Je rondt een contract, een voorstel of een financieel rapport af. Je voegt het toe als bijlage bij een e-mail en klikt op verzenden. Het document ziet er schoon en professioneel uit. Maar onder het zichtbare oppervlak kan je PDF informatie meevoeren die je nooit van plan was te delen.
Metadata: de gegevens waarvan je niet wist dat je ze deelde
Elke PDF bevat metadata: auteursnaam, creatiesoftware, aanmaak- en wijzigingsdatums, soms bestandspaden. Deze informatie is triviaal eenvoudig toegankelijk.
Metadata is niet kwaadaardig Het bestaat om legitieme redenen. Het probleem is niet dat metadata bestaat, maar dat de meeste mensen niet weten dat het er is en het niet verwijderen voor het delen van gevoelige documenten.
Verborgen lagen en onzichtbare inhoud
PDF's kunnen onzichtbare inhoud bevatten: verborgen lagen uit ontwerpsoftware, tekst "verborgen" onder witte rechthoeken (nog steeds selecteerbaar), verwijderde annotaties die in de datastructuur blijven bestaan, en ingebedde thumbnails. Visueel verbergen is niet hetzelfde als daadwerkelijk verwijderen.
Redactie vs. visueel verbergen
Visueel verbergen plaatst een ondoorzichtige vorm over gevoelige tekst — de tekst eronder is nog steeds in het bestand. Echte redactie verwijdert de onderliggende tekst permanent uit het bestand.
Wachtwoordbeveiliging: twee niveaus
Gebruikerswachtwoord (openwachtwoord): vereist om het document te openen. Met AES-256 versleuteling biedt dit sterke beveiliging.
Eigenaarswachtwoord (machtigingenwachtwoord): beperkt wat er met het document kan worden gedaan, maar het document kan nog steeds worden geopend en gelezen. Talrijke gratis tools kunnen deze beperkingen volledig verwijderen.
| Eigenschap | Gebruikerswachtwoord | Eigenaarswachtwoord |
|---|---|---|
| Vereist om te openen | Ja | Nee |
| Versleutelt inhoud | Ja | Nee |
| Beveiligingsniveau | Sterk (AES-256) | Zwak (op vertrouwen gebaseerd) |
Praktische conclusie Gebruik voor gevoelige documenten altijd een gebruikerswachtwoord met AES-256 versleuteling.
Goede gewoonten opbouwen
- Schoon altijd metadata op voor extern delen
- Gebruik gebruikerswachtwoorden voor vertrouwelijke documenten
- Gebruik nooit visueel verbergen als vervanging voor echte redactie
- Stuur wachtwoorden via een apart kanaal
- Verifieer voor verzending: controleer metadata en probeer tekst te selecteren in "geredigeerde" gebieden
Verder lezen
Ontdek de PDF-beveiligingstools en tutorials op deze site. Elke tool verwerkt bestanden lokaal in je browser.