDF levert, waardoor elke ontvanger een duidelijk pad krijgt om toegang te krijgen tot de inhoud, ongeacht zijn of haar apparaat. De initiële inspanning van het maken van het strategiedocument is een eenmalige investering die het aantal ondersteuningsverzoeken vermindert en ervoor zorgt dat legitieme ontvangers niet worden uitgesloten van de inhoud die ze nodig hebben.
Het wachtwoord op een PDF is bedoeld om de inhoud te beschermen tegen ongeautoriseerde toegang, niet tegen geautoriseerde ontvangers die toevallig het verkeerde apparaat gebruiken. Wanneer een ontvanger een beveiligde PDF niet kan openen omdat zijn apparaat niet over de benodigde software beschikt, heeft het wachtwoord zijn doel niet bereikt. Het heeft een legitieme gebruiker geblokkeerd. Het is de verantwoordelijkheid van de afzender om ervoor te zorgen dat elke geautoriseerde ontvanger toegang heeft tot de inhoud, via native lezers waar beschikbaar en browsergebaseerde tools als reserve. Er bestaat een technologie om beveiligde PDF's universeel toegankelijk te maken. Bij het gebruik ervan moet je even zorgvuldig rekening houden met de ervaring van de ontvanger als met de veiligheid van het document.
Het wachtwoord op een PDF is een sleutel. Het apparaat zonder pdf-lezer is een slot dat het sleutelgat niet herkent. De oplossing is niet om de sleutel of het slot kapot te maken, maar om een deur te vinden waar de sleutel in past. Die deur bestaat op elk apparaat met een webbrowser en een internetverbinding. Het wijzen van ontvangers op die deur maakt deel uit van de verantwoordelijkheid van de afzender bij het distribueren van beveiligde documenten naar een publiek met onbekende apparaatconfiguraties.