PDF-Passwörter und Verschlüsselung: welchen Schutz du wirklich bekommst
Ein Passwort auf eine PDF zu setzen fühlt sich an wie eine Tür abzuschließen, aber PDF-Sicherheit besteht in Wahrheit aus zwei verschiedenen Türen, und eine davon hat ein Schloss, das der Großteil der Welt höflich ignoriert. Zu wissen, welche welche ist, entscheidet, ob deine geschützte Datei wirklich vertraulich ist oder nur dekoriert.
Zwei Passwörter, zwei völlig verschiedene Versprechen
Das BENUTZERPASSWORT (auch Öffnungspasswort) verschlüsselt das Dokument. Ohne dieses Passwort ist der Dateiinhalt Geheimtext: kein Text, keine Bilder, nichts Lesbares. Das ist echte Kryptografie, und mit einem starken Passwort der Schutz, auf den es ankommt.
Das BESITZERPASSWORT verschlüsselt nichts, was ein Leser sieht. Es setzt Berechtigungs-Flags: nicht drucken, nicht kopieren, nicht bearbeiten. Die Datei selbst öffnet sich frei; die Flags sind Anweisungen an die Anzeigesoftware. Adobes eigene Produkte respektieren sie, aber keine Mathematik zwingt irgendjemand anderen dazu, und viele Werkzeuge tun es schlicht nicht.
Die praktische Folge: Geht es um Vertraulichkeit, zählt nur das Benutzerpasswort. Berechtigungs-Flags sind eine höfliche Bitte, nützlich als Signal ('bitte diesen Vertrag nicht bearbeiten'), aber wertlos gegen jeden, der es darauf anlegt.
Wovor AES-256 wirklich schützt
Moderne PDFs werden mit AES-256 verschlüsselt, derselben Chiffre, die für Staatsgeheimnisse standardisiert wurde. Gegen rohe Gewalt auf die Chiffre selbst ist der Schutz für alle praktischen Zwecke absolut; niemand entschlüsselt AES-256 durch Ausprobieren von Schlüsseln.
Die angreifbare Fläche ist das Passwort, nicht die Chiffre. Die Verschlüsselungsstärke fällt auf die Passwortstärke zusammen: 'rechnung2024' fällt unabhängig von AES in Sekunden einem Wörterbuchangriff zum Opfer, während vier zufällige Wörter jeden realistischen Versuch überstehen. Die Chiffre garantiert, dass der einzige Weg hinein die Vordertür ist; wie gut der Schlüssel ist, entscheidest du.
Ältere PDFs sind eine andere Geschichte: Dateien mit dem alten RC4-40-Bit-Verfahren (vor 2008 üblich) lassen sich mit oder ohne Passwort schlicht knacken. Wenn Vertraulichkeit zählt und die Datei alt ist, ist Neuverschlüsseln mit einem modernen Werkzeug keine Paranoia, sondern Wartung.
Die Grenzen, die keine PDF-Einstellung behebt
Verschlüsselung schützt die Datei im Ruhezustand und auf dem Transportweg. Nach dem legitimen Öffnen durch den Empfänger schützt sie nichts mehr: Er kann den Bildschirm abfotografieren, wo erlaubt in eine neue ungeschützte PDF drucken, den Inhalt abtippen oder das Passwort einfach zusammen mit der Datei weitergeben. Ein Passwort begrenzt, WER das Dokument öffnet, nie, was jemand mit dem Gesehenen tut.
Metadaten verdienen eine eigene Warnung: Dateinamen, und in manchen Werkzeugen Titel- und Autorenfelder, können auch bei verschlüsselten Dateien lesbar bleiben. Eine vertrauliche Datei 'entlassungen-dezember-final.pdf' zu nennen verrät die Schlagzeile an jeden, der die Anhangsliste sieht, Geheimtext hin oder her.
Eine vernünftige Schutzroutine
Nutze ein Benutzerpasswort mit echter Entropie (eine Passphrase aus mehreren zufälligen Wörtern schlägt jede aussprechbare 8-Zeichen-Kette) und verschicke das Passwort über einen anderen Kanal als die Datei: Datei per E-Mail, Passwort per Nachricht oder Anruf. Beides in einer Mail schützt vor exakt niemandem.
Passe den Aufwand dem Einsatz an. Berechtigungs-Flags reichen als Signal bei harmlosen Entwürfen; echte Geheimnisse verdienen Verschlüsselung plus starke Passphrase; und was niemals durchsickern darf, verdient das ehrliche Eingeständnis, dass ein PDF-Passwort Transportschutz ist, kein Tresor, und vielleicht gar nicht erst per E-Mail reisen sollte.
Zum Tool:
PDF schützen