Is het veilig om een .pub-bestand te openen dat je niet verwachtte?
Ja, .pub-bestanden kunnen malware bevatten — beveiligingsonderzoekers hebben echte phishingcampagnes gedocumenteerd waarbij kwaadaardige macro's verstopt zitten in Publisher-bijlagen die zich voordoen als facturen. PubOpener omzeilt dat risico: het haalt de tekst en afbeeldingen volledig in je browser uit een .pub-bestand, zonder ooit Publisher te starten, een macro uit te voeren of je bestand ergens naartoe te uploaden. Nu Microsoft de ondersteuning van Publisher in oktober 2026 stopzet, hebben meer mensen een veilige manier nodig om in oude of onbekende .pub-bestanden te kijken — dit is eerlijke extractie van tekst en afbeeldingen, geen pixelperfecte Publisher-kloon en ook geen virusscanner, maar het neemt wel de belangrijkste aanvalsroute van deze bestanden weg.
Geen registratie, geen limieten, niets installeren. Je bestand verlaat dit browsertabblad nooit — geen upload, geen server.
Controleer het zelf: hoe het werkt ↗
Publisher-bestanden hebben een echte geschiedenis als drager van malware. Beveiligingsonderzoekers van SANS ISC en Bitdefender hebben campagnes gedocumenteerd waarbij aanvallers .pub-bestanden meestuurden met phishingmails die zich voordeden als facturen, inkooporders of verzendberichten, in de gok dat ontvangers het formaat niet zouden herkennen en het eerder zouden vertrouwen dan een .exe of .zip. Eenmaal geopend in Microsoft Publisher vragen sommige van die bestanden om «Inhoud inschakelen» en voeren ze een verborgen VBA-macro of VBScript uit die een externe server aanroept om de eigenlijke schadelijke code te downloaden.
Het gevaar zit niet in het .pub-formaat zelf — een Publisher-document is gewoon een container met tekst, opmaak en ingesloten afbeeldingen, net als een Word- of Excel-bestand. Het risico komt van optionele macrocode die Publisher kan uitvoeren als jij daar toestemming voor geeft. En juist die stap wil een voorzichtige ontvanger overslaan: je wilt zien wat er in het bestand staat zonder iets de kans te geven om te draaien.
Daar is PubOpener voor gebouwd. Het leest de interne structuur van het .pub-bestand rechtstreeks in het geheugen van je browser met JavaScript, haalt de tekst en ingesloten afbeeldingen eruit en zet ze neer als voorbeeld of export — het geeft het bestand nooit door aan Microsoft Publisher, zet nooit een macromotor aan het werk en voert nooit een script uit dat in het bestand zou kunnen zitten. Het bestand verlaat je apparaat bovendien nooit: er is geen upload, dus er is ook geen blootstelling aan de serverkant. Dit is geen virusscanner en het kan een bestand niet «schoon» verklaren, maar het schakelt het ene mechanisme uit (het uitvoeren van Office-macro's) waar de meeste .pub-aanvallen op leunen, zodat je de inhoud veilig kunt bekijken voordat je besluit wat je ermee doet.
Nu Microsoft de ondersteuning van Publisher in oktober 2026 stopzet, zullen meer mensen gedwongen worden oude .pub-bestanden te openen zonder dat Publisher überhaupt geïnstalleerd is — en een browsergebaseerde viewer zonder installatie is daarvoor een veiliger uitgangspunt dan een willekeurige desktopomzetter van een onbekende site downloaden.
Stappen
- Open PubOpener en selecteer je bestandGa naar pubopener.pro en sleep het .pub-bestand erin, of klik om ernaar te bladeren. Bij deze stap wordt er niets verstuurd — het bestand blijft op je apparaat.
- Laat het in je browser ontledenPubOpener leest de interne structuur van het bestand lokaal met JavaScript en haalt de tekst en de ingesloten afbeeldingen eruit, zonder Publisher, een macromotor of enig script in het bestand aan te roepen.
- Bekijk of exporteer veiligLoop de opgehaalde inhoud op het scherm door en exporteer die daarna naar PDF, PNG, HTML of platte tekst als je een schone, deelbare kopie wilt zonder wat het originele bestand ook bij zich droeg.
Veelgestelde vragen
Kan een .pub-bestand echt een virus bevatten?
Ja. Het .pub-formaat zelf is alleen opmaak, tekst en afbeeldingsdata, maar Publisher kan VBA-macro's en scripts uitvoeren die in een bestand zijn ingesloten. Beveiligingsonderzoekers hebben echte phishingcampagnes gevolgd waarbij .pub-bestanden met kwaadaardige macro's als factuur of bestelling werden meegestuurd, dus een onverwachte .pub-bijlage verdient dezelfde voorzichtigheid als elk ander Office-bestand.
Is PubOpener echt gratis en onbeperkt?
Ja. Elke functie — bekijken en exporteren naar PDF, PNG, HTML of platte tekst — is gratis, zonder limiet op het aantal bestanden, zonder watermerk en zonder registratie.
Wordt mijn .pub-bestand naar een server geüpload?
Nee. PubOpener ontleedt het bestand volledig in je browser met JavaScript. Er wordt niets geüpload, dus er staat nergens een serverkopie van een mogelijk gevoelig of verdacht bestand.
Moet ik Microsoft Publisher geïnstalleerd hebben om het te gebruiken?
Nee. PubOpener leest het .pub-bestandsformaat rechtstreeks, dus het werkt ook als Publisher nooit geïnstalleerd is geweest, verwijderd is of geen ondersteuning meer krijgt in jouw Office-versie.
Worden er macro's of scripts uit het bestand uitgevoerd als ik het in PubOpener open?
Nee. PubOpener haalt alleen tekst en afbeeldingen eruit om een voorbeeld of export te maken — het bevat geen macromotor en voert nooit code uit het bestand uit, en juist daar leunt de meeste .pub-malware op.
Wat moet ik doen als ik een onverwachte .pub-bijlage krijg van iemand die ik niet ken?
Behandel het als elke ongevraagde bijlage: open het niet in Publisher met macro's ingeschakeld. Wil je zien wat erin staat, dan is een browsergebaseerde viewer als PubOpener, die alleen inhoud eruit haalt zonder het bestand uit te voeren of ergens te uploaden, een veiligere manier om te kijken voordat je besluit het te vertrouwen of te verwijderen.