PDF-beveiliging & handtekening

PDF's gratis online beveiligen en ondertekenen — versleutelen met wachtwoord, ontsleutelen, watermerken toevoegen, e-ondertekenen, formulieren invullen, afvlakken. Alle verwerking in uw browser. Geen bestandsupload. Ook: PDF-editor | Comprimeren | OCR | Hulpprogramma's.
Rechten (beperkt door eigenaar):
Versleutelen: Stelt een gebruikerswachtwoord in dat nodig is om de PDF te openen. Een optioneel eigenaarswachtwoord kan afdrukken, wijzigen, kopiëren en annoteren beperken. Laat het eigenaarswachtwoord leeg om beperkingen alleen met het gebruikerswachtwoord af te dwingen.
Ontsleutelen: Verwijdert de wachtwoordbeveiliging van een PDF. U moet het juiste wachtwoord opgeven. De ontsleutelde PDF heeft geen wachtwoord meer.
Ontgrendelen: Verwijdert eigenaarsbeperkingen (limieten voor afdrukken, kopiëren en bewerken) uit een PDF. Als u het eigenaarswachtwoord kent, voer het dan in. PDF's zonder wachtwoord kunnen ook worden ontgrendeld.
E-handtekening: Plaatst een visuele handtekeningafbeelding op een PDF-pagina. Dit is alleen een visuele handtekening (geen cryptografisch digitaal certificaat). Voor juridische e-handtekeningen gebruikt u een speciale e-handtekeningdienst.
Formulier invullen: Laadt een PDF met invulbare formuliervelden (AcroForm). Bewerk elke veldwaarde in de onderstaande lijst en sla daarna de ingevulde PDF op. Velden worden standaard niet afgevlakt.
Watermerk: Legt tekst of een afbeelding over elke pagina. Tekstwatermerken kunnen worden aangepast met kleur, dekking en rotatie. Afbeeldingswatermerken worden geschaald en gecentreerd. Gebruik diagonale tekst voor concept- of vertrouwelijkheidsstempels.
Afvlakken: Zet alle invulbare formuliervelden om in permanente paginainhoud. Na het afvlakken kunnen velden niet meer worden bewerkt, maar ze worden in alle PDF-viewers correct weergegeven. Goed om formulieren af te ronden voordat u ze deelt.

Wat PDF-wachtwoordbeveiliging echt doet

PDF-versleuteling is gebouwd op twee verschillende wachtwoorden die heel verschillende taken hebben. Het gebruikerswachtwoord (openwachtwoord) is het echte slot: zonder dat blijven de tekenreeksen en streams van het bestand versleuteld en kan het document helemaal niet worden geopend. Het eigenaarswachtwoord (rechtenwachtwoord) is geen slot bij het openen — het bestuurt een reeks rechtenvlaggen: mag de lezer afdrukken, wijzigen, tekst kopiëren of annoteren. Als u hierboven het eigenaarswachtwoord leeg laat, wordt het standaard gelijk aan uw gebruikerswachtwoord.

Het kernfeit: het gebruikerswachtwoord versleutelt de inhoud. De keuzevakjes voor rechten zijn alleen vlaggen die goed gedragende PDF-viewers beloven te respecteren — het is een beleid, geen cryptografische grens.

RC4, AES en wat deze tool gebruikt

Het standaard beveiligingsmechanisme van PDF heeft drie tijdperken doorlopen. Het oorspronkelijke algoritme was RC4 met 40-bits, later 128-bits sleutels; dit is het formaat dat de versleutelingstool van deze pagina maakt (RC4, sleutel van 128 bits, revisie 3 van het standaard beveiligingsmechanisme), en het opent in vrijwel elke PDF-viewer ooit gemaakt. AES-128 kwam met Acrobat 7 (PDF 1.6), en AES-256 met Acrobat 9 en PDF 2.0 (ISO 32000-2). Nieuwer is sterker en dat is wat huidige versies van Acrobat schrijven, maar oudere viewers openen AES-256-bestanden misschien niet — de compatibiliteit van RC4 is nog steeds het belangrijkste argument ervoor. Voor bestanden die echt vertrouwelijkheid nodig hebben, telt de sterkte van uw gebruikerswachtwoord veel meer dan het tijdperk van het algoritme dat het versleutelt.

Waarom Ontgrendelen werkt zonder het eigenaarswachtwoord

Als een PDF een eigenaarswachtwoord heeft maar geen gebruikerswachtwoord, wordt de inhoud versleuteld met een leeg gebruikerswachtwoord — iedereen kan het openen, en alleen de rechtenvlaggen zijn "beschermd". Daarom kan de tool Ontgrendelen rechten voor afdrukken, kopiëren en bewerken uit zulke bestanden verwijderen zonder iets te weten. Het verklaart ook de taakverdeling hier: Ontsleutelen heeft uw gebruikerswachtwoord nodig omdat het bestand echt moet worden ontsleuteld en herschreven; Ontgrendelen hoeft alleen de vlaggen te wissen.

Visuele handtekening versus digitale handtekening

De tool E-handtekening plaatst een afbeelding van een handtekening op de pagina — handig voor de vorm, maar het bewijst niets: iedereen kan dezelfde afbeelding plakken. Een cryptografische digitale handtekening hasht het hele document en ondertekent die hash met een certificaat, zodat elke latere wijziging aan het bestand de handtekening ongeldig maakt. Als u bewijsbare authenticiteit of e-ondertekening van juridische kwaliteit nodig hebt, gebruik dan een dienst die echte digitale handtekeningen uitgeeft.

Veelvoorkomende misverstanden

  • "Het eigenaarswachtwoord voorkomt dat mensen tekst kopiëren." Het vraagt alleen conforme viewers om de kopieeroptie te verbergen. De tekst is niet apart beschermd — niet-conforme tools kunnen de vlaggen volledig negeren.
  • "Een door de eigenaar vergrendelde PDF is versleuteld en vertrouwelijk." Als er geen gebruikerswachtwoord is ingesteld, opent het bestand vrij voor iedereen. Beperkingen van de eigenaar weerhouden eerlijke lezers; ze houden geen geheimen geheim.
  • "Een geplakte handtekeningafbeelding maakt het document authentiek." Een afbeelding is decoratie. Alleen cryptografische handtekeningen kunnen knoeien opsporen.
  • "Afvlakken beschermt het formulier." Afvlakken zet velden om in gewone paginainhoud, zodat ze overal hetzelfde worden weergegeven — het legt een formulier vast, het versleutelt of vergrendelt niets.

Gerelateerde tools: PDF-structuur uitgelegd (waar versleutelingswoordenboeken staan), PDF bewerken & ordenen, OCR & herkenning (doorzoekbare tekst uit scans), Comprimeren & optimaliseren.