PDF-Passwörter: was sie schützen und was nicht

Ein Passwort auf ein PDF zu setzen, beruhigt. Die Datei ist gesperrt, die Daten sind sicher, erledigt. Und ein Passwort leistet echte Arbeit, doch es schützt weniger, als die meisten annehmen, und stützt sich auf ein paar Dinge, bei denen man leicht etwas falsch macht. Es lohnt sich, genau zu wissen, was Sie bekommen, damit Sie sich darauf verlassen, wo es stark ist, und nicht dort, wo es das nicht ist.

Zwei verschiedene Passwörter

Ein PDF kann zwei Arten von Passwort tragen, und sie erfüllen sehr unterschiedliche Aufgaben.

Das Öffnungspasswort (oder Benutzerpasswort) ist das echte. Ohne es lässt sich die Datei überhaupt nicht öffnen; ihr Inhalt ist verschlüsselt, und kein Passwort bedeutet kein Lesen. Das ist es, was Menschen mit „ein PDF mit Passwort schützen“ meinen, und es ist das, das sich zu nutzen lohnt.

Das Berechtigungspasswort (oder Eigentümerpasswort) hindert die Datei nicht am Öffnen. Es versucht einzuschränken, was Sie tun können, sobald sie offen ist, Drucken, Text kopieren, Bearbeiten. Der Haken: Das hängt davon ab, dass der PDF-Reader diese Einschränkungen freiwillig respektiert. Viele Programme ignorieren sie schlicht. Ein Berechtigungspasswort ist also eher eine höfliche Bitte als ein Schloss. Wenn Sie ein Dokument tatsächlich vertraulich halten müssen, ist das Öffnungspasswort das, worauf es ankommt.

Was ein gutes Öffnungspasswort tatsächlich schützt

Richtig eingesetzt schützt ein Öffnungspasswort den Inhalt der Datei wirklich. Das PDF ist verschlüsselt, idealerweise mit starker AES-Verschlüsselung, und ohne den Schlüssel sind die Daten unlesbar, nicht versteckt, sondern mathematisch zerwürfelt. Wird ein korrekt verschlüsseltes PDF abgefangen, auf einem USB-Stick verloren oder auf einem geteilten Laufwerk liegen gelassen, kann es jemand ohne das Passwort nicht lesen. Das ist echter Schutz, und das ist der Grund, eines für alles Sensible zu verwenden.

Wogegen es nicht schützt

Hier brechen die Annahmen:

• Jeder mit dem Passwort kann es entfernen. Ein Passwort ist kein dauerhaftes Siegel. Geben Sie jemandem die Datei und das Passwort, kann er sie öffnen, eine ungeschützte Kopie speichern und diese weitergeben. Sie vertrauen den Menschen, mit denen Sie sie teilen, das Schloss hält nur die fern, die den Schlüssel nie hatten.
• Ein schwaches Passwort ist ein schwaches Schloss. Die Verschlüsselung ist nur so stark wie das Passwort, das sie schützt. „1234“ oder der Firmenname ist erratbar, und ein erratbares Passwort hebelt starke Verschlüsselung aus. Die Stärke liegt in einem langen, unvorhersehbaren Passwort.
• Sobald die Datei offen ist, tut es nichts mehr. Der Schutz endet in dem Moment, in dem jemand sie entsperrt. Ein Screenshot, ein Foto des Bildschirms, ein Copy-and-paste, nichts davon wird von einem Passwort aufgehalten.
• Das Passwort muss sicher reisen. Schicken Sie das gesperrte PDF und das Passwort in derselben Nachricht, haben Sie die Tür abgeschlossen und den Schlüssel daran geklebt. Senden Sie den Schlüssel über einen getrennten Kanal.

Was ein PDF-Passwort aufhält und was nicht

Situation	Hilft das Passwort?
Die Datei landet auf einem verlorenen USB-Stick	Ja — ohne Schlüssel ist nichts lesbar
Sie geht ins falsche Postfach	Ja, sofern das Passwort über einen anderen Kanal kam
Der Empfänger leitet sie samt Passwort weiter	Nein
Jemand fotografiert den Bildschirm, während sie offen ist	Nein
Ein Reader ignoriert die Druckbeschränkung	Nein — das ist das Berechtigungs-Passwort, keine Verschlüsselung
Sie selbst haben das Passwort vergessen	Nein, und kein seriöses Tool holt es zurück

PDF-Passwörter richtig einsetzen

Die praktischen Lehren:

1. Nutzen Sie das Öffnungspasswort für wirklich sensible Dateien, und machen Sie es lang und schwer zu erraten.
2. Verlassen Sie sich nicht auf Berechtigungspasswörter, um etwas vertraulich zu halten; sie werden leicht ignoriert.
3. Senden Sie das Passwort getrennt von der Datei, über einen anderen Kanal, idealerweise zu einer anderen Zeit.
4. Denken Sie daran, dass es entfernbar ist. Ein Passwort schützt eine Datei auf dem Transportweg und im Ruhezustand; es bindet nicht die Menschen, denen Sie sie aushändigen.

Sperren und entsperren, vertraulich

reader.me erledigt beides in Ihrem Browser. Zum Sperren einer Datei verschlüsselt das Schützen-Tool sie auf Ihrem eigenen Gerät mit einem Passwort Ihrer Wahl, ohne Upload. Um ein Passwort von einer Datei zu entfernen, die Sie bereits öffnen können, entschlüsselt das Entsperren-Tool sie lokal mit dem Passwort, das Sie angeben.

Dieser rein lokale Ansatz zählt hier besonders. Denken Sie daran, ein sensibles PDF und sein Passwort zu einem Online-Tool hochzuladen: Sie würden dem Server eines Fremden sowohl das gesperrte Dokument als auch den Schlüssel dazu in die Hand geben, was eine schlimmere Bloßstellung ist als das Problem, mit dem Sie begonnen haben. reader.me sieht keines von beiden. Die Datei wird in den Speicher Ihres Rechners eingelesen, dort verarbeitet und an Sie zurückgespeichert. Sie können das mit den Entwicklertools (F12) im Tab „Netzwerk“ bestätigen oder indem Sie es offline tun.

Ein PDF-Passwort ist ein nützliches Werkzeug mit klaren Grenzen. Nutzen Sie ein starkes Öffnungspasswort für sensible Dateien, senden Sie den Schlüssel getrennt, und denken Sie daran, dass der Schutz der Datei in der Welt gilt, nicht als Leine für jeden, dem Sie sie anvertrauen. Sperren Sie eine Datei, wenn es darauf ankommt, entsperren Sie eine, wenn Sie mit dem Passwort fertig sind, und behalten Sie sowohl das Dokument als auch seinen Schlüssel auf Ihrem eigenen Rechner.