PDF-Passwortschutz

Das Tool parst die PDF in Ihrem Browser, hängt ein Verschlüsselungswörterbuch an und serialisiert die Datei neu. Sowohl der Dateiinhalt als auch der Objektbaum werden mit AES verschlüsselt — jeder Leser, der die Datei öffnet, muss das Passwort angeben, bevor er die Seiten dekodiert. Beschränkungsflaggen (kein Drucken, kein Kopieren) werden ebenfalls im Verschlüsselungswörterbuch gespeichert.

Beispiel

Input:  contract-draft.pdf — 280 KB
Action: set user password "H7-fw2pQ!ax9" + deny printing
Output: contract-draft-protected.pdf — 281 KB
        opens in Acrobat / Preview only with the password;
        print button is greyed out

Häufige Fehler und Fallstricke

Einige häufige Fehler machen eine geschützte PDF überhaupt nicht geschützt oder sperren Sie aus Ihrer eigenen Datei aus. Vermeiden Sie diese.

• Beschränkungen ohne Eigentümerpasswort setzen. Beschränkungsflaggen gelten nur, wenn ein Eigentümerpasswort gesetzt ist — wenn Sie es leer lassen, sind die Flaggen nur empfehlend und trivial entfernbar. Setzen Sie immer ein Eigentümerpasswort, wenn Beschränkungen tatsächlich wichtig sind.
• Ein schwaches Passwort verwenden. PDF-Verschlüsselung ist nur so stark wie das Passwort. Kurze, vorhersehbare Passwörter fallen innerhalb von Minuten an Offline-Brute-Force. Verwenden Sie eine 16+-Zeichen-Passphrase für alles Wertvolle.
• Verwechseln von Benutzer- und Eigentümerpasswort. Benutzerpasswort = Dokument öffnen. Eigentümerpasswort = Beschränkungen umgehen. Sie können derselbe String sein; viele Leute lassen das Eigentümerpasswort leer und setzen nur ein Benutzerpasswort.
• Eine bereits verschlüsselte PDF verschlüsseln. Das Tool liest die bestehende Verschlüsselung (nur Eigentümerpasswort-Beschränkungen) und verschlüsselt neu. Wenn die Eingabe ein Benutzerpasswort hat, entsperren Sie sie zuerst anderswo.
• Beschränkungsflaggen als Sicherheitsgrenze behandeln. Jeder Mainstream-PDF-Reader respektiert sie, aber jedes handelsübliche Tool (einschließlich /pdf-unlock auf dieser Seite) kann sie entfernen. Sie sind ein Tempobremser, kein Schloss.

Eigentümerpasswort vs. Benutzerpasswort — was ist der Unterschied?

Das Benutzerpasswort ist erforderlich, um das Dokument zu öffnen und anzuzeigen — ohne es kann die PDF überhaupt nicht gelesen werden. Das Eigentümerpasswort ist erforderlich, um Beschränkungen (Drucken, Kopieren, Bearbeiten) von einem bereits geöffneten Dokument zu entfernen. Viele PDFs setzen nur ein Eigentümerpasswort, sodass jeder die Datei lesen, aber nur der Eigentümer daraus drucken oder kopieren kann. Sie können eines oder beide setzen.

Welche Passwortstärke sollte ich verwenden?

PDF-Verschlüsselung ist so stark wie das Passwort, das Sie wählen. Ein kurzes Passwort (8 Zeichen, Kleinbuchstaben) ist auf einem Laptop innerhalb von Minuten knackbar; eine 16+-Zeichen-Passphrase mit gemischter Groß-/Kleinschreibung, Ziffern und Symbolen ist sicher gegen gelegentliche Angreifer. PDF-Verschlüsselung ist nicht für eingestufte oder regulierte Daten geeignet — verwenden Sie dafür ein ordnungsgemäßes verschlüsseltes Archiv (z. B. age, 7-Zip AES-256).

Kann ich ein Passwort auf viele PDFs gleichzeitig anwenden?

Ja. Legen Sie beliebig viele PDFs ab; jede wird mit dem gleichen Passwort und den gleichen Berechtigungen verschlüsselt, die Sie eingegeben haben. Jede Datei wird der Reihe nach verarbeitet; einzeln herunterladen oder den ganzen Stapel als ZIP holen.

Welche PDF-Viewer respektieren die Beschränkungen, die ich setze?

Jeder Mainstream-PDF-Viewer — Acrobat Reader, Preview, Chrome, Firefox, Edge — respektiert die Benutzerpasswort-Verschlüsselung (Sie können die Datei ohne Passwort nicht öffnen). Beschränkungsflaggen (kein Drucken, kein Kopieren) werden von gutartigen Viewern respektiert, sind aber letztlich empfehlend; ein entschlossener Benutzer mit einem anderen Tool kann sie entfernen. Behandeln Sie Beschränkungsflaggen als Tempobremser, nicht als Schloss.

Ich habe eine PDF geschützt und jetzt das Passwort vergessen — kann das Tool es wiederherstellen?

Nein. Verschlüsselung ist einseitig: Mit nur der verschlüsselten Datei gibt es keine Möglichkeit, das Passwort anders als durch Brute Force wiederherzustellen. Wenn Sie nur ein Eigentümerpasswort angewendet haben, kann das Geschwister-Tool auf /pdf-unlock Beschränkungen ohne Kenntnis des Passworts entfernen. Wenn Sie ein Benutzerpasswort (offen-zum-ansehen) gesetzt und vergessen haben, ist die Datei praktisch verloren.

Unterstützt dieses Tool die neuesten PDF-Verschlüsselungsstandards?

Ja — die zugrundeliegende Bibliothek erzeugt PDFs mit AES-128- oder AES-256-Verschlüsselung (PDF 1.6 / 1.7), die jeder moderne PDF-Viewer unterstützt. Sie erzeugt keine veraltete RC4-40-Verschlüsselung, die als geknackt gilt.