Ein Kontoauszug, eine Gehaltsabrechnung, eine Krankenakte, ein Vertrag: Ein per E-Mail verschicktes PDF reist im Klartext und bleibt für jeden lesbar, der es in die Hände bekommt. Es mit einem Passwort zu schützen ist einfach, sofern Sie wissen, was jede Einstellung wirklich schützt, denn die eine verschlüsselt den Inhalt, die andere ist nur eine Höflichkeit, die viele Programme ignorieren.
Zwei sehr verschiedene Schutzarten
Ein PDF kann zwei Arten von Sperre tragen, und sie zu verwechseln ist der verbreitetste Fehler:
| Öffnungspasswort | Einschränkungen (Drucken, Kopieren, Bearbeiten) | |
|---|---|---|
| Was es tut | Verschlüsselt den Inhalt: Ohne das Passwort ist die Datei unlesbar. | Bittet den PDF-Reader höflich, bestimmte Aktionen zu sperren. |
| Stärke | Real, mit einem guten Passwort. | Schwach: Gängige Reader beachten sie, Software kann sie umgehen. |
| Verwenden für | Ein vertrauliches Dokument. | Versehentliches Kopieren oder Drucken erschweren, nie zum Schutz eines Geheimnisses. |
Ist der Inhalt sensibel, zählt nur das Öffnungspasswort. Ein allein durch Einschränkungen „geschütztes“ PDF öffnet sich frei.
Ein PDF Schritt für Schritt schützen
- Öffnen Sie PDF schützen und ziehen Sie die Datei hinein (höchstens 200 MB).
- Geben Sie ein starkes Öffnungspasswort ein (siehe unten) und haken Sie auf Wunsch die anzuwendenden Einschränkungen an: Drucken, Kopieren, Bearbeiten.
- Mit dem optionalen „Besitzer“-Passwort können Sie die Einschränkungen später ändern; bleibt es leer, wird ein zufälliges gewählt.
- Starten Sie die Verschlüsselung und laden Sie die Datei herunter. Die Verschlüsselung ist AES-256 (der Standard von PDF 2.0), berechnet auf Ihrem Gerät.
- Testen Sie: Öffnen Sie die geschützte Datei und prüfen Sie, dass das Passwort verlangt und akzeptiert wird, bevor Sie sie verschicken.
Das Passwort wird weder gesendet noch gespeichert. Geht es verloren, lässt es sich nicht wiederherstellen: Bewahren Sie es in einem Passwortmanager auf.
Ein Passwort wählen, das wirklich schützt
Die Stärke wird in Bit Entropie gemessen: Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die ein Angreifer braucht. Einige Anhaltspunkte, die Sie selbst nachrechnen können:
- 8 Kleinbuchstaben: 26⁸ ≈ 2,1 × 10¹¹ Möglichkeiten, etwa 37,6 Bit. Das ist für einen entschlossenen Angreifer mit der Datei und passender Hardware erreichbar.
- 12 zufällig aus den 94 druckbaren Tastaturzeichen gezogene Zeichen: etwa 78,7 Bit, praktisch unerreichbar.
- Eine zufällig aus einer Liste von 1.000 Wörtern gezogene Passphrase aus 5 Wörtern: 5 × log₂(1.000) ≈ 49,8 Bit, leichter zu merken; 6 Wörter ergeben etwa 59,8 Bit.
Ein Wörterbuchwort, ein Geburtsdatum oder „Passwort2024“ hat nicht die Entropie, die seine Länge nahelegt. Erzeugen Sie Ihres mit Passwort-Generator und lesen Sie Sichere Passwörter: Entropie, Passphrasen und Datenlecks.
Das Passwort weitergeben, ohne es preiszugeben
Datei und Passwort in derselben E-Mail zu schicken hebt den Schutz auf: Wer die Nachricht abfängt, hat beides. Nutzen Sie einen anderen Kanal (eine SMS, einen Anruf, eine Sofortnachricht) und vereinbaren Sie das Passwort idealerweise vorher.
Ein PDF entsperren: wann es legitim ist
Sie haben einen geschützten Auszug erhalten und möchten das Passwort nicht bei jedem Öffnen neu eintippen? PDF entsperren erzeugt eine Kopie, die sich ohne Abfrage öffnet, sofern Sie das Passwort einmal eingeben. Das Werkzeug errät nichts und bricht keinen Schutz: Ohne das richtige Passwort gibt es kein Ergebnis, und das ist Absicht.
Öffnet sich das PDF frei, verbietet aber Drucken, Kopieren oder Bearbeiten, werden diese Einschränkungen ohne Passwort aufgehoben, da sie auf dem guten Willen des Readers beruhen. Der Seiteninhalt wird nicht verändert: Die Datei wird lediglich ohne Verschlüsselung neu geschrieben.
Nutzen Sie diese Funktion nur bei Dokumenten, deren Schutz Sie aufheben dürfen. Die Einschränkung bei einem Dokument aufzuheben, dessen Urheber das Kopieren ausdrücklich verbietet, kann gegen dessen Lizenz oder das Recht Ihres Landes verstoßen.
Häufige Fehler
- Glauben, ein PDF allein mit Einschränkungen sei vertraulich.
- Ein kurzes Passwort wählen, „weil es ja nur ein PDF ist“.
- Das Passwort vergessen: Kein Support, weder hier noch anderswo, kann es wiederherstellen, außer durch lange und unsichere Angriffe.
- Schützen und dann das Original löschen, ohne die geschützte Datei getestet zu haben.
- Sich auf den Schutz verlassen, um irrtümlich in einer schon verschickten Datei belassenen Text zu verbergen: Eine verteilte Datei lässt sich nicht zurückholen.
Ehrliche Grenzen
- Ein alter Reader kommt mit AES-256-Verschlüsselung womöglich nicht zurecht: Testen Sie mit der Software des Empfängers.
- Verschlüsselung schützt die Datei, nicht das Gerät: Ein Virus auf Ihrem Computer sieht das Dokument, sobald es geöffnet ist.
- Ein geschütztes PDF zu komprimieren oder zusammenzufügen setzt voraus, es vorher zu entsperren; wenden Sie den Schutz zuletzt an.
Häufige Fragen
Wird mein Passwort an MaxyTools gesendet?
Nein. Die Verschlüsselung wird in Ihrem Browser berechnet; weder das Passwort noch die Datei verlässt Ihr Gerät.
Ich habe das Passwort meines PDFs vergessen: Was kann ich tun?
Probieren Sie die üblichen Passwörter, die Sie verwendet haben könnten, und prüfen Sie die ursprünglichen E-Mails; der Absender kann die Datei auch erneut schicken. Unsere Werkzeuge erraten oder umgehen kein Passwort.
Ist AES-256 stark?
Ja: Der Algorithmus ist nicht das schwache Glied. Die Sicherheit hängt vor allem von der Qualität des gewählten Passworts ab.
Lässt sich ein PDF, dessen Drucken ich gesperrt habe, trotzdem drucken?
In den meisten Readern nicht, aber diese Einschränkungen sind nicht verschlüsselt, und manche Programme ignorieren sie. Nur das Öffnungspasswort garantiert Vertraulichkeit.
Ändert sich der Inhalt des PDFs, wenn ich es schütze oder entsperre?
Nein. Die Seiten bleiben unberührt; nur die Verschlüsselung wird hinzugefügt oder entfernt.