PDF-Passwörter erklärt: Was „geschützt" wirklich bedeutet

Sie schützen eine Gehaltsübersicht mit einem Passwort und mailen sie einem Kollegen. Dann mailen Sie ihm — weil er es natürlich brauchen wird — das Passwort: vom selben Konto, an denselben Posteingang, neunzig Sekunden später. Fast jeder hat das getan. Es lohnt zu verstehen, wovor das Passwort überhaupt schützen sollte, denn eine PDF kann zwei völlig verschiedene Passwörter tragen, und eines davon ist kaum Schutz.

Zwei Passwörter, zwei verschiedene Aufgaben

Das ist das Nützlichste, was man über PDF-Sicherheit wissen kann, und die meiste Software versteckt es hinter einem Kontrollkästchen.

Das Benutzerpasswort (oft Öffnen-Passwort genannt). Ohne es öffnet die Datei nicht. Der Inhalt ist verschlüsselt, und das Passwort entsperrt den Schlüssel. Das ist echter Schutz: kein Passwort, kein Dokument.
Das Eigentümerpasswort (oft Berechtigungs- oder Master-Passwort genannt). Die Datei öffnet für jeden, ohne Abfrage. Das Passwort regelt nur, was dem Reader zu erlauben gesagt wird — Drucken, Textkopieren, Bearbeiten, Kommentieren.

Sie können eines von beiden setzen, oder beide. Setzen Sie nur ein Eigentümerpasswort, öffnet das Dokument frei, und seine „Beschränkungen" reisen als Flags mit.

Kurzfassung: Ein Benutzerpasswort verriegelt die Tür. Ein Eigentümerpasswort stellt ein Schild auf, das die Leute bittet, nicht einzutreten. Nur eines davon ist Verschlüsselung in irgendeinem sinnvollen Sinn.

Warum das Eigentümerpasswort schwächer ist, als es aussieht

Hier ist der Teil, der überrascht. Trägt eine PDF nur ein Eigentümerpasswort, muss sie trotzdem öffnen, ohne dass jemand etwas tippt — also ist die Datei mit einem Schlüssel verschlüsselt, den jeder Reader selbst ableiten kann. Das Dokument ist praktisch bereits entsperrt. Die Berechtigungs-Flags sind nur in der Datei gespeicherte Werte, die sagen „bitte kein Drucken erlauben".

Ein wohlerzogener Reader ehrt diese Bitte. Adobe Acrobat gräut den Druck-Button aus, und das ist tatsächlich nützlich, um Versehen zu verhindern — ein Kollege druckt den vertraulichen Entwurf nicht beiläufig. Aber die Beschränkung hängt ganz davon ab, dass der Reader zu kooperieren wählt. Software, die nicht kooperiert, tut es schlicht nicht, und sie tut nichts Raffiniertes, um dahin zu kommen.

Deshalb können Werkzeuge Eigentümerpasswort-Beschränkungen sofort entfernen, während ein starkes Benutzerpasswort sie stoppt. Es ist kein Fehler eines bestimmten Programms — es ist die Bauweise. Eigentümerpasswörter drücken Absicht aus; Benutzerpasswörter erzwingen sie.

Was die Verschlüsselung tatsächlich ist

Ist ein Benutzerpasswort gesetzt, ist der Inhalt wirklich verschlüsselt. Das Schema hat sich erheblich entwickelt:

Alt-RC4 (40-Bit, später 128-Bit). In älteren Dokumenten zu finden. Die 40-Bit-Variante ist gründlich veraltet und sollte als knackbar gelten. Behandeln Sie jede Datei der RC4-Ära als durch Gewohnheit statt Mathematik geschützt.
AES-128. Ein ernster Schritt nach oben und für gewöhnliche Geschäftsdokumente weiterhin respektabel.
AES-256. Die moderne Option und der vernünftige Standard. Mit einem guten Passwort ist das starke Verschlüsselung im gewöhnlichen Sinn.

Was weniger zählt, als Sie hoffen würden, wegen des nächsten Punkts.

Ihr Passwort ist der schwache Teil — nicht der Algorithmus

Niemand greift AES-256 an. Man rät. Verschlüsselung verwandelt das Problem, Ihr Dokument zu lesen, in das Problem, Ihr Passwort zu raten, und wenn das Passwort Rechnung2026 ist, dann ist dieses Problem nicht schwer. Ein Rateprogramm probiert keine Zufallsstrings; es probiert Wörter, Namen, Jahreszahlen und die Ersetzungen, die Menschen für clever halten.

Also ist der praktische Rat langweilig und richtig: Eine lange Passphrase aus unzusammenhängenden Wörtern schlägt ein kurzes „komplexes" Passwort mit einem $ darin. Länge ist es, die einen Angreifer Zeit kostet. Und da Sie das Passwort ohnehin jemandem sagen müssen, ist merkbar-und-lang ein besseres Ziel als kryptisch-und-kurz.

Das Übergabeproblem

Verschlüsselung verschiebt das Geheimnis, statt es zu entfernen. Nun müssen Sie das Passwort zum Empfänger bringen — und reist es in derselben E-Mail, haben Sie nichts über eine kleine Bremsschwelle hinaus erreicht. Wer die Nachricht lesen kann, kann den Anhang lesen.

Senden Sie das Passwort über einen wirklich anderen Kanal: einen Anruf, eine Textnachricht, ein vorab vereinbartes Signal. Nicht die Antwort. Nicht denselben Verlauf. Diese eine Gewohnheit tut mehr für echte Sicherheit als jede Wahl der Chiffre.

Wie Sie eine PDF schützen

Öffnen Sie das Schutz-Tool. Gehen Sie zu PDF mit Passwort schützen. Es läuft in Ihrem Browser.
Wählen Sie Ihre PDF und setzen Sie ein Benutzerpasswort. Ist Ihr Ziel, dass Leute ohne Passwort die Datei nicht lesen können, muss es ein Benutzerpasswort sein. Ein Eigentümerpasswort allein leistet das nicht.
Wählen Sie eine lange Passphrase. Mehrere unzusammenhängende Wörter. Länge vor Symbolen.
Senden Sie das Passwort separat. Anderer Kanal. Nicht dieselbe E-Mail.

Schutz-Tool öffnen

Wie Sie ein Passwort später entfernen, das Sie bereits haben

Hat ein Dokument seinen Zweck erfüllt, wird das Passwort oft zum Hindernis — ein archivierter Vertrag, den niemand durchsuchen kann, ein Auszug, den Sie monatlich erneut öffnen. Haben Sie das Passwort, können Sie es entfernen:

Öffnen Sie das Entsperr-Tool. Gehen Sie zu PDF entsperren.
Laden Sie die Datei und geben Sie das aktuelle Passwort ein. Das ist ein Dokument, das Sie bereits öffnen können — das Tool entfernt Schutz, es überwindet ihn nicht.
Exportieren Sie die entsperrte Kopie. Überlegen Sie dann, ob sie anderweitig im Ruhezustand verschlüsselt sein sollte, etwa auf einem verschlüsselten Laufwerk.

„PDF entsperren" öffnen

Um die Grenze deutlich zu machen: Das entfernt Schutz von einer Datei, deren Passwort Sie haben. Es knackt keine unbekannten Passwörter, und kein ehrliches Werkzeug behauptet das.

Was ein Passwort nicht kann

Eine geschützte PDF ist auf dem Transportweg und im Ruhezustand geschützt. Sie ist nicht vor der Person geschützt, der Sie sie gesendet haben.

Es ist kein DRM. Sobald jemand das Dokument lesen kann, kann er es abfotografieren, abtippen oder den Bildschirm fotografieren. Kein Dokumentformat hat das je gelöst.
„Kein Kopieren" ist eine Bitte. Das Berechtigungs-Flag bittet Reader, keine Auswahl zu erlauben. Text ist trotzdem Text in der Datei.
Es versteckt keine Metadaten. Autorennamen und Zeitstempel reisen in der verschlüsselten Datei und erscheinen im Moment des Öffnens wieder. Bereinigen Sie diese separat — siehe was in Ihrer PDF verborgen ist.
Es beweist nicht, wer es gesendet hat. Verschlüsselung dreht sich um Vertraulichkeit, nicht Authentizität. Dafür wollen Sie eine Signatur oder einen Hash — siehe beweisen, dass ein Dokument sich nicht geändert hat.

Ist Ihr wirklicher Bedarf „sie können es lesen, aber nicht behalten", ist ein Passwort das falsche Instrument. Ein Nur-Ansicht-Export, der das Dokument auf nicht markierbare Seiten reduziert, kommt der Absicht näher — obwohl selbst das keine Kamera schlägt, und es ist ehrlicher, das zu sagen.

Warum lokal?

Ein Passwort auf ein Dokument zu setzen bedeutet meist, dass das Dokument zählt. Es auf den Server eines Fremden hochzuladen, um dieses Passwort anzubringen, heißt, ihm zuerst das ungeschützte Original zu übergeben — genau die Datei, die Sie schützen wollten. Es auf dem eigenen Gerät zu tun vermeidet den Widerspruch. In CyvoDocOps laufen unterstützte Vorgänge dieser Art lokal in Ihrem Browser, und das Dokument wird nicht auf einen Server hochgeladen.

Häufige Fragen

Was ist noch mal der Unterschied zwischen den beiden Passwörtern?

Das Benutzerpasswort (Öffnen) ist erforderlich, um die Datei überhaupt zu öffnen. Das Eigentümerpasswort (Berechtigungen) lässt die Datei frei öffnen, markiert aber Beschränkungen wie „nicht drucken". Nur das Benutzerpasswort hält Leute sinnvoll fern.

Kann ich ein vergessenes PDF-Passwort wiederherstellen?

Nicht über uns. Ein starkes Benutzerpasswort mit moderner Verschlüsselung ist per Design nicht wiederherstellbar — das ist der Sinn davon. Wäre es das, wäre es kein Schutz.

Reicht AES-256 für vertrauliche Dokumente?

Der Algorithmus ist nicht das schwache Glied; Ihr Passwort ist es. AES-256 mit einem kurzen, ratbaren Passwort ist schwacher Schutz. AES-256 mit einer langen Passphrase ist stark.

Warum können manche Tools Beschränkungen sofort entfernen?

Weil eine Datei mit nur einem Eigentümerpasswort nicht wirklich verriegelt ist — sie öffnet per Design ohne Passwort, und die Beschränkungen sind Flags, die kooperierende Reader zu ehren wählen.

Wird meine Datei hochgeladen?

Nein. Bei diesen Werkzeugen wird die PDF lokal in Ihrem Browser verarbeitet und nicht an einen Server gesendet.