security2026-06-20·6 min

Een PDF versleutelen met AES-256: volledige gids

Hoe je een PDF met wachtwoord beschermt via AES-256-versleuteling. De militaire standaard simpel uitgelegd.

Wat is AES-256-versleuteling?

AES-256 (Advanced Encryption Standard met een 256-bits sleutel) is de veiligste symmetrische versleutelingsstandaard ter wereld. Het wordt gebruikt door overheden, militairen en banken om de meest gevoelige gegevens te beschermen.

Voor een PDF betekent AES-256-versleuteling dat de bestandsinhoud zonder wachtwoord onleesbaar is. Zelfs als iemand het bestand onderschept, kan hij het zonder de sleutel niet lezen.

AES-256 wordt met de huidige technologie als onkraakbaar beschouwd. Een supercomputer zou miljarden jaren nodig hebben om een 256-bits sleutel met brute force te kraken.

Waarom lokaal versleutelen?

Versleuteling is alleen zinvol als het document vóór versleuteling in leesbare tekst is. Als je een online tool gebruikt, reist je document in leesbare tekst naar hun servers en wordt het daar versleuteld. Het nut van versleuteling wordt tenietgedaan door het transport.

SafePDF versleutelt je PDF's op jouw machine, vóór enige mogelijke overdracht. Het wachtwoord verlaat nooit jouw computer. Het versleutelde bestand kan vervolgens veilig worden gedeeld via e-mail, cloud of USB-stick.

SafePDF gebruikt qpdf, een erkende open-source tool, voor AES-256-versleuteling.

Hoe een PDF versleutelen met SafePDF

1. Open de tool «PDF versleutelen» in SafePDF.

2. Selecteer je PDF-bestand.

3. Voer een sterk wachtwoord in (minimaal 12 tekens, mix van letters, cijfers en symbolen).

4. Bevestig het wachtwoord.

5. Klik op «Versleutelen». Het bestand wordt lokaal versleuteld met AES-256.

6. Sla de versleutelde PDF op.

Let op: er is geen manier om een versleutelde PDF te herstellen als je het wachtwoord vergeet. Bewaar het veilig.

Best practices voor PDF-wachtwoorden

Gebruik een wachtwoord van minimaal 12 tekens.

Meng hoofdletters, kleine letters, cijfers en symbolen.

Hergebruik niet hetzelfde wachtwoord als voor andere diensten.

Communiceer het wachtwoord via een ander kanaal dan het bestand (bijv. PDF via e-mail, wachtwoord via SMS).

Bedrijfsbreed: gebruik een wachtwoordmanager om toegangen veilig te delen.

SafePDF processes all your PDFs 100% locally. No file ever leaves your machine.