So schützen Sie eine PDF mit einem Passwort

Eine PDF mit einem Passwort zu schützen bedeutet, Verschlüsselung hinzuzufügen, sodass die Datei ohne Passwort nicht geöffnet (oder optional nicht bearbeitet, gedruckt oder daraus kopiert) werden kann. Der Schutz wird von einem PDF-Writer angewendet, der die Inhaltsströme verschlüsselt und den Verschlüsselungsschlüssel in einem Dictionary speichert, das nur mit dem Passwort entsperrt werden kann. Dieser Leitfaden behandelt, was die beiden Arten von PDF-Passwörtern tatsächlich tun, welcher Verschlüsselungsalgorithmus zu bevorzugen ist und welche Werkzeuge dies lokal tun — ohne Ihr Dokument hochzuladen.

Die beiden PDF-Passwörter: Benutzer vs. Eigentümer

Eine PDF kann zwei separate Passwörter tragen, und sie zu verwechseln ist der häufigste Fehler beim Schutz einer Datei.

• Benutzer-Passwort (Öffnen-Passwort). Erforderlich, um die Datei überhaupt zu öffnen. Ohne es kann das Dokument nicht entschlüsselt werden und kein Viewer kann eine einzige Seite rendern. Das meinen die meisten mit „PDF mit Passwort schützen".
• Eigentümer-Passwort (Berechtigungs-Passwort). Erforderlich, um die Einschränkungen der Datei zu ändern — Drucken, Text kopieren, Bearbeiten oder Formulare ausfüllen. Ein Viewer darf das Dokument ohne dieses Passwort noch öffnen, wenn kein Benutzer-Passwort gesetzt ist, muss aber die vom Eigentümer gewählten Einschränkungen durchsetzen.

In der Praxis: Wenn Sie jemanden am Öffnen hindern wollen, setzen Sie ein Benutzer-Passwort. Wenn jeder lesen darf, aber niemand drucken oder kopieren soll, setzen Sie nur ein Eigentümer-Passwort mit den gewünschten Einschränkungen. Beide zu setzen ist zulässig und die am stärksten gesperrte Option.

RC4 vs. AES: Welche Verschlüsselung wird verwendet?

PDF unterstützt mehrere Verschlüsselungsalgorithmen. Welchen Ihr Werkzeug wählt, beeinflusst die tatsächliche Stärke des Schutzes erheblich.

• RC4 (PDF 1.2–1.5). Eine Stromchiffre, einst populär in PDF und SSL. Heute veraltet und für moderne Sicherheitsanwendungen als gebrochen betrachtet. Mit 40-Bit- oder 128-Bit-RC4 verschlüsselte Dateien sollten als schwach geschützt gelten. Erstellen Sie keine neuen RC4-verschlüsselten PDFs.
• AES-128 (PDF 1.5, Acrobat 7). Advanced Encryption Standard mit 128-Bit-Schlüssel. Solide und weit unterstützt. Ein vernünftiger Standard, wenn AES-256 nicht verfügbar ist.
• AES-256 (PDF 1.6 / Extension Level 3, Acrobat 9).AES mit 256-Bit-Schlüssel. Die stärkste verfügbare Standard-PDF-Verschlüsselung. Bevorzugen Sie diese, wann immer Ihr Werkzeug sie anbietet.

Für einen tieferen technischen Vergleich siehePDF-Verschlüsselung erklärt.

Drei Werkzeuge, die eine PDF lokal mit Passwort schützen

Jede der folgenden Optionen läuft auf Ihrem Rechner. Keine lädt Ihr Dokument hoch. Das zählt: Eine PDF mit Vertrag, Krankenakte oder Steuerformular sollte nicht zu einer zufälligen „kostenlosen PDF-Verschlüsselungs"-Website geschickt werden, bevor sie geschützt ist — dann liegt die ungeschützte Datei bereits auf dem Server eines anderen.

1. Adobe Acrobat Pro (kostenpflichtig)

Die funktionsreichste Option. PDF öffnen, dann Datei > Mit Passwort schützen. Mit Passwort verschlüsseln wählen, ein Benutzer-Passwort setzen und unter Erweiterte Optionen AES-256 wählen. Acrobat Pro erlaubt auch Eigentümer-Passwort-Einschränkungen (kein Drucken, kein Bearbeiten) im selben Dialog. Acrobat Standard und der kostenlose Adobe Reader können keine Verschlüsselung hinzufügen — nur Pro kann.

2. Vorschau (macOS, kostenlos)

PDF in der Vorschau öffnen, dann Ablage > Exportieren …, Verschlüsseln anhaken und ein Passwort eingeben. Auf aktuellen macOS-Versionen verwendet die Vorschau AES-128. Dies ist die einfachste kostenlose Option auf dem Mac und gut für Dateien, die nur ein Benutzer-Passwort brauchen. Die Vorschau bietet keine feingranularen Eigentümer-Passwort-Einschränkungen.

3. qpdf (Kommandozeile, kostenlos, plattformübergreifend)

qpdf --encrypt "userpw" "ownerpw" 256 -- input.pdf output.pdferzeugt eine AES-256-verschlüsselte PDF. qpdf ist Open Source, schnell und skriptbar — nützlich, wenn Sie viele Dateien schützen oder einen reproduzierbaren Build-Schritt wollen. Es unterstützt sowohl 128-Bit- als auch 256-Bit-AES.

Schritt für Schritt: PDF mit der Vorschau schützen (macOS)

1. PDF in der Vorschau öffnen.
2. Ablage > Exportieren … aus dem Menü wählen.
3. Im Export-Dialog Verschlüsseln anhaken.
4. Ein starkes Passwort eingeben und bestätigen.
5. Auf Sichern klicken. Neue Datei öffnen, um zu bestätigen, dass sie nach dem Passwort fragt.

Starke Passwörter und Wiederherstellung

PDF-Verschlüsselung hat keinen Mechanismus zur Passwort-Wiederherstellung. Verlieren Sie das Benutzer-Passwort, ist die Datei weg — es gibt keinen „Passwort vergessen"-E-Mail-Flow, weil es keinen Server gibt. Verwenden Sie einen Passwort-Manager. Ein 16-stelliges Zufallspasswort, das in Ihrem Manager gespeichert ist, ist sowohl stärker als alles, was Sie sich merken können, als auch unmöglich zu vergessen.

Vermeiden Sie Passwörter, die auf Dokumentinhalten basieren (ein Name, ein Datum, ein Projektkode, der in der PDF vorkommt). Wer das Passwort aus dem Kontext des Dokuments erraten kann, kann die Datei öffnen.

Häufige Fehler

• Nur ein Eigentümer-Passwort setzen und erwarten, die Datei sei unlesbar. Ohne Benutzer-Passwort öffnet das Dokument noch; nur die Einschränkungen gelten.
• Eine „kostenlose Online-PDF-Verschlüsselung" für eine sensible Datei verwenden. Die Datei wird vor dem Anwenden des Schutzes unverschlüsselt hochgeladen. Verwenden Sie ein lokales Werkzeug.
• RC4 als Standard akzeptieren. Einige ältere Werkzeuge standardisieren auf 40-Bit- oder 128-Bit-RC4. Prüfen Sie die Verschlüsselungseinstellungen und wechseln Sie zu AES-128 oder AES-256.
• Passwort vergessen. Es gibt keine Wiederherstellung. Speichern Sie es im Passwort-Manager, sobald Sie es setzen.