Hoe je een PDF met een wachtwoord beveiligt zonder te uploaden

  1. Open je PDF. Kies het bestand of sleep het ergens op de pagina. Het wordt ingelezen in het geheugen van je browser en nooit naar een server gestuurd.
  2. Stel een wachtwoord in. Typ het twee keer. De sterktemeter vertelt je in gewone taal of het stand zou houden — zes kleine letters vallen in seconden; een korte zin houdt stand.
  3. Versleutel en controleer. Het bestand wordt op je apparaat versleuteld met AES-256, waarna de tool meteen zijn eigen uitvoer opnieuw opent: één controle bevestigt dat jouw wachtwoord hem opent, een andere bevestigt dat geen wachtwoord dat niet doet.
  4. Download en bewaar het wachtwoord. Hernoem desgewenst en download. Bewaar het wachtwoord ergens veilig — er is geen herstel, en juist dat maakt de beveiliging echt.

Wat het doet

  • AES-256-versleuteling — dezelfde standaard die banken en overheden gebruiken, draaiend in je browser
  • Controleert zijn eigen uitvoer: opent hem met jouw wachtwoord, bevestigt dat hij zonder weigert
  • Live wachtwoordsterktemeter met duidelijke labels, en een overeenkomstcontrole
  • Ontgrendelmodus verwijdert het wachtwoord van een PDF die je al kunt openen
  • Optioneel eigenaarwachtwoord en rechtenvlaggen, eerlijk uitgelegd
  • Het bestand en het wachtwoord verlaten je apparaat nooit

Wat deze tool doet

Hij versleutelt een PDF met AES-256, zodat het openen van het bestand een wachtwoord vereist — en hij doet het hele werk in je browser. De engine is een open-source pdf-lib-fork; je bestand wordt ingelezen in het geheugen, versleuteld op je apparaat en teruggedownload. Het werkt ook andersom: geef de tool een beveiligde PDF en het wachtwoord ervan, en hij levert een ontgrendelde kopie.

Bewijs, geen belofte

De meeste tools zeggen „je bestand is nu beveiligd” en laten het daarbij. Deze opent meteen twee keer zijn eigen uitvoer opnieuw: één keer met jouw wachtwoord, in de verwachting dat het lukt, en één keer zonder, in de verwachting dat het weigert. Beide resultaten worden getoond als controles voordat je downloadt. Zou een verificatie ooit mislukken, dan vertelt de tool je de uitvoer niet te vertrouwen — dat is het hele punt van deze controle.

Waarom geen upload hier meer telt dan waar dan ook

Denk na over wat je doet als je een online „PDF beveiligen”-site gebruikt: je uploadt precies het document dat je gevoelig genoeg vindt om te versleutelen, plus het wachtwoord, naar de server van een vreemde. Het is de minst logische plek denkbaar voor deze klus. Versleuteling aan de clientkant heft die tegenstrijdigheid op — het geheim bestaat nergens behalve op je apparaat.

Het wachtwoord is de bescherming

AES-256 is niet de zwakke plek; je wachtwoord is dat. Zes kleine letters vallen binnen seconden voor een laptop. Een korte zin van ongerelateerde woorden — correcte-batterij-citroen — houdt eeuwen stand. De live meter onder het wachtwoordveld vertelt dit in gewone taal terwijl je typt, en het tweede veld vangt typefouten op, want een typefout in een versleutelingswachtwoord levert later geen foutmelding op. Het levert een vergrendeld bestand op.

Eerlijke grenzen

Er is bewust geen wachtwoordherstel — iedereen die het kon herstellen, kon ook inbreken. Rechtenvlaggen (geen printen, geen kopiëren) worden gerespecteerd door lezer-apps maar niet afgedwongen door de versleuteling, dus de tool omschrijft ze als verzoeken, geen garanties. En wil je dat het beveiligde bestand ook kleiner of geanonimiseerd is, doe dat dan eerst — versleutelen is de laatste stap, niet de eerste.

Hoe je een PDF met een wachtwoord beveiligt op de Mac

Om een PDF met een wachtwoord te beveiligen op de Mac volstaat Preview voor het basisgeval. Open de PDF, kies Archief → Exporteer…, vink Versleutelen aan, typ het wachtwoord twee keer en bewaar. Nieuwere versies van macOS bieden ook Archief → Rechten bewerken…, waar je in één venster een openwachtwoord, een eigenaarwachtwoord en de gebruikelijke print- en kopieervlaggen instelt. Bewaar in beide gevallen het origineel en sla de beveiligde kopie op onder een nieuwe naam.

Eén ding vertelt Preview je niet: de versleutelingssterkte hangt af van je macOS-versie. Oudere releases schreven 128-bits RC4, dat verouderd is; nieuwere schrijven AES. Uit het bewaarvenster kun je niet zien wat je kreeg. Deze tool gebruikt altijd AES-256, opent daarna twee keer zijn eigen uitvoer — één keer met jouw wachtwoord, één keer zonder — en toont beide controles voordat je downloadt. Hij draait in Safari of Chrome op je Mac, en noch het bestand noch het wachtwoord verlaat hem.

PDF met een wachtwoord beveiligen op de iPhone

Er is geen ingebouwde manier om een PDF met een wachtwoord te beveiligen op de iPhone. De app Bestanden kan een PDF openen, markeren en delen, maar heeft geen versleutelingsoptie, en Mail en Berichten sturen het bestand precies zoals het is. De meeste mensen installeren dan een app of uploaden het document naar een website — en juist het bestand uploaden dat je wilt vergrendelen, samen met het wachtwoord, is de minst verstandige plek om dat te doen.

Deze pagina werkt in Safari op de iPhone. Tik op Kies een PDF, kies het bestand uit Bestanden of een recente download, stel het wachtwoord in, en de versleuteling draait op de telefoon met AES-256. De verificatiecontroles draaien daar ook. Bewaar het resultaat terug naar Bestanden of deel het in Mail. Er wordt niets geüpload, en het wachtwoord bestaat alleen op je toetsenbord en in het geheugen van Safari tot je het tabblad sluit.

Kun je een PDF-bestand met een wachtwoord beveiligen — en het wachtwoord later verwijderen?

Ja, je kunt een PDF-bestand met een wachtwoord beveiligen, en het formaat geeft je twee verschillende sloten. Het openwachtwoord versleutelt de inhoud: zonder dat toont een lezer alleen een vraag en verder niets, en de gegevens erin zijn onleesbaar. Het rechtenwachtwoord is anders — dat draagt vlaggen zoals geen printen of geen kopiëren. Die vlaggen zijn adviserend. Goed opgevoede lezers respecteren ze, maar de versleuteling dwingt ze niet af, dus behandel ze als een beleefd verzoek, geen bescherming. Moet iets echt privé blijven, gebruik dan een openwachtwoord.

Om een wachtwoord te verwijderen van een PDF dat je kent, zet je deze tool op Ontgrendelen, typ je het wachtwoord en download je een onversleutelde kopie. In Preview op een Mac open je het bestand met zijn wachtwoord, kies je Archief → Exporteer…, laat je Versleutelen uitgevinkt en bewaar je. Geen van beide routes werkt bij een vergeten wachtwoord: niets kan een PDF ontgrendelen waarvan het wachtwoord verloren is, en een site die iets anders beweert, is niet eerlijk over wat versleuteling betekent.