PDF met wachtwoord beveiligen — gratis, zonder upload

Als je een contract, factuur, loonstrook of gescand identiteitsbewijs per e-mail verstuurt, is wachtwoord-versleuteling het minimum. PDF ondersteunt ingebouwde AES-versleuteling die elke lezer met het juiste wachtwoord kan openen. Het probleem: de meeste online beveiligingstools willen dat je het bestand uploadt — precies het bestand dat je privé wilt houden.

Wat PDF-wachtwoordbeveiliging echt doet

PDF kent twee soorten beveiliging: een gebruikerswachtwoord (om te openen) en een permissiewachtwoord (beperkt printen, kopiëren, bewerken). Het gebruikerswachtwoord versleutelt de inhoud daadwerkelijk met AES-128 of AES-256. Zonder dat wachtwoord is het PDF gewoon willekeurige bytes.

Waarom je lokaal moet versleutelen

Versleutelen op een externe server is tegenstrijdig: de exploitant moet jouw onversleutelde upload ontsleutelen, sleutels genereren, de versleutelde uitvoer schrijven en dan alles wissen — allemaal op een machine die jij niet beheert. Lokale browserversleuteling stuurt noch het bestand noch het wachtwoord ergens heen. De versleutelde PDF wordt op je apparaat gegenereerd, de sleutel wordt alleen afgeleid uit het wachtwoord dat je intypt.

Hoe een PDF in je browser met wachtwoord beveiligen

Open de beveiligingstool, sleep je PDF, typ een sterk wachtwoord (12+ tekens met letters, cijfers, symbolen) en klik op Beveiligen. Download het versleutelde bestand. Verzend per e-mail. Deel het wachtwoord via een ander kanaal (SMS, Signal, persoonlijk) — nooit in dezelfde e-mail als het PDF.