Grote PDF's veilig delen: versleutelde PDF-overdracht gids

Grote PDF's veilig delen doe je door twee lagen te combineren: encryptie op de PDF zelf (AES-256 via Acrobat, Voorvertoning of qpdf) én encryptie op het transport (end-to-end versleutelde diensten zoals HexaTransfer). E-mailbijlagen stoppen rond de 25 MB en lekken metadata. Google Drive en Dropbox versleutelen onderweg maar kunnen in rust ontsleutelen. Voor contracten, medische dossiers en financiële overzichten weegt de combinatie zwaarder dan elke laag afzonderlijk.

Waarom PDF's eigenlijk groot worden

De meeste "grote" PDF's zijn scans. Een scan van 20 pagina's op 600 DPI zonder OCR kan 50-200 MB zijn. Vector-geëxporteerde PDF's (vanuit Word, Pages, InDesign) blijven doorgaans onder 5 MB, ook bij 100+ pagina's. Veelvoorkomende oorzaken:

Volledige paginascans als afbeeldingen in een PDF-wrapper in plaats van tekst.
Ingesloten lettertypen dubbel aanwezig door samengevoegde PDF's.
Afbeeldingen op hoge resolutie (productcatalogi, jaarverslagen) die niet zijn verkleind.
Verborgen lagen en annotaties uit Acrobat die nooit zijn samengevoegd.

Doe vóór het versleutelen en uploaden een "Bestandsgrootte verkleinen"-ronde in Acrobat of gs (Ghostscript) met -dPDFSETTINGS=/ebook. Een scan van 120 MB krimpt vaak tot 15 MB zonder zichtbaar kwaliteitsverlies.

Twee encryptielagen, eenvoudig uitgelegd

Laag 1 — PDF-encryptie. De PDF zelf wordt versleuteld met een wachtwoord. Openen vereist het wachtwoord. Acrobat Pro, macOS Voorvertoning, LibreOffice en qpdf kunnen allemaal AES-256-encryptie toepassen. Dit beschermt het bestand ook na downloaden, zelfs als de ontvanger het doorstuurt.

Laag 2 — transportversleuteling. Het upload- en downloadkanaal gebruikt TLS en idealiter end-to-end-encryptie, zodat de provider de PDF onderweg of in rust op zijn servers niet kan lezen.

Alleen laag 1: de ontvanger krijgt een vergrendelde PDF, maar de provider zag het bestand onversleuteld uploaden. Alleen laag 2: de overdracht is privé, maar eenmaal gedownload ligt de PDF onbeschermd op de laptop van de ontvanger. Doe bij hoge inzet beide.

AES-256-wachtwoordbeveiliging toevoegen aan een PDF

Voorvertoning (macOS): Archief > Exporteer > vink "Versleutel" aan > stel wachtwoord in. Gebruikt AES-256 op recente versies.

Adobe Acrobat Pro: Gereedschappen > Beveiligen > Versleutelen > Versleutelen met wachtwoord > kies "256-bit AES".

qpdf (commandline, gratis, cross-platform):

qpdf --encrypt userpass ownerpass 256 -- input.pdf output.pdf

Vervang userpass door het open-wachtwoord en ownerpass door het rechtenwachtwoord. Houd ze verschillend voor fijnere controle.

LibreOffice: Bestand > Exporteren als > Exporteren als PDF > tabblad Beveiliging > "Versleutelen met wachtwoord".

Vermijd de oude 128-bit RC4-optie die sommige tools nog standaard aanbieden — die is doorbroken en te omzeilen met commerciële wachtwoordherstelprogramma's.

Wachtwoord via een apart kanaal

De gouden regel: stuur het wachtwoord nooit via hetzelfde kanaal als het bestand. Als je de PDF mailt én het wachtwoord mailt, heeft iedereen die de e-mail onderschept beide. Gebruik twee kanalen:

PDF-link per e-mail, wachtwoord per sms.
PDF-link via HexaTransfer, wachtwoord via Signal.
PDF-link via Slack, wachtwoord telefonisch.

Voor eenmalige ontvangers is een tijdelijke wachtwoordgenerator (1Password, Bitwarden) beter dan een makkelijk te onthouden zin.

Gratis diensten voor grote versleutelde PDF-levering

| Dienst | Maximale grootte | Transportversleuteling | In rust op server | |---|---|---|---| | HexaTransfer | 10 GB | End-to-end (AES-256-GCM) | Versleuteld, sleutel niet op server | | WeTransfer | 2 GB gratis | TLS 1.3 | Server kan ontsleutelen | | Tresorit Send | 5 GB gratis | End-to-end | Versleuteld | | Proton Drive Share | 1 GB gratis | End-to-end | Versleuteld | | Dropbox Transfer | 100 MB gratis | TLS | Server kan ontsleutelen |

Voor een gevoelige PDF van 200 MB — een medisch rapport of ondertekend contract — geeft HexaTransfer of Tresorit Send echte E2E. WeTransfer is handig maar niet geschikt voor gereguleerde gegevens.

PDF-metadata die informatie lekt

Een PDF bevat metadata die je mogelijk niet wilt delen: auteursnaam, gebruikte software, aanmaakdatum, wijzigingsgeschiedenis en soms het volledige bestandspad van het origineel. Vóór extern verzenden:

Acrobat: Bestand > Eigenschappen > tabblad Beschrijving > auteur en trefwoorden wissen.
exiftool: exiftool -all= document.pdf verwijdert alle metadata.
"Verborgen informatie verwijderen" (Acrobat Pro) vangt annotaties, bladwijzers, formulierdata en ingesloten bestanden.

Een advocatenkantoor dat een conceptcontract verstuurt met de naam van de andere partij in de bestandsnaam en de opsteller in de metadata, heeft meer gelekt dan het beseft.

Ondertekende PDF's en manipulatiedetectie

Is de PDF een juridisch document met een digitale handtekening (PAdES, conform ETSI EN 319 142), dan verbreekt wachtwoordversleuteling na ondertekening de handtekening niet — maar pagina's toevoegen of annoteren wel. Onderteken als laatste, versleutel als laatste. De ontvanger verifieert de handtekening in het handtekeningpaneel van Acrobat tegen het certificaat van de ondertekenaar, dat terugverwijst naar een vertrouwde CA zoals DocuSign of de Adobe Approved Trust List.

AVG-context voor het delen van PDF's

Onder AVG artikel 32 moeten verwerkingsverantwoordelijken passende technische maatregelen treffen, waaronder encryptie waar het risico dat rechtvaardigt. Voor persoonsgegevens in een PDF — namen, ID's, gezondheidsgegevens — voldoet end-to-end-encryptie tijdens transport aan die eis. Defence-in-depth is het meest robuust: versleutel de PDF, versleutel het kanaal, log de overdracht.

Intrekking en bewaarbeleid

Een fysieke envelop kun je niet terughalen; een digitale PDF wel, afhankelijk van de dienst. HexaTransfer laat je de geüploade blob verwijderen vóór de vervaldatum, waardoor de link stopt te werken. Een wachtwoordbeveiligde PDF die al gedownload is, blijft op de schijf van de ontvanger staan — encryptie-in-rust geeft een tweede beschermingslaag wanneer je de controle over het primaire exemplaar hebt verloren.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.