PDF-Passwort
Ein PDF mit Passwort schützen oder ein bekanntes Passwort entfernen, direkt im Browser.
PDF-Passwort wird geladen… Wenn nichts passiert, aktiviere JavaScript.
Ein passwortgeschütztes PDF ist ein gewöhnliches PDF, dessen Inhaltsströme und Zeichenketten verschlüsselt wurden, ergänzt um ein kleines Verzeichnis, das dem Reader sagt, wie er den Schlüssel aus einem Passwort ableitet. Das Format kennt zwei Passwörter mit unterschiedlichen Aufgaben. Das Öffnen-Passwort (in der Spezifikation Benutzerpasswort genannt) wird verlangt, bevor überhaupt etwas angezeigt wird. Das Berechtigungspasswort (Besitzerpasswort) gibt volle Rechte an einer Datei, die sonst Drucken, Kopieren von Text oder Bearbeiten verbieten kann. Eine Datei kann eines davon haben oder beide.
Beispiele
payslip.pdf + open password
payslip-protected.pdf (AES-256)
Fragt in jedem modernen PDF-Reader nach dem Passwort, bevor etwas angezeigt wird.
statement.pdf (locked) + correct password
statement-unlocked.pdf
Öffnet sich ohne Nachfrage. Text, Links und Schriften bleiben erhalten, nichts wird zum Bild.
brochure.pdf, printing and copying unticked, no open password
brochure-protected.pdf
Öffnet sich für alle, aber standardkonforme Reader sperren Drucken und Kopieren.
Häufig gestellte Fragen
Wird mein PDF irgendwohin hochgeladen?
Was ist der Unterschied zwischen Öffnen-Passwort und Berechtigungspasswort?
Kann dieses Werkzeug ein Passwort entfernen, das ich nicht kenne?
Welche Verschlüsselung wird verwendet?
Werden die Seiten beim Entfernen des Passworts zu Bildern?
Wie wirksam sind Druck- und Kopiersperren?
Was, wenn ich das Öffnen-Passwort vergesse?
Warum meldet mein PDF eine Zertifikatsverschlüsselung?
Über PDF-Passwort
Dieses Werkzeug arbeitet in beide Richtungen. Zum Schützen wählst du ein Öffnen-Passwort, legst fest, welche Berechtigungen erhalten bleiben, und lädst eine verschlüsselte Kopie herunter. Voreingestellt ist AES-256, die einzige Verschlüsselung, die der aktuelle Standard PDF 2.0 noch empfiehlt, und die von Acrobat, der macOS-Vorschau und allen modernen Readern verwendet wird. AES-128 gibt es für sehr alte Reader. Zum Entfernen des Schutzes lädst du die verschlüsselte Datei, gibst das Passwort ein, das du bekommen hast, und das Werkzeug schreibt eine saubere Kopie, die sich überall ohne Nachfrage öffnet. Dateien mit nur einem Berechtigungspasswort öffnen sich ohne Passwort, ihre Einschränkungen lassen sich daher direkt aufheben.
Alles geschieht im Browser-Tab. Das PDF wird mit JavaScript auf deinem eigenen Gerät gelesen, ver- oder entschlüsselt und neu gespeichert, sodass weder das Dokument noch die Passwörter an einen Server gehen. Das zählt gerade bei den Dateien, die man schützen will: Gehaltsabrechnungen, Verträge, Arztberichte und Kontoauszüge. Beim Entsperren bleibt das Dokument, wie es war: echter Text, den man durchsuchen und kopieren kann, funktionierende Links, eingebettete Schriften und Formularfelder. Anders als Onlinedienste, die Seiten zum Entfernen des Schutzes in Bilder umwandeln, wird hier keine Seite zum Foto.
Wichtig ist, was welcher Schutz wert ist. Ein Öffnen-Passwort mit AES-256 ist echte Verschlüsselung: Ohne das Passwort ist der Inhalt unlesbar. Wähle also eine lange Passphrase und bewahre sie sicher auf, denn niemand kann sie für dich wiederherstellen. Berechtigungen sind etwas anderes. Sie sind eine Bitte, die sich ordentliche Software zu Herzen nimmt, keine Verschlüsselung des Inhalts, denn die Datei muss lesbar sein, um angezeigt zu werden. Nutze sie, um beiläufiges Kopieren oder Drucken zu erschweren, aber nie als einzige Hürde für vertrauliche Informationen.
Von 40-Bit-RC4 zu AES-256: der holprige Weg der PDF-Sicherheit
PDF erhielt Verschlüsselung mit Version 1.1 im Jahr 1994, und das erste Verfahren spiegelte seine Zeit wider: RC4 mit einem 40-Bit-Schlüssel, mehr erlaubten die US-Exportregeln für weltweit vertriebene Software ohne Lizenz nicht. So kurze Schlüssel ließen sich auf gewöhnlichen PCs in wenigen Tagen, später in Stunden, vollständig durchprobieren, weshalb die ersten Werkzeuge zum Entfernen von Passwörtern das Passwort gar nicht brauchten. PDF 1.4 hob den Schlüssel 2001 auf 128 Bit an, und PDF 1.6 fügte 2004 AES hinzu, die 2001 vom NIST standardisierte Verschlüsselung.
2001 schrieb das Verfahren auch Rechtsgeschichte. Der russische Programmierer Dmitry Sklyarov wurde in Las Vegas festgenommen, nachdem er auf einer Sicherheitskonferenz über Schwächen im E-Book-Schutz von Adobe gesprochen hatte, den die Software seines Arbeitgebers umgehen konnte. Es war einer der ersten Strafprozesse nach dem US-amerikanischen Digital Millennium Copyright Act. Er kam schließlich frei, sein Arbeitgeber wurde freigesprochen, doch der Fall wurde zum Bezugspunkt in der Debatte zwischen Sicherheitsforschung und Urheberrecht.
Die erste 256-Bit-AES-Variante in Acrobat 9 (2008) hatte eine eigene Überraschung: Um die Passwortprüfung zu beschleunigen, nutzte sie nur einen einzigen Hash-Durchlauf, was Brute-Force-Angriffe sogar leichter machte als beim älteren 128-Bit-Verfahren. Adobe ersetzte sie in Acrobat X durch einen iterierten, absichtlich langsamen Hash, und genau dieses Verfahren, Revision 6, hat PDF 2.0 im Jahr 2017 standardisiert. Heute ist es die einzige PDF-Verschlüsselung, die der Standard noch empfiehlt; die RC4-Varianten und AES-128 überleben nur aus Kompatibilitätsgründen.