Wat betekent «PDF met wachtwoord beveiligen» en wat is AES-256-versleuteling?
PDF met wachtwoord beveiligen betekent het bestand zelf versleutelen zodat het document niet geopend, geprint of gekopieerd kan worden zonder wachtwoord. De PDF-specificatie ondersteunt meerdere versleutelingsalgoritmen; de moderne industriestandaard is AES-256 (Advanced Encryption Standard met 256-bits sleutel), dezelfde standaard die wordt gebruikt voor geheime overheidsdocumenten. ScanLens past AES-256-versleuteling toe op het toestel voor de export — de versleuteling vindt plaats op de iPhone, het wachtwoord wordt niet verzonden, de beveiligde PDF is klaar om te versturen per e-mail, te uploaden naar een portaal of een gedeelde drive zonder de inhoud prijs te geven.
Wachtwoordbeveiliging is voor situaties waarin de PDF zelf niet leesbaar mag zijn voor wie de link of bijlage ontvangt. Contracten, loonstroken, belastingbestanden, interne klantdocumenten — typische voorbeelden.
Is bestandsgrootte de hoofdtaak, gebruik dan PDF comprimeren. Is het doel bewerking voorkomen in plaats van toegang versleutelen, gebruik dan andere PDF-functies. Deze pagina draait specifiek om het bestand met een wachtwoord versleutelen voor verzending.
PDF's met wachtwoord voegen een praktische extra laag toe wanneer je gevoelige bestanden via gewone kanalen (e-mail, chatapp) moet versturen en alleen de bedoelde ontvanger toegang mag hebben.
In de praktijk komt beveiligen meestal aan het einde van de documentstroom: eerst ondertekenen via elektronische PDF-handtekeningen, het bestand markeren met een watermerk «vertrouwelijk» of «concept» en daarna de versie versleutelen die echt wordt verstuurd.
Open-wachtwoord vs machtigingswachtwoord
De PDF-specificatie ondersteunt twee verschillende soorten wachtwoord, en ze beantwoorden verschillende vragen. Wie ze door elkaar haalt, beveiligt al snel het verkeerde.
Open-wachtwoord (gebruikers- of document-open-wachtwoord)
Bepaalt of het bestand überhaupt geopend kan worden. Zonder dit wachtwoord is de PDF versleuteld en volledig onleesbaar — de lezer toont alleen een wachtwoordprompt en verder niets totdat het juiste wachtwoord wordt ingevoerd. Dit is het wachtwoord dat telt wanneer je een gevoelig bestand naar een specifieke ontvanger stuurt: het houdt de inhoud onleesbaar als de e-mail of link bij de verkeerde persoon belandt. Voor contracten, loonstroken en medische dossiers die je via gewone kanalen verstuurt, is het open-wachtwoord de beveiliging die je wilt.
Machtigingswachtwoord (eigenaarswachtwoord)
Laat het bestand openbaar maar beperkt wat een lezer ermee mag doen zodra het open is — bijvoorbeeld printen, tekst kopieren of bewerken. Het document is leesbaar; het machtigingswachtwoord bepaalt welke handelingen erop zijn toegestaan. Handig als je wilt dat mensen een document kunnen bekijken maar niet, bijvoorbeeld, de tekst eruit halen of het printen. Op zichzelf is het een zwakkere maatregel dan een open-wachtwoord, want de inhoud blijft zichtbaar voor iedereen die het bestand ontvangt.
Welke je echt nodig hebt
Is het doel dat de verkeerde persoon het document niet kan lezen, dan heb je het open-wachtwoord nodig — versleutel het bestand zodat het niet zonder dat wachtwoord geopend kan worden. Een machtigingswachtwoord lost een smaller probleem op: een lezer die je vertrouwt om het bestand te bekijken, maar niet om het opnieuw te printen of te kopieren. Voor het meeste gevoelige delen — een belastingaangifte naar een boekhouder, een contract naar een tegenpartij, een HR-bestand naar een collega — is het open-wachtwoord degene die het werk doet, want onleesbaar-zonder-wachtwoord is de beveiliging die telt.
Een PDF beveiligen vs ontgrendelen
Beveiligen en ontgrendelen zijn de twee uiteinden van dezelfde handeling — de een zet het slot erop, de ander haalt het eraf. Welke je nodig hebt, hangt af van de richting waarin je gaat.
Beveiligen van een PDF, het onderwerp van deze pagina, voegt een wachtwoord toe en versleutelt het bestand zodat het niet zonder dat wachtwoord geopend kan worden. Dit doe je voordat je iets gevoeligs deelt — het bestand verlaat je toestel al versleuteld, en alleen iemand met het wachtwoord kan het lezen.
Ontgrendelen van een PDF is het omgekeerde: het wachtwoord verwijderen uit een bestand dat je al kunt openen, waarbij een schone, onbeveiligde kopie ontstaat. Dit wil je wanneer het slot niet langer nodig is — een bankafschrift dat je al hebt ontsleuteld en zonder telkens een wachtwoord in te typen wilt archiveren, of een beveiligd document waarvoor de afzender je het wachtwoord gaf en dat je liever open in je eigen bibliotheek bewaart. Je kunt een PDF alleen ontgrendelen als je het wachtwoord kent; voor een vergeten wachtwoord is er geen herstel, bewust zo. Voor die workflow, zie PDF ontgrendelen op iPhone — het spiegelbeeld van deze pagina.
