What Hidden Data Lurks in PDFs?
Een PDF die uit een Word-document is gemaakt, kan de oorspronkelijke auteursnaam, het bedrijf, bewerkingstijdstempels, bijgehouden wijzigingen en opmerkingen behouden — zelfs nadat u het als PDF heeft opgeslagen. Documenteigenschappen bevatten doorgaans: de auteursnaam en organisatie, de aanmaak- en wijzigingsdatums, de software waarmee het is gemaakt, de revisiegeschiedenis met eerdere versies, en opmerkingen of annotaties die mogelijk verborgen waren. Voor juridische, medische of zakelijke documenten kan deze metadata een ernstig vertrouwelijkheidsrisico vormen. Er zijn rechtszaken bekend waarin geredigeerde PDF's nog steeds leesbare tekst bevatten onder de zwarte vakken.
How to Securely Handle PDFs
- 1Controleer vóór het delen van een PDF altijd eerst de metadata. Open de documenteigenschappen om te zien welke auteurs-, software- en revisie-informatie er in het bestand is ingebed.
- 2Verwijder of redigeer gevoelige inhoud op de juiste manier. Echte redactie overschrijft de onderliggende tekstgegevens — gebruik nooit een zwart rechthoekje dat u over de tekst tekent, want de tekst blijft daaronder gewoon selecteerbaar en doorzoekbaar.
- 3Gebruik wachtwoordbeveiliging voor documenten met gevoelige informatie. Stel zowel een openwachtwoord in (om het te bekijken) als een rechtenwachtwoord (om kopiëren, afdrukken of bewerken te voorkomen).
PDF Security Best Practices
Gebruik altijd 'afdrukken naar PDF' vanuit een schone toepassing wanneer u een metadatavrije versie van een document nodig heeft, in plaats van te exporteren vanuit het oorspronkelijke bronbestand. Gebruik voor juridische redactie speciale tools die de inhoud aantoonbaar overschrijven, in plaats van vormen bovenop de tekst te leggen. Wees voorzichtig met PDF's die u van onbekende bronnen ontvangt — ze kunnen ingebedde JavaScript, hyperlinks naar tracking-URL's of exploitcode bevatten die kwetsbaarheden in uw PDF-lezer misbruikt. Controleer of uw PDF-lezer up-to-date is; kwetsbaarheden in PDF-lezers vormen een veelgebruikte aanvalsroute.