Macht ein Passwortschutz eine PDF Wirklich Sicher?

Du versiehst eine PDF mit einem Passwort, bevor du einen Vertrag oder eine Steuerunterlage per E-Mail verschickst, und es fühlt sich erledigt an: Die Datei ist "geschützt". Ob das tatsächlich stimmt, hängt von einer Unterscheidung ab, die fast niemand überprüft, dem Unterschied zwischen einem Öffnen-Passwort, das die Datei wirklich verschlüsselt, und einem Berechtigungspasswort, das den Reader nur höflich bittet, kein Drucken oder Kopieren zuzulassen. Das eine verhindert, dass irgendjemand ohne Passwort die Datei überhaupt lesen kann; das andere ist eine Einstellung, die eine etwas hartnäckigere Person in Sekunden umgeht.

Dieser Ratgeber erklärt, was ein PDF-Passwort tatsächlich im Hintergrund bewirkt, welche Art du mit einem Tool wie unserem Protect PDF setzt, und wann Passwortschutz schlicht das falsche Werkzeug ist.

Die zwei Passwörter, die eine PDF haben kann#

Die PDF-Spezifikation (ISO 32000) erlaubt einer Datei zwei getrennte Passwörter, und sie tun wirklich unterschiedliche Dinge:

• Das Benutzerpasswort (Öffnen-Passwort). Ohne dieses Passwort ist der Inhalt der Datei verschlüsselt und unlesbar, Punkt. Niemand sieht auch nur eine Seite, ohne zuvor das richtige Passwort einzugeben. Das ist echte Verschlüsselung, dieselbe Schutzkategorie wie ein passwortgeschütztes ZIP oder ein verschlüsseltes Disk-Image.
• Das Eigentümerpasswort (Berechtigungspasswort). Dieses legt Einschränkungen fest, etwa "kein Drucken" oder "kein Kopieren von Text", lässt den Inhalt des Dokuments dabei aber vollständig entschlüsselt und einsehbar. Jeder Reader, in dem du die Datei öffnest, respektiert die Einschränkung wenn er möchte, aber der eigentliche Seiteninhalt ist dahinter überhaupt nicht verborgen.

Eine PDF kann eines der beiden Passwörter haben, beide, oder keines. Wenn ein Tool nur davon spricht, "einzuschränken", was jemand mit einem Dokument tun kann, setzt du ein Berechtigungspasswort, keine Verschlüsselung. Wenn es ein Passwort verlangt, das zum Öffnen der Datei überhaupt nötig ist, ist das die echte Verschlüsselungsebene.

Ist die Verschlüsselung selbst wirklich stark?#

Wenn du tatsächlich ein echtes Öffnen-Passwort setzt, hängt die Stärke vom Verschlüsselungsalgorithmus der PDF ab, der wiederum davon abhängt, wie die Datei erstellt wurde:

Wenn du mit einem modernen Tool ein Passwort setzt, bekommst du sehr wahrscheinlich AES-128 oder AES-256, beide sind mit einem angemessen langen Passwort rechnerisch nicht per Brute-Force zu knacken. Der praktische Schwachpunkt ist nicht der Verschlüsselungsalgorithmus, sondern das Passwort selbst: Ein kurzes oder gebräuchliches Passwort lässt sich lange erraten, bevor die Verschlüsselung überhaupt zum Flaschenhals wird, genauso wie die Tür eines Banktresors keine Rolle spielt, wenn die Kombination 1234 lautet.

Was Passwortschutz nicht leistet#

Ein PDF-Passwort, selbst ein starkes Öffnen-Passwort, kontrolliert nur den Zugriff auf die ruhende Datei. Es hat echte Grenzen:

• Es scannt nicht auf Malware. Eine passwortgeschützte PDF kann weiterhin eingebettetes JavaScript oder einen bösartigen Anhang enthalten; Verschlüsselung und bösartiger Inhalt sind voneinander unabhängige Eigenschaften der Datei.
• Es schützt die Datei nicht mehr, sobald sie legitim geöffnet wurde. Wer das Passwort hat, kann einen Screenshot machen, den Inhalt abtippen oder anderweitig extrahieren, keine Verschlüsselung verhindert das.
• Es übersteht kein erneutes Speichern. Wenn jemand mit dem Öffnen-Passwort eine ungeschützte Kopie speichert, ist der Schutz von dieser Kopie dauerhaft weg.
• Ein reines Berechtigungspasswort schützt kaum etwas. Da der Inhalt vollständig entschlüsselt und einsehbar ist, werden Einschränkungen wie "kein Kopieren" durch den guten Willen des Readers durchgesetzt, nicht durch Kryptografie. Es gibt genügend Tools, die speziell dafür gemacht sind, Berechtigungseinschränkungen in Sekunden zu entfernen.

Wann Passwortschutz die richtige Wahl ist, und wann nicht#

Passwortschutz mit einem echten Öffnen-Passwort ist eine solide Wahl, wenn das Ziel Vertraulichkeit während der Übertragung oder Speicherung ist: ein Dokument, das nicht lesbar sein sollte, falls es im falschen Postfach landet, oder eine sensible Datei, die in einem Cloud-Speicher liegt. Es ist das richtige Werkzeug für einen unterschriebenen Vertrag, eine Krankenakte oder Finanzunterlagen, die du jemandem per E-Mail schickst.

Es ist das falsche Werkzeug, wenn du eigentlich kontrollieren willst, was ein legitimer Empfänger mit einem Dokument macht, das er lesen darf. Ein reines Berechtigungspasswort ("kein Drucken") lässt sich trivial entfernen, verlass dich also nicht darauf als echte Einschränkung, und verwechsle das Setzen eines solchen Passworts nicht damit, die Datei tatsächlich zu sichern. Wenn du ein Dokument so markieren musst, dass es sich auf einen bestimmten Empfänger zurückverfolgen lässt, erledigt ein Wasserzeichen das deutlich besser als eine Berechtigungseinschränkung.

So prüfst du, welchen Schutz eine PDF tatsächlich hat#

Wenn du nicht sicher bist, welche Art eine Datei verwendet, ist der Test einfach: Versuche, sie ohne Passwort zu öffnen. Wirst du komplett blockiert, wird ein Öffnen-Passwort verwendet und der Inhalt ist wirklich verschlüsselt. Öffnet sie sich sofort, sind aber Drucken oder Kopieren ausgegraut, handelt es sich nur um ein Berechtigungspasswort, und der Inhalt war nie wirklich verborgen. Wenn du eine passwortgeschützte PDF hast, auf die du zugreifen darfst, und nur die Sperre entfernen musst, nimmt Unlock PDF das Passwort lokal in deinem Browser weg, die Datei wird dabei nirgendwohin hochgeladen.

Häufig gestellte Fragen#

Ist eine passwortgeschützte PDF wirklich verschlüsselt? Nur wenn sie ein Öffnen-Passwort (auch Benutzerpasswort genannt) verwendet; ein reines Berechtigungspasswort (Eigentümerpasswort) lässt den Inhalt vollständig entschlüsselt und schränkt lediglich Aktionen wie Drucken ein, was sich in den meisten Readern ignorieren lässt.

Kann man eine passwortgeschützte PDF knacken? Eine PDF mit modernem AES-128- oder AES-256-Verschlüsselung und einem ausreichend langen, individuellen Passwort ist praktisch nicht zu knacken, aber eine mit dem alten RC4 verschlüsselte Datei oder ein kurzes, gängiges Passwort kann mit Passwort-Recovery-Tools in Minuten bis Stunden geknackt werden.

Was ist der Unterschied zwischen einem PDF-Öffnen-Passwort und einem Eigentümerpasswort? Ein Öffnen-Passwort (Benutzerpasswort) wird benötigt, um das Dokument überhaupt anzusehen, und verschlüsselt den Inhalt wirklich, während ein Eigentümerpasswort nur Berechtigungseinschränkungen wie Drucken oder Kopieren auf einem Dokument festlegt, das ohnehin jeder lesen kann.

Macht das Entfernen eines PDF-Passworts die Datei weniger sicher? Das Entfernen eines Öffnen-Passworts entschlüsselt die Datei dauerhaft, tu das also nur bei einer Kopie, die du selbst kontrollierst und für die die Vertraulichkeit nicht mehr nötig ist, denn jeder mit dieser Datei kann sie danach ohne Einschränkung lesen.

Reicht PDF-Passwortschutz aus, um Steuerunterlagen oder Verträge zu verschicken? Ein starkes Öffnen-Passwort mit AES-128- oder AES-256-Verschlüsselung ist ein angemessener Schutz für E-Mail-Anhänge, schützt aber nur die ruhende Datei und die Übertragung, nicht mehr, nachdem der legitime Empfänger sie geöffnet und möglicherweise ungeschützt erneut gespeichert oder weitergeleitet hat.

Kann eine passwortgeschützte PDF trotzdem einen Virus enthalten? Ja, Passwortschutz und Malware haben nichts miteinander zu tun: Verschlüsselung kontrolliert, wer die Datei lesen kann, während ein eingebettetes bösartiges Skript oder ein Anhang ein separates Risiko ist, das ein Passwort weder verhindert noch erkennt.

Die ehrliche Zusammenfassung#

• Eine PDF kann zwei verschiedene Passwörter tragen: ein Öffnen-Passwort, das den Inhalt wirklich verschlüsselt, und ein Berechtigungspasswort, das nur Aktionen wie Drucken auf einem weiterhin vollständig lesbaren Inhalt einschränkt.
• Moderne Tools setzen standardmäßig auf starke AES-Verschlüsselung, der eigentliche Schwachpunkt ist also meist die Passwortstärke, nicht der Algorithmus.
• Passwortschutz sichert eine Datei in Ruhe und während der Übertragung; sobald ein legitimer Empfänger sie geöffnet hat, bewirkt er nichts mehr, und bösartige Inhalte erkennt er ohnehin nicht.
• Nutze für Vertraulichkeit ein echtes Öffnen-Passwort, keine Berechtigungseinschränkung, deren Einhaltung du nur hoffst.

Bereit, eine Datei richtig zu schützen? Protect PDF setzt ein echtes, verschlüsseltes Passwort vollständig in deinem Browser, und Unlock PDF entfernt eines, zu dessen Entfernung du berechtigt bist, keines von beiden lädt dein Dokument je auf einen Server hoch.