De PDF 2.0-standaard (ISO 32000-2:2020) definieert twee wachtwoordtypen met volledig verschillende mechanismen. Een gebruikerswachtwoord past AES-256-versleuteling toe — het bestand is wiskundig onleesbaar zonder de juiste sleutel. Een eigenaarswachtwoord beperkt afdrukken, kopiëren en bewerken, maar de bestandsinhoud blijft toegankelijk voor elke PDF-viewer; naleving van restricties is vrijwillig. Dit onderscheid, gedocumenteerd in de qpdf-versleutelingsreferentie, verklaart waarom de browser-printtruck eigenaarsbeperkingen verwijdert zonder enig wachtwoord.
Gebruikerswachtwoord vs eigenaarswachtwoord: twee verschillende sloten
Gebruikerswachtwoord (versleutelingsslot)
Een gebruikerswachtwoord versleutelt het volledige bestand. Zonder de ontcijferingssleutel is de inhoud onleesbaar. Er is geen omweg zonder het juiste wachtwoord.
Eigenaarswachtwoord (rechtenmachtiging)
Een eigenaarswachtwoord beperkt wat een al geopend document toestaat: afdrukken, tekstselectie, kopiëren, bewerken. Het bestand is niet echt versleuteld. De PDF-standaard specificeert dat versleuteling voor eigenaarsbeperkingen een bekende lege-string-afleiding gebruikt als er geen gebruikerswachtwoord is ingesteld. De sleutel is deterministisch — geen wachtwoord nodig.
Wanneer is het verwijderen van een PDF-wachtwoord legaal?
Doorgaans toegestaan als:
- Je het document zelf hebt gemaakt en het wachtwoord bent vergeten.
- Het document aan je is verstrekt voor je gebruik — loonstrook, belastingformulier, werkrapport.
- Je een toegankelijk formaat nodig hebt voor een handicapaanpassing (EU Accessibility Act 2025).
- Het auteursrecht is verlopen en het document is publiek domein.
Illegaal of inbreuk op rechten als:
- Je niet bevoegd bent om het bestand te openen.
- De beperking DRM beschermt op betaalde inhoud.
- Je van plan bent de ontgrendelde versie te verspreiden zonder toestemming.
Methode 1: EasyPDF PDF ontgrendelen (voor beide typen)
De EasyPDF PDF ontgrendelen-tool verwerkt zowel door gebruikerswachtwoord versleutelde als door eigenaarswachtwoord beperkte bestanden. Bestanden onder 100 MB worden volledig in je browser verwerkt via WebAssembly — geen upload naar een server.
- Open de tool — Ga naar EasyPDF PDF ontgrendelen. Geen account vereist.
- Upload je PDF — Sleep het bestand naar de dropzone. Tot 500 MB.
- Voer wachtwoord in indien gevraagd — Voor gebruikerswachtwoord verschijnt een veld. Voor eigenaarsbeperkingen: geen wachtwoord nodig.
- Klik op Wachtwoord verwijderen — Verwerking in minder dan 2 seconden.
- Download de ontgrendelde PDF — Identieke inhoud, alle beperkingen verwijderd.
Na het ontgrendelen kun je de PDF bewerken of opnieuw beveiligen met een nieuw wachtwoord.
Methode 2: qpdf via commandoregel (geen upload, alle platforms)
qpdf is een gratis open-source commandoregelstool voor PDF-transformatie, onderhouden sinds 2001 met meer dan 4.000 GitHub-sterren.
- macOS:
brew install qpdf - Windows: Download van github.com/qpdf/qpdf/releases
- Ubuntu:
sudo apt install qpdf
Eigenaarswachtwoord verwijderen (geen wachtwoord nodig): qpdf --decrypt input.pdf output.pdf
Gebruikerswachtwoord verwijderen (wachtwoord vereist): qpdf --decrypt --password='jouwwachtwoord' input.pdf output.pdf
Methode 3: Browser afdrukken-naar-PDF-truc (alleen eigenaarswachtwoorden)
- Open de PDF in je browser — Sleep het bestand in Chrome, Edge, Firefox of Safari.
- Open Afdrukken — Druk op Ctrl+P (Windows) of Cmd+P (Mac).
- Selecteer Opslaan als PDF — Kies "Opslaan als PDF" als bestemming.
- Sla het bestand op — De opgeslagen PDF heeft geen beperkingen.
Methodevergelijking
| Methode | Gebruikerswachtwoord | Eigenaarswachtwoord | Geen upload | Geen installatie | Kosten |
|---|---|---|---|---|---|
| EasyPDF ontgrendelen | Ja (met wachtwoord) | Ja (zonder wachtwoord) | Ja (<100 MB) | Ja | Gratis |
| qpdf | Ja (met wachtwoord) | Ja (zonder wachtwoord) | Ja (lokaal) | Nee | Gratis |
| Browser afdrukken-PDF | Nee | Ja | Ja (lokaal) | Ja | Gratis |
| Smallpdf | Ja (met wachtwoord) | Ja (zonder wachtwoord) | Nee (upload) | Ja | Gratis (2/dag) |
| iLovePDF | Ja (met wachtwoord) | Ja (zonder wachtwoord) | Nee (upload) | Ja | Gratis (limieten) |
Hoe lang duurt brute-force kraken?
PDF 1.7 en 2.0 gebruiken AES-256 met herhaalde SHA-256-sleutelafleiding. Met hashcat op een RTX 4090 is de doorvoer voor PDF AES-256 (modus -m 10700) ongeveer 19.000 hashes per seconde.
| Wachtwoordtype | Voorbeeld | Zoekruimte | Tijd (RTX 4090) |
|---|---|---|---|
| 4-cijferige PIN | 2024 | 10.000 | Onder 1 seconde |
| 6 kleine letters | toegang | ~309 miljoen | ~4,5 uur |
| 8 kleine letters | mijnpdf | ~208 miljard | ~128 dagen |
| 8 tekens gemengd | LezenPdf3 | ~218 biljoen | ~364 jaar |
| 12 willekeurige tekens | xK#9p!Qm2@rL | >540 septiljoen | Miljoenen jaren |
Probeer EasyPDF PDF ontgrendelen gratis, zonder registratie en zonder watermerk.
Veelgestelde vragen
Kan ik een PDF-wachtwoord verwijderen zonder het te kennen?
Alleen voor bestanden met eigenaarsbeperkingen. Als het bestand een gebruikerswachtwoord gebruikt, kan geen enkel tool het ontcijferen zonder het juiste wachtwoord.
Verandert het verwijderen van het wachtwoord de PDF-inhoud?
Nee. Alleen de versleutelingsmetadata en rechtenvlaggen worden verwijderd. Tekst, afbeeldingen, lettertypen en formuliervelden blijven identiek.
Waarom staat er "Afdrukken niet toegestaan" terwijl ik de PDF kan openen zonder wachtwoord?
Dat is een eigenaarswachtwoordbeperking. Alle drie de methoden in deze gids verwijderen deze beperkingen.