Hoe je een PDF met een wachtwoord beveiligt — en wanneer AES-256 er echt toe doet

Een met een wachtwoord beveiligde PDF is niet zomaar een bestand met een vraag eraan geschroefd. De PDF-specificatie definieert echte versleutelingsstandaarden die worden toegepast op de interne streams van het document, plus een machtigingslaag die bepaalt of het bestand kan worden afgedrukt of gekopieerd, zelfs door iemand die het wachtwoord kent. Dit goed doen is een echte cryptografische onderneming, geen selectievakje.

Waarom dit een aparte bibliotheek vergde

pdf-lib, de bibliotheek die deze site gebruikt voor samenvoegen, splitsen en de meeste bewerkingen op paginaniveau, implementeert bewust geen versleuteling — dat is op zichzelf een omvangrijk, beveiligingsgevoelig werk. PDF beveiligen gebruikt hier in plaats daarvan een kleine, doelgerichte bibliotheek (@pdfsmaller/pdf-encrypt) die niets anders doet dan PDF-versleuteling, gebouwd bovenop de Web Crypto API die al in je browser zit. Ontgrendelen werkt op dezelfde manier andersom, via de tegenhanger @pdfsmaller/pdf-decrypt.

Wat 'AES-256, in je browser' echt betekent

• De versleuteling zelf loopt via de Web Crypto API — dezelfde browser-eigen cryptografische primitieve die wordt gebruikt voor dingen als WebAuthn, geen zelfgebouwde implementatie.
• Je bestand en het wachtwoord dat je kiest verlaten nooit je apparaat — er is geen serverrondje voor het bestand of het wachtwoord, wat ertoe doet omdat een wachtwoord precies het soort ding is dat je niet via een derde partij wilt laten gaan.
• Het resultaat is een standaard versleutelde PDF — hij vraagt om een wachtwoord in Acrobat, Voorvertoning of elke andere PDF-lezer, niet alleen op deze site.

Het deel dat versleutelingssterkte niet kan oplossen

AES-256 is een sterk cijfer, maar het beschermt het bestand, niet je keuze van wachtwoord. Een PDF versleuteld met een sterk algoritme en het wachtwoord '1234' is nog steeds triviaal te kraken — het algoritme was nooit de zwakke schakel. Als het document er echt toe doet, steek je moeite dan in een lang, uniek wachtwoord in plaats van je zorgen te maken over welke versleutelingsstandaard erachter zit; elke moderne implementatie, deze inbegrepen, gebruikt er een die sterk genoeg is om niet het praktische risico te zijn.