Mislukte redactie is een van de betrouwbaarst terugkerende documentfouten die er zijn. Processtukken, overheidsrapporten, toezichtsdossiers en bedrijfscontracten zijn gepubliceerd met gevoelig materiaal dat iedereen kon terughalen door het zwartgemaakte gebied te selecteren en Ctrl+C in te drukken. De betrokken organisaties waren geen onzorgvuldige amateurs — het waren advocatenkantoren en ministeries met documentprofessionals in dienst.
De fout is altijd dezelfde en komt voort uit een begrijpelijk misverstand over wat een PDF eigenlijk is. Deze gids legt uit wat er werkelijk gebeurt, en hoe je een document zo bewerkt dat de informatie echt verwijderd is en niet slechts verborgen.
Waarom zwarte balken geen redactie zijn
Een PDF-pagina is geen afbeelding van een pagina. Het is een reeks gelaagde instructies: teken deze tekst, in dit lettertype, op deze coördinaten; teken hier deze afbeelding; vul deze rechthoek zwart. Een PDF-lezer voert die instructies op volgorde uit en toont je het resultaat.
Wanneer je met een annotatie- of tekengereedschap een zwarte rechthoek over een naam legt, heb je de instructie die die naam tekent niet verwijderd. Je hebt een nieuwe instructie toegevoegd, die daarna wordt uitgevoerd en een rechthoek zwart vult. Beide staan nog in het bestand. De lezer tekent de naam en schildert er vervolgens overheen: visueel is de naam verborgen, structureel staat hij precies waar hij stond.
De tekst is terug te halen door iedereen die dat wil, zonder enig gespecialiseerd gereedschap: kopiëren en plakken, een automatische tekstextractor, of simpelweg het verwijderen van de annotatielaag, wat veel PDF-editors met één klik doen omdat annotaties nu juist bedoeld zijn om verwijderbaar te zijn.
De vier manieren waarop redactie faalt
Cosmetische zwarte balken zijn de meest voorkomende fout, maar niet de enige. Deze vier verklaren vrijwel alle redactielekken uit de praktijk:
| Fout | Wat er is gedaan | Hoe het lekt |
|---|---|---|
| Cosmetisch afdekken | Een zwarte rechthoek, markering of afbeelding over de tekst geplaatst | Kopiëren en plakken; de annotatielaag verwijderen |
| Alleen de zichtbare laag gewist | Het zichtbare tekstobject verwijderd, maar niet de tekststroom van de pagina | Tekstextractiegereedschap vindt het alsnog |
| Metadata vergeten | Pagina-inhoud bewerkt, documenteigenschappen onaangeroerd gelaten | Auteur, oorspronkelijke bestandsnaam, revisiegeschiedenis, opmerkingen |
| Omkeerbaar afvlakken | Inhoud afgevlakt maar het document behoudt ongedaan-maken- of revisiegeschiedenis | Eerdere versies zijn terug te halen uit de incrementele opslag |
De laatste verdient bijzondere aandacht omdat hij onzichtbaar is. PDF ondersteunt incrementeel opslaan: wanneer een bestand wordt bewerkt, kunnen de wijzigingen achteraan worden toegevoegd in plaats van het hele bestand opnieuw te schrijven. Dat betekent dat een document zijn eigen eerdere versies kan bevatten. Maak je een naam onleesbaar en slaat de editor incrementeel op, dan kan de versie van vóór de bewerking nog in het bestand zitten — compleet en leesbaar, onder de versie die jij ziet.
Wat echte redactie doet
Echte redactie verwijdert de inhoud in plaats van hem te verhullen. Een correcte implementatie voert verschillende afzonderlijke handelingen uit:
- Ze verwijdert de onderliggende inhoudsobjecten. De teksttekens, afbeeldingsgegevens of vectorpaden in het bewerkte gebied worden uit de inhoudsstroom van de pagina gehaald — niet afgedekt, maar verwijderd.
- Ze tekent er een dekkende markering voor in de plaats. Meestal een zwarte rechthoek, zodat de lezer ziet dat er materiaal is achtergehouden. Dit is het deel dat iedereen goed doet; zonder de stap hierboven betekent het niets.
- Ze schrijft het bestand volledig opnieuw. De uitvoer wordt als een nieuw PDF-bestand weggeschreven in plaats van aan het origineel toegevoegd, waardoor de incrementele opslaggeschiedenis en elke terughaalbare eerdere versie verdwijnen.
- Ze wist de bijbehorende metadata. Documenteigenschappen, ingesloten opmerkingen, waarden van formuliervelden en bijlagen worden leeggemaakt, want in al deze schuilen gevoelige gegevens.
Een PDF onleesbaar maken in vier stappen
Bewerken met PdfDocShift verwijdert de onderliggende inhoud in plaats van hem af te dekken, en schrijft een schoon uitvoerbestand. Geen installatie en geen registratie, en geüploade bestanden worden na twee uur definitief van onze servers verwijderd.
Werk vanaf een kopie
Dupliceer het originele bestand voordat je begint en bewaar het origineel op een plek met toegangsbeheer. Redactie is onomkeerbaar, en op het moment dat je moet nagaan wat er onder een zwarte balk stond, heb je die kopie nodig.
Open het hulpmiddel PDF onleesbaar maken
Ga naar pdfdocshift.com/redact-pdf en upload je document. Lees het hele bestand door voordat je begint, in plaats van gaandeweg te bewerken: gevoelige details herhalen zich in kop- en voetteksten, voetnoten en bijlagen veel vaker dan men verwacht.
Markeer elk gebied dat weg moet
Sleep een kader over elk stuk inhoud dat verwijderd moet worden. Trek de markeringen iets voorbij de zichtbare randen van de tekst: een letter die onder een markering uitsteekt kan al genoeg zijn om een naam of getal te herleiden. Controleer elke pagina, ook de pagina's die op standaardtekst lijken.
Toepassen en downloaden
Pas de bewerkingen toe en download het resultaat. Het hulpmiddel verwijdert de onderliggende inhoud, tekent de markeringen en schrijft een vers bestand zonder incrementele geschiedenis. Controleer het daarna — de volgende secties leggen uit hoe.
Bewerk een document zoals het hoort
Gratis, geen registratie, bestanden na 2 uur verwijderd. Inhoud wordt verwijderd, niet afgedekt.
PDF onleesbaar maken openen →Wat iedereen vergeet: de metadata
Je kunt elke pagina perfect bewerken en toch precies datgene lekken wat je probeerde te beschermen, want een PDF draagt een aanzienlijke hoeveelheid informatie mee die op geen enkele pagina verschijnt.
- Velden auteur en maker. Meestal de naam van degene op wiens softwarelicentie het bestand is gemaakt — vaak een met naam genoemd persoon bij een met naam genoemd kantoor.
- Oorspronkelijke bestandsnaam. Blijft vaak in de documenteigenschappen staan.
Jansen_ontslag_concept_v3.pdfvertelt een lezer heel veel voordat die ook maar één pagina opent. - Aanmaak- en wijzigingstijdstempels. Ze leggen vast wanneer een document bestond, wat in een rechtszaak of bij een informatieverzoek zwaar kan wegen.
- Opmerkingen en annotaties. Beoordelingsnotities en bijgehouden wijzigingen reizen mee met het bestand en maken geen deel uit van de zichtbare pagina.
- Waarden van formuliervelden. Een ingevuld formulier kan de ingevoerde waarden behouden, zelfs wanneer de zichtbare weergave is bewerkt.
- Ingesloten bijlagen. Een PDF kan complete bestanden in zich dragen — spreadsheets, andere PDF's — zonder enige zichtbare aanwijzing op welke pagina dan ook.
Vlak een bewerkt document vóór vrijgave af met PDF afvlakken om formuliervelden en annotaties om te zetten in statische pagina-inhoud, en controleer de documenteigenschappen in een willekeurige lezer. Gaat het bestand naar een tegenpartij — de advocaat van de wederpartij, een toezichthouder, een journalist — ga er dan van uit dat elk veld wordt onderzocht, want dat gebeurt.
Gescande documenten bewerken
Gescande documenten kennen het omgekeerde probleem, en het tegenintuïtieve is dat ze standaard veiliger zijn. Een zuivere scan is een afbeelding: er is geen tekstlaag, dus een zwarte rechthoek die erover is getekend verwijdert, zodra hij in de afbeelding is afgevlakt, daadwerkelijk de beeldpunten.
Het gevaar ontstaat wanneer de scan door OCR is gegaan. OCR uitvoeren voegt onder de afbeelding een onzichtbare tekstlaag toe zodat het document doorzoekbaar wordt — en die laag wordt niet geraakt door wat je op de afbeelding daarboven tekent. Een gescand contract dat door OCR is gehaald en daarna met een tekengereedschap is bewerkt, lekt precies zoals een native PDF, met het extra gevaar dat het er als een veilig bestand van alleen afbeeldingen uitziet.
Zo controleer je of de redactie echt werkte
Geef een bewerkt document nooit vrij zonder het te controleren. De controle kost ongeveer een minuut en vangt elke veelvoorkomende fout af:
- Selecteer en kopieer. Open het bewerkte bestand, selecteer alle tekst op elke bewerkte pagina (Ctrl+A of Cmd+A), kopieer die en plak hem in een platte teksteditor. Zoek in de geplakte tekst naar de termen die je hebt verwijderd. Er hoort niets te verschijnen.
- Zoek in het document. Gebruik de zoekfunctie van de lezer om een bewerkte naam of een bewerkt getal te zoeken. Een cosmetische bewerking levert nog steeds een treffer op — achter de zwarte balk.
- Controleer de eigenschappen. Open de documenteigenschappen en lees de velden auteur, titel, onderwerp en trefwoorden. Bevestig dat er geen oorspronkelijke bestandsnaam of persoonsnaam is overgebleven.
- Vergelijk de bestandsgroottes. Een correct bewerkt bestand is normaal gesproken iets kleiner dan het origineel, omdat er inhoud is verwijderd. Een bewerkt bestand dat merkbaar groter is, wijst erop dat er materiaal bovenop is gelegd in plaats van verwijderd — een sterke aanwijzing dat de bewerking cosmetisch is.
- Laat iemand anders het nakijken. Bij alles wat er echt toe doet is degene die de bewerking uitvoerde de slechtste persoon om hem te controleren: die weet waar de markeringen zitten en kijkt precies daar.
Wordt het document aan een beperkte groep verstrekt in plaats van gepubliceerd, overweeg dan een wachtwoord toe te voegen met PDF beveiligen als tweede laag. Het is geen vervanging voor correcte redactie — versleuteling beschermt een bestand onderweg, niet de inhoud zodra het geopend is — maar het beperkt het achteloos doorsturen van een document dat maar voor enkelen bedoeld was.
Veelgestelde vragen
Nee, en dit is de meest voorkomende fout in documentbeveiliging die er is. Een zwarte rechthoek is een grafisch element dat over de pagina wordt getekend; de tekst eronder blijft in het bestand staan en is terug te halen door het gebied te selecteren en te kopiëren, met een willekeurige automatische tekstextractor, of door de annotatielaag te verwijderen. Echte redactie verwijdert de onderliggende inhoudsobjecten en schrijft het bestand opnieuw.
Open het bewerkte bestand, selecteer alle tekst op de pagina, kopieer die en plak hem in een platte teksteditor. Zoek naar de informatie die je hebt verwijderd. Verschijnt die, dan is de bewerking cosmetisch. Gebruik ook de zoekfunctie van de lezer om op bewerkte termen te zoeken — een cosmetische bewerking geeft nog steeds een treffer achter de zwarte balk — en controleer de documenteigenschappen op auteursnamen en de oorspronkelijke bestandsnaam.
Correcte redactie kan niet ongedaan worden gemaakt, en dat is opzet: een omkeerbare bewerking is er een die een tegenstander kan terugdraaien. De inhoud wordt uit het bestand verwijderd in plaats van verborgen. Werk altijd vanaf een kopie en bewaar het onbewerkte origineel veilig, want er is geen manier om de verwijderde inhoud uit het bewerkte bestand terug te halen.
Dat hangt ervan af of de scan door OCR is gegaan. Een zuivere afbeeldingsscan heeft geen tekstlaag, dus markeringen die in de afbeelding zijn afgevlakt verwijderen de beeldpunten echt. Maar als OCR is uitgevoerd, ligt er onder de afbeelding een onzichtbare tekstlaag die tekengereedschap niet raakt — en zo'n bestand oogt als een veilige scan met alleen afbeeldingen terwijl het lekt als een native PDF. Probeer tekst op de pagina te selecteren om te zien welke van beide je hebt.
Niet automatisch, en dat wordt vaak over het hoofd gezien. Auteursnamen, de oorspronkelijke bestandsnaam, aanmaaktijdstempels, opmerkingen, waarden van formuliervelden en ingesloten bijlagen leven allemaal buiten de zichtbare pagina en overleven een bewerking op paginaniveau. Vlak het document af om annotaties en formuliervelden om te zetten in statische inhoud, en controleer de documenteigenschappen vóór vrijgave.
Het is veilig wanneer het hulpmiddel uploads onderweg versleutelt en bestanden snel verwijdert. PdfDocShift gebruikt 256-bits SSL voor elke upload en verwijdert bestanden na twee uur definitief van zijn servers. Voor materiaal dat onder een geheimhoudingsbevel of vergelijkbare beperking valt, controleer eerst de regels van je eigen organisatie: sommige eisen dat documenten met verschoningsrecht uitsluitend op beheerde systemen worden verwerkt, ongeacht de waarborgen van een aanbieder.
Maak je document veilig onleesbaar
Gratis, geen registratie, bestanden na 2 uur verwijderd. De onderliggende inhoud wordt verwijderd, niet afgedekt.
PDF onleesbaar maken openen →