Een pdf beveiligen met een wachtwoord

Eerst bepalen wat je wilt beschermen

Je wilt een overzicht met persoonsgegevens naar een bekende ontvanger sturen. Een wachtwoord kan de toegang tot de inhoud beperken, maar het lost niet iedere privacyvraag op. Bekijk eerst of alle gegevens nodig zijn. Een passend deelbestand met minder informatie kan verstandiger zijn dan een volledig dossier met een wachtwoord dat later gemakkelijk wordt doorgestuurd.

Bedenk ook waartegen je bescherming zoekt. Wil je voorkomen dat iemand een toevallig gevonden bestand kan openen? Dan is versleuteling met een goed gekozen openingswachtwoord relevant. Wil je voorkomen dat een rechtmatige lezer de informatie overneemt? Een pdf kan dat niet volledig verhinderen. Wie het document kan lezen, kan bijvoorbeeld een foto van het scherm maken of gegevens opnieuw intypen.

Openen en gebruiksrechten zijn verschillende keuzes

Met een openingswachtwoord wordt de inhoud versleuteld. De ontvanger moet het wachtwoord hebben om die te kunnen lezen. Beperkingen voor kopiëren, afdrukken of bewerken vertellen een pdf lezer daarnaast welke handelingen zijn toegestaan. Niet ieder programma handhaaft die instellingen op dezelfde manier. Zet dus niet alleen een afdrukbeperking aan als je eigenlijk wilt dat onbevoegden de tekst niet kunnen zien.

De beveiligingstool biedt instellingen voor deze verschillende doelen. Lees de beschrijving naast de opties en kies alleen wat je nodig hebt. Een ontvanger kan vastlopen als je formulieren moet laten invullen maar die handeling blokkeert. Meer vinkjes betekenen niet automatisch betere bescherming. De juiste instelling hangt af van wat de ontvanger met het document moet kunnen doen.

Een wachtwoord kiezen dat bij het doel past

Gebruik een wachtwoord dat niet gemakkelijk uit het document zelf valt af te leiden. Je geboortedatum, postcode of dossiernummer staat soms al in de bijlage of in het begeleidende bericht. Een wachtwoord op basis van die gegevens kan de drempel laag maken voor iemand die de context kent. Kies liever een voldoende lange, unieke combinatie die je veilig met de bedoelde persoon kunt afspreken.

Bewaar het wachtwoord voor jezelf op een betrouwbare plek. Een verloren openingswachtwoord is niet iets dat deze beveiligingsstap later vanzelf kan herstellen. Houd daarom ook een ongecodeerde bronversie op een geschikte, afgeschermde plaats als jouw administratie dat vereist. Zet het wachtwoord niet in dezelfde mapnaam of direct in de bestandsnaam van het te delen document.

PDF beveiligen met KovaPDF

1. Rond eerst de inhoud en paginavolgorde van het document af.
2. Open PDF beveiligen met wachtwoord en kies die definitieve pdf.
3. Stel het openingswachtwoord in en kies de eventuele gebruiksbeperkingen die bij het doel passen.
4. Maak de beveiligde uitvoer en download het nieuwe bestand.
5. Open de gedownloade kopie opnieuw en controleer of de gekozen toegang werkt.
6. Controleer ook de toegestane handelingen die de ontvanger nodig heeft, zoals een formulier invullen.

In een eigen proef beschermden we een pdf met zes pagina's met AES 256 versleuteling. Na het openen en een toegestane ontgrendeling met het bekende wachtwoord waren alle zes pagina's nog aanwezig. Dat controleerde de documentstructuur in die proef. Een goede eindcontrole bij jouw bestand moet ook de inhoud en de gekozen toegangsinstellingen omvatten.

Wachtwoord en bestand apart overdragen

Verstuur het wachtwoord niet automatisch in hetzelfde bericht als de bijlage. Als iemand toegang krijgt tot dat bericht, krijgt die anders beide onderdelen. Spreek vooraf af hoe de bedoelde ontvanger het wachtwoord ontvangt. Gebruik een route waarbij je voldoende zeker weet met wie je communiceert en controleer bij een onverwacht nieuw contactverzoek de identiteit.

Kijk ook naar het adres voordat je op verzenden drukt. Een wachtwoord helpt weinig als je zowel bestand als code naar de verkeerde persoon stuurt. Laat de ontvanger bevestigen dat het bestand bruikbaar is wanneer de overdracht belangrijk is. Een automatische bezorgmelding vertelt niet dat de juiste persoon de juiste bijlage kon openen en lezen.

Persoonsgegevens eerst beperken

Het afschermen van toegang is iets anders dan gevoelige gegevens verwijderen. Een rechtmatige ontvanger ziet na het openen nog steeds alles wat in de pdf staat. Bij een identiteitskopie behandelt BSN zwart maken in een veilige kopie welke aandachtspunten bij zo'n deelversie horen. Pas die selectie toe voordat je de uiteindelijke kopie beveiligt.

Vertrouw voor verwijdering niet op een gekleurd vlak over de tekst. Ook na versleuteling kan de onderliggende tekst beschikbaar blijven voor iemand die het wachtwoord heeft. Controleer de deelkopie als zelfstandig document. Geef haar een duidelijke naam, zodat je haar niet verwisselt met het volledige origineel dat je voor eigen administratie bewaart.

Ondertekening en formulieren

Een wachtwoord is geen handtekening. Het bewijst niet wie de overeenkomst heeft goedgekeurd en evenmin dat iemand bevoegd was namens een organisatie te handelen. Voor het onderscheid tussen vormen van ondertekening lees je digitale handtekening en rechtsgeldigheid. Stem bij belangrijke documenten af welke volgorde van beveiligen en ondertekenen het overeengekomen proces vraagt.

Wijzig een ontvangen ondertekend origineel niet zonder meer om er je eigen beveiligingsinstellingen op te zetten. Een nieuwe kopie kan gevolgen hebben voor de controleerbare ondertekening. Bewaar de ontvangen versie. Voor een zelfgemaakt formulier dat iemand moet tekenen helpt pdf ondertekenen zonder printen bij de praktische voorbereiding, maar controleer ook dat je de benodigde invulrechten niet hebt geblokkeerd.

Na ontvangst en later bewaren

Bewaar de beveiligde verzendversie en de bron met duidelijk verschillende namen. Noteer voor jezelf welke versie aan welke ontvanger is gegeven als dat bij je administratie hoort. Een stapel bestanden met alleen automatisch toegevoegde downloadnummers maakt het later lastig om te bepalen welke kopie de afgesproken instellingen had.

Open voor verzending nog eenmaal de echte bijlage vanuit de opslagmap. Test het wachtwoord en kijk of de eerste en laatste pagina kloppen. Moet de ontvanger de bescherming later met jouw toestemming verwijderen, dan is een bekend pdf wachtwoord verwijderen een afzonderlijke stap. Deel de toegang bewust en blijf het wachtwoord behandelen als informatie die niet vanzelf met iedere volgende lezer mee hoeft te reizen.

Een bestand dat opent maar handelingen beperkt, vraagt om controle van de gebruiksrechten. Rond zo nodig de ondertekening af op de definitieve inhoud; een openingswachtwoord bewijst geen instemming.