PDF mit Passwort schützen: Möglichkeiten und Grenzen
Wie PDF-Passwortschutz funktioniert, welche Verschlüsselungsmethoden es gibt und warum PDFWerkzeug.de diese Funktion nicht anbietet.
Was bedeutet PDF-Passwortschutz?
PDF-Passwortschutz bedeutet, dass die PDF-Datei mit einem Passwort verschlüsselt wird. Ohne das richtige Passwort lässt sich die Datei nicht öffnen oder nur eingeschränkt nutzen. Es gibt zwei Arten von Passwörtern:
- Benutzerpasswort (User Password): Wer die PDF öffnen will, muss das Passwort eingeben.
- Eigentümerpasswort (Owner Password): Die PDF lässt sich öffnen, aber bestimmte Aktionen (Drucken, Kopieren, Bearbeiten) sind gesperrt, bis das Eigentümerpasswort eingegeben wird.
Verschlüsselungsmethoden
PDF unterstützt verschiedene Verschlüsselungsstandards:
| Standard | Schlüssellänge | Status |
|---|---|---|
| RC4-40 | 40 Bit | Veraltet, unsicher |
| RC4-128 | 128 Bit | Veraltet, unsicher |
| AES-128 | 128 Bit | Akzeptabel |
| AES-256 | 256 Bit | Aktueller Standard, empfohlen |
AES-256 ist der aktuelle Standard seit PDF 2.0 (ISO 32000-2). Ältere Verschlüsselungsmethoden (RC4) gelten als unsicher und sollten nicht mehr verwendet werden.
Warum PDFWerkzeug.de keinen Passwortschutz anbietet
PDFWerkzeug.de verwendet pdf-lib als PDF-Verarbeitungsbibliothek. Die installierte Version (1.17.1) hat keine Verschlüsselungs-API — sie kann PDFs weder verschlüsseln noch entschlüsseln. Das wurde bei der Entwicklung durch Überprüfung der pdf-lib-API-Dokumentation bestätigt.
Dies ist eine bewusste Entscheidung: Verschlüsselung im Browser ohne eine verifizierte kryptographische Bibliothek birgt das Risiko unsicherer Implementierung. Wenn die Verschlüsselung fehlerhaft ist, entsteht ein falsches Sicherheitsgefühl — der Nutzer glaubt, seine PDF sei geschützt, aber die Verschlüsselung ist schwach oder fehlerhaft.
Wie Sie Ihre PDF trotzdem schützen können
Option 1: Desktop-Software
Verwenden Sie eine Desktop-Anwendung mit nachgewiesener Verschlüsselung:
- Adobe Acrobat Pro: Datei → Schützen → Mit Passwort verschlüsseln. Wählen Sie AES-256.
- LibreOffice Draw: Öffnen Sie die PDF, gehen Sie zu Datei → Eigenschaften → Sicherheit.
- qpdf (Kommandozeile):
qpdf --encrypt user owner 256 -- input.pdf output.pdf
Option 2: Metadaten entfernen (statt Verschlüsselung)
Wenn es Ihnen nicht um Verschlüsselung geht, sondern darum, vertrauliche Metadaten (Autor, Titel, Erstellungsdatum) aus der PDF zu entfernen, bevor Sie sie weitergeben:
Verwenden Sie PDF Metadaten entfernen. Das löscht Titel, Autor, Stichwörter und das XMP-Metadaten-Paket. Der Inhalt bleibt für jeden lesbar, aber die Metadaten verraten nicht mehr, wer das Dokument erstellt hat.
Option 3: Browser-basierte Verarbeitung + anschließende Verschlüsselung
- Bearbeiten Sie Ihre PDF mit PDFWerkzeug.de (zusammenfügen, komprimieren, Metadaten entfernen).
- Laden Sie die Ergebnis-PDF herunter.
- Verschlüsseln Sie die Datei anschließend mit einer Desktop-Anwendung.
Was Passwortschutz NICHT leistet
- Kein Kopierschutz: Ein Passwort verhindert nicht, dass jemand die PDF weitergibt. Es verhindert nur, dass Unbefugte sie öffnen.
- Keine sichere Schwärzung: Wenn Sie Inhalte aus einer PDF entfernen und sie dann mit Passwort schützen, können die Inhalte in der PDF-Struktur noch vorhanden sein (siehe PDF richtig schwärzen).
- Kein Ablaufdatum: PDF-Passwörter laufen nicht ab. Wer das Passwort hat, hat es für immer.
- Kein Widerruf: Sie können den Zugriff auf eine einmal weitergegebene PDF nicht zurückziehen.
Quelle
ISO 32000-2 (PDF 2.0) definiert AES-256 als empfohlenen Verschlüsselungsstandard. Verfügbar bei: https://www.iso.org/standard/63541.html