Een wachtwoord aan een PDF toevoegen

Wachtwoord zetten versleutelt een PDF met qpdf `--encrypt`, zodat openen het wachtwoord vereist dat u instelt. Gebruik dit wanneer een concept via e-mail moet en het wachtwoord via een ander kanaal kan.

De website toont één veld `password`. Die waarde is zowel gebruikers- als eigenaarwachtwoord (tenzij de API apart `ownerPassword` stuurt). Sleutellengte is standaard 256. De website stuurt geen `canPrint` of `canModify`; beide staan standaard uit: printen `none`, wijzigen `none`. Ontvangers met alleen het gebruikerswachtwoord zouden in viewers die deze vlaggen naleven niet mogen printen of bewerken. Test het bestand in een schone viewer vóór u het als compliancecontrole behandelt.

Onthoud het wachtwoord. Wij kunnen het niet resetten. Is verlies een ramp, bewaar een onversleuteld origineel apart.

Dit is standaard PDF-wachtwoordversleuteling, geen remote DRM, geen certificaathandtekening, en geen manier om al verzonden bestanden in te trekken. Wie de bytes heeft, kan nog steeds offline raden; gebruik lange, unieke wachtwoorden, geen `1234` of uw e-mailwachtwoord.

Sommige organisaties verbieden PDF’s met wachtwoord omdat DLP ze niet kan inspecteren. Check beleid vóór u bedrijfsrecords versleutelt. Vergrendel geen bestanden die u niet mag beperken.

Wachtwoord zetten verandert de bytes van het bestand, dus elke bestaande digitale handtekening vervalt op het moment dat het bestand wordt versleuteld. Moet een document verifieerbaar ondertekend blijven, versleutel het dan niet na ondertekening; versleutel eerst en onderteken daarna, of verspreid het via een kanaal dat toegangscontrole afdwingt in plaats van PDF-wachtwoorden.

De permissievlaggen zijn adviserend. PDF-viewers van Adobe, Apple en opensource-lezers verschillen van mening over hoe strikt ze «niet printen» en «niet wijzigen» naleven, en een desktoptool kan ze vaak omzeilen. Zie print- en wijzigingsbeperkingen als een drempel die achteloos misbruik ontmoedigt, niet als een afdwingbaar recht. Het enige dat versleuteling echt garandeert, is dat het bestand niet zonder wachtwoord kan worden geopend.

Kies een wachtwoord dat u via een apart kanaal kunt sturen: een chatbericht, een telefoontje, een deling uit een wachtwoordmanager. Het bestand en zijn wachtwoord in dezelfde e-mail sturen, haalt de bedoeling weg. Voor een groep verdient een wachtwoord per ontvanger de voorkeur boven één gedeeld geheim, zodat u toegang kunt intrekken door het volgende bestand niet te delen.

Verliest u het wachtwoord, dan is er hier geen herstelroute. qpdf-versleuteling is niet omkeerbaar zonder de sleutel, en wij bewaren geen kopie van uw wachtwoord of het bestand. Bewaar het wachtwoord in een wachtwoordmanager en houd een onversleuteld origineel van alles waarvan u de toegang niet kunt missen.

Wachtwoord verwijderen kan terugdraaien zolang u het wachtwoord nog weet. Op de webpagina’s vragen andere gereedschappen om het wachtwoord en ontgrendelen ze het bestand voor u; API-gebruikers voeren eerst Wachtwoord verwijderen uit.

Verbiedt regelgeving om platte PDF’s naar een gehoste versleutelingsdienst te sturen, host zelf.