PDF-Passwortschutz

PDF-Passwortschutz nutzt die im PDF-Standard eingebaute Verschlüsselung, um zu steuern, wer eine Datei öffnen kann und was er damit tun darf. In ISO 32000 ist er als Standard-Sicherheitshandler definiert.

Ein PDF kann zwei Passwörter haben. Das Benutzerpasswort, auch Öffnungspasswort genannt, wird zum Öffnen und Lesen der Datei benötigt. Das Eigentümerpasswort, auch Berechtigungspasswort genannt, steuert Einschränkungen beim Drucken, Kopieren von Text und Bearbeiten.

Ältere PDFs verwendeten RC4-Verschlüsselung mit 40-Bit- oder 128-Bit-Schlüsseln. Aktuelle Tools verwenden AES, und PDF 2.0 (ISO 32000-2) schreibt AES-256 vor.

Öffnungspasswort und Berechtigungspasswort

	Öffnungspasswort	Berechtigungspasswort
Zum Anzeigen nötig	Ja	Nein
Steuert	Zugriff auf den Inhalt	Drucken, Kopieren, Bearbeiten
Stärke	Stark mit AES-256 und einem langen Passwort	Hängt davon ab, ob der Reader die Kennzeichnungen beachtet

Eine Datei, die nur ein Berechtigungspasswort hat, lässt sich ohne Passwort öffnen. Ihre Einschränkungen setzt die Lesesoftware durch, und manche Software ignoriert sie.

Wo PDF-Passwortschutz eingesetzt wird

• Verträge, Kontoauszüge oder Personalunterlagen per E-Mail versenden.
• Screenshot-Anleitungen teilen, die interne Systeme zeigen.
• Persönliche Unterlagen auf gemeinsam genutzten Laufwerken speichern.
• Entwürfe verteilen, die nicht bearbeitet werden sollen.

So funktioniert PDF-Verschlüsselung

Wenn ein Passwort festgelegt wird, leitet das Tool daraus einen Verschlüsselungsschlüssel ab. Text, Bilder und andere Inhaltsströme werden mit diesem Schlüssel verschlüsselt. Ein Reader, der das richtige Öffnungspasswort erhält, leitet denselben Schlüssel ab und entschlüsselt den Inhalt. Ohne Passwort ist der Inhalt nicht lesbar. Bei AES-256 hängt die Sicherheit vor allem von der Länge und Zufälligkeit des Passworts ab.

Häufige Fehler

• Das Passwort in derselben E-Mail wie die Datei senden.
• Ein kurzes oder mehrfach verwendetes Passwort nutzen.
• Sich bei vertraulichen Inhalten auf Berechtigungseinschränkungen verlassen.
• Ein Passwort als Schwärzung betrachten. Wer das Passwort kennt, sieht alles in der Datei.
• Das Passwort verlieren. Bei starker Verschlüsselung gibt es keine Wiederherstellung.

Seiten zu einem PDF zusammenfassen?

Exportieren Sie ein PDF aus Temposhot und fügen Sie anschließend im Browser mit Protect PDF ein Öffnungspasswort mit AES-256 hinzu. Siehe Screenshots auf dem Mac als PDF speichern.

Häufige Fragen

Kann ich ein passwortgeschütztes PDF sicher per E-Mail versenden?

Mit einem Öffnungspasswort, AES-256 und einem starken Passwort, das separat übermittelt wird, ist der Inhalt bei der Übertragung und bei der Speicherung geschützt.

Kann ich geschützte PDFs zusammenführen?

Entsperren Sie sie zuerst mit dem Öffnungspasswort, führen Sie sie zusammen und schützen Sie dann das Ergebnis.

Quellen

• PDF (Wikipedia)
• Advanced Encryption Standard (Wikipedia)

Weiterführende Ressourcen

• Bildschwärzung: sensible Inhalte entfernen, bevor Sie die Datei schützen.
• Export von Documents: das PDF erstellen.