Een verzekeringsadviseur, volmachtbedrijf of juridische afdeling komt het regelmatig tegen: een oud klantdossier, een conceptdekking, een offerte of een schadeformulier moet worden geopend, maar het Word-bestand vraagt om een wachtwoord. Soms is het document jaren geleden versleuteld door een vertrokken collega. In andere gevallen is het wachtwoord gedeeld via een kanaal dat niet meer beschikbaar is.
Wat nu belangrijk is, is niet alleen snelheid. Een Word-dossier kan persoonsgegevens, medische informatie, financiële gegevens of vertrouwelijke polisafspraken bevatten. Overhaast uploaden naar een onbekende website kan dan een groter probleem worden dan de vergrendeling zelf.
Eerst: is het bestand echt versleuteld of alleen beveiligd tegen bewerken?
Microsoft Word kent twee soorten beveiliging die gebruikers nogal eens door elkaar halen.
-
Wachtwoord om het document te openen
Word toont direct bij het openen een venster met de vraag het wachtwoord in te voeren. Zonder dat wachtwoord kan de inhoud niet worden gelezen. Bij moderne.docx-bestanden is de inhoud daadwerkelijk versleuteld, meestal met AES-encryptie. -
Beperking voor bewerken of opmaak wijzigen
Het document opent wel, maar u kunt de tekst niet aanpassen of alleen opmerkingen toevoegen. Dit is geen volledige bestandsencryptie. De bestandseigenaar kan de beperking opheffen via de instellingen voor documentbeveiliging.
In dit artikel gaat het om de eerste situatie: een écht versleuteld Word-document dat niet wil openen.
Ook de bestandsversie doet ertoe. Oudere .doc-bestanden gebruiken vaak oudere encryptiemethoden dan moderne .docx-bestanden. Dat betekent niet automatisch dat een oud document eenvoudig te openen is, maar het encryptietype kan wel invloed hebben op de hersteltijd en de bruikbare aanpak.
Wat u beter niet kunt doen
- Upload het dossier niet naar een willekeurige online website. Anonieme diensten die vragen om het volledige Word-bestand, kunnen de inhoud bewaren, kopiëren of doorzoeken.
- Installeer geen
crack-software van onduidelijke aanbieders. Dergelijke programma's bevatten soms malware, ransomware of spyware. - Stuur het bestand niet rond via e-mail of een openbare chat. Elke kopie vergroot het aantal plekken waar gevoelige klantinformatie kan worden blootgesteld.
- Bewerk het origineel niet. Werk altijd op een kopie, zodat een mislukte poging het bestand niet beschadigt.
- Probeer niet oneindig veel wachtwoorden zonder structuur. Noteer wat u probeert en begin met de meest waarschijnlijke wachtwoorden.
Voor een verzekeringsorganisatie is dit ook een AVG-aangelegenheid. Bij een dossier kunnen bijzondere persoonsgegevens aanwezig zijn, zoals gezondheidsinformatie bij een schade- of levensverzekering. Dan moet zorgvuldig kunnen worden aangetoond wie toegang had en waarom een hersteldienst werd gebruikt.
Stap 1: doorzoek eerst de bestaande teamvoorzieningen
Voordat u een technische herstelprocedure start, loont het om de bekende plekken te controleren:
- de zakelijke wachtwoordmanager of teamkluis;
- afgeschermde overdrachtsdocumenten van vertrokken medewerkers;
- het documentmanagementsysteem of zaaksysteem;
- SharePoint, OneDrive, Teams of een netwerkschijf;
- oude back-ups, e-mailbijlagen of gearchiveerde projectmappen;
- een niet-versleutelde PDF- of papieren kopie van hetzelfde dossier.
Let ook op eenvoudige varianten van een wachtwoord: een oud bedrijfswoord met een jaartal, relatienummer, plaatsnaam of afdelingsnaam. Wachtwoorden op basis van menselijke gewoonten bevatten vaak herkenbare patronen. Probeer deze varianten gestructureerd, in plaats van willekeurig te gokken.
Stap 2: controleer versiegeschiedenis en alternatieve kopieën
Veel organisaties vergeten dat een vergrendeld bestand niet de enige kopie hoeft te zijn. Kijk in OneDrive of SharePoint naar de versiegeschiedenis. Soms staat daar nog een concept zonder wachtwoord of een latere kopie die door een collega opnieuw is opgeslagen.
Ook een back-up van vóór de versleuteling kan uitkomst bieden. Dit is vaak de snelste en minst risicovolle route: u omzeilt het versleutelde bestand niet, maar gebruikt eenvoudigweg een rechtmatige, leesbare kopie.
Stap 3: werk met een lokale hash in plaats van het hele dossier
Wanneer er geen leesbare kopie bestaat, kan wachtwoordherstel uitkomst bieden. Bij een versleuteld Word-document is het niet nodig om de volledige polisnotities, contracttekst of klantgegevens naar een externe partij te sturen. Uit het bestand kan lokaal een hash-kenmerk worden geëxtraheerd. Dat is een cryptografische controlewaarmee een kandidaat-wachtwoord kan worden getest.
Die hash bevat de documentinhoud niet en kan niet worden gelezen als een normaal tekstbestand. Hij maakt het wel mogelijk om grote aantallen mogelijke wachtwoorden te controleren. Het originele Word-bestand blijft daardoor op uw lokale systeem of binnen uw eigen beveiligde omgeving.
Catpasswd biedt deze werkwijze voor versleutelde Word-documenten: u deelt het hash-kenmerk in plaats van het bronbestand. Vervolgens worden woordenboeken, wachtwoordpatronen en GPU-rekencapaciteit gebruikt om waarschijnlijke wachtwoorden te testen. Voor eenvoudige, hergebruikte of patroongebaseerde wachtwoorden kan dat effectief zijn. Een lang, volledig willekeurig wachtwoord kan daarentegen te complex zijn om binnen redelijke tijd te achterhalen. Er bestaat daarom geen gegarandeerde doorlooptijd of uitkomst.
Wanneer is een betaalde of wachtmodus zinvol?
Hersteldiensten verschillen in kosten en snelheid. Bij Catpasswd kunt u na een succesvolle vondst in een gratis modus wachten of kiezen voor directe weergave. Als het wachtwoord niet wordt achterhaald, hoeft u niet voor de hersteldienst te betalen.
De keuze is vooral afhankelijk van de urgentie:
- Geen directe deadline: de gratis wachtmodus kan voldoen.
- Een verlopende polisdatum, bezwaartermijn of deadline: directe weergave kan praktischer zijn.
- Zeer lang en willekeurig wachtwoord: verwacht geen wonderen; een back-up of alternatieve kopie is dan vaak waardevoller.
- Enkel bewerkingsbeperking: dan hebt u geen wachtwoordherstel voor encryptie nodig, maar de juiste documentrechten.
Nadat het wachtwoord is gevonden
Ga ook na een succesvol herstel zorgvuldig te werk:
- Open eerst een kopie van het document.
- Controleer of de inhoud volledig en onbeschadigd is.
- Sla het bestand op met een nieuw, sterk wachtwoord als versleuteling nog nodig is.
- Sla dat wachtwoord op in een zakelijke wachtwoordmanager met beperkte toegang.
- Leg een
break-glass-procedure vast voor noodgevallen. - Controleer of back-ups de nieuwste, leesbare versie bevatten.
- Neam het herstel van een vergrendeld dossier op in het uitdiensttredingsproces.
Een goed uitgangspunt: versleuteling is bedoeld om onbevoegden buiten te houden, niet om uw eigen organisatie permanent buitensluiten. Het wachtwoord moet daarom altijd op een tweede, gecontroleerde plaats beschikbaar zijn voor bevoegde medewerkers.
Veelgestelde vragen
Kan een versleuteld Word-document zonder wachtwoord worden geopend?
Bij een moderne .docx met een wachtwoord voor openen is de volledige inhoud versleuteld. Zonder wachtwoord, geldige back-up of succesvolle wachtwoordcontrole kan het document niet worden gelezen. Een bestand dat wel opent maar niet kan worden bewerkt, gebruikt alleen een bewerkingsbeperking en vereist een andere aanpak.
Is het versturen van een hash veiliger dan het uploaden van het Word-bestand?
Ja, in privacyopzicht is dat een belangrijk verschil. De hash bevat niet de polisafspraken, klantgegevens of documenttekst. Het originele bestand blijft lokaal onder uw controle. De hash moet evengoed als een beveiligingsgegeven worden behandeld en alleen aan een betrouwbare hersteldienst worden aangeboden.
Hoe lang duurt het herstellen van een Word-wachtwoord?
Daar is geen vaste tijd voor. De duur hangt af van de Office-versie, het encryptietype, de wachtwoordlengte, het gebruik van hoofdletters, cijfers en symbolen, en of het wachtwoord een herkenbaar patroon heeft. Een kort, hergebruikt wachtwoord kan snel worden gevonden; een lange willekeurige reeks kan praktisch onhaalbaar zijn.
Mag een bedrijf een vergrendeld klantdossier laten herstellen?
Dat mag wanneer de organisatie rechtmatig over het bestand beschikt, een geldige reden heeft en de juiste interne autorisatie en AVG-waarborgen kent. Een hersteldienst neemt de verantwoordelijkheid voor doelbinding, toegangsrechten en gegevensbescherming niet over.
Beschadigt het herstelproces mijn Word-bestand?
Bij de juiste werkwijze wordt het origineel niet gewijzigd. U werkt op een kopie, waaruit de hash wordt geëxtraheerd. Het gevonden wachtwoord wordt vervolgens gebruikt om die kopie te openen. Sla nooit wijzigingen in het enige origineel op voordat u hebt geverifieerd dat het bestand correct werkt.