PDF-Passwörter im Detail: Die zwei Arten und wie man sie entfernt oder hinzufügt.
7 Min. Lesezeit
Zwei PDF-Dateien landen in Ihrem Posteingang. Die erste lässt sich überhaupt nicht öffnen, bis Sie ein Passwort eingeben. Die zweite öffnet sich problemlos, Sie können jede Seite lesen, aber der Druck-Button ist ausgegraut und das Kopieren von Text hat keine Wirkung. Beide Dateien sind „passwortgeschützt“, verhalten sich aber völlig unterschiedlich. Die Erklärung dafür ist, dass das PDF-Format zwei separate Passwörter für zwei verschiedene Funktionen unterstützt. Sobald Sie wissen, mit welchem Passwort Sie es zu tun haben, ergibt alles einen Sinn: warum sich einige gesperrte PDFs sofort ohne Passwort öffnen lassen, warum andere tatsächlich nicht ohne das richtige Passwort geöffnet werden können und wie Sie ein eigenes Dokument effektiv schützen können.
Die beiden Arten von PDF-Passwörtern
Die PDF-Spezifikation definiert zwei verschiedene Kennwörter, die für ein Dokument festgelegt werden können, entweder zusammen oder getrennt. Üblicherweise werden sie als Benutzerkennwort und Besitzerkennwort bezeichnet, und das Verwechseln dieser beiden Kennwörter ist die Hauptursache für Verwirrung im Zusammenhang mit gesperrten PDF-Dateien.
Das Benutzerpasswort, manchmal auch als „offenes Passwort“ bezeichnet, ist das Passwort, das die meisten Menschen im Sinn haben. Wenn es festgelegt ist, werden die Inhalte des Dokuments verschlüsselt, und ein Leser benötigt das Passwort, um die Inhalte zu entschlüsseln und anzuzeigen. Ohne dieses Passwort ist die Datei tatsächlich unlesbar: Seiten, Text und Bilder sind alle verschlüsselt. Dies ist das Passwort, das auf Kontoauszügen, Gehaltsabrechnungen und Steuerdokumenten verwendet wird, weshalb diese Dateien jedes Mal ein Passwort erfordern, wenn sie geöffnet werden.
Das „Besitzerpasswort“, das manchmal auch als „Berechtigungspasswort“ bezeichnet wird, hat eine andere Funktion. Es verhindert nicht, dass jemand die Datei öffnet oder liest. Stattdessen ermöglicht es dem Autor, bestimmte Funktionen zu deaktivieren: Drucken, Kopieren von Text, Bearbeiten, Ausfüllen von Formularfeldern, Hinzufügen von Anmerkungen. Die Datei kann von jedem normal geöffnet werden, aber gut programmierte PDF-Reader zeigen die eingeschränkten Schaltflächen dann ausgegraut an. Wenn Sie schon einmal eine PDF-Datei hatten, die zwar einwandfrei angezeigt wurde, sich aber weigerte, gedruckt zu werden, dann sind Sie mit dem Besitzerpasswort in Berührung gekommen.
Ein Dokument kann beides gleichzeitig enthalten, entweder nur eines von beiden oder keines von beiden. Das Verhalten des Dokuments zeigt, welcher Fall vorliegt: Wenn beim Öffnen eine Passwortabfrage erscheint, handelt es sich um ein Benutzerpasswort; wenn sich eine Datei öffnen lässt, aber das Drucken oder Kopieren blockiert, handelt es sich nur um ein Eigentümerpasswort.
Welche Auswirkungen haben Einschränkungen tatsächlich (weniger, als man denkt)?
Hier kommt der Teil, der die Leute überrascht: Die durch ein Besitzer-Passwort festgelegten Einschränkungen werden nicht durch Verschlüsselung durchgesetzt. Es handelt sich um eine Reihe von Berechtigungsflags, die in der Datei gespeichert sind, und es liegt an jedem PDF-Reader, diese zu erkennen und zu berücksichtigen. Adobe Acrobat tut dies, und das gilt auch für die meisten gängigen PDF-Anzeigeprogramme. Die Einschränkung ist jedoch eine Aufforderung an die Software und keine mathematische Barriere, weshalb in der PDF-Welt diese Flags als Hinweis oder Empfehlung bezeichnet werden.
Vergleichen Sie dies mit dem Benutzerpasswort. Wenn ein offenes Passwort festgelegt wird, wird der Hauptteil des Dokuments tatsächlich verschlüsselt, und bei modernen PDF-Dateien bedeutet dies eine starke Verschlüsselung, wie z. B. AES. Es gibt keine Möglichkeit, die Verschlüsselung zu umgehen; ohne das richtige Passwort gibt es schlichtweg keinen lesbaren Inhalt, der angezeigt werden kann. Ältere PDF-Dateien verwendeten die deutlich schwächere RC4-Verschlüsselung, und sehr alte verwendeten 40-Bit-Schlüssel, die heutzutage leicht zu knacken sind, aber aktuelle Tools verwenden AES-256 zur Verschlüsselung.
Diese Asymmetrie ist der zentrale Aspekt des gesamten Themas. Ein offenes Passwort in einem modernen PDF-Dokument in Kombination mit einer starken Passphrase bietet echten Schutz. Eine reine Berechtigungsbeschränkung ähnelt eher einem Schild mit der Aufschrift „Bitte nicht“: Sie ist zwar sinnvoll, um ehrliche Nutzer im vorgesehenen Arbeitsablauf zu halten, stellt aber keine wirkliche Barriere dar und sollte niemals als Grundlage für die Vertraulichkeit dienen. Wenn ein Dokument vertraulich bleiben muss, verschlüsseln Sie es mit einem offenen Passwort; verzichten Sie nicht darauf, lediglich die Kopierfunktion zu deaktivieren.
Warum lassen sich PDF-Dateien, die nur mit Beschränkungen versehen sind, ohne Passwort öffnen?
Das ist die Frage, die die meisten Leute stellen, meistens mit einer gewissen Skepsis: Wie kann ein Tool das Passwort meiner PDF-Datei entfernen, ohne dass ich es eingeben muss? Bei Dateien, die lediglich durch ein Passwort geschützt sind, gibt es überhaupt kein Geheimnis, das man aufbrechen müsste.
Wenn ein PDF-Dokument nur ein Besitzerpasswort hat, muss jeder Leser das Dokument trotzdem ohne Aufforderung öffnen und anzeigen können. Das bedeutet, dass der Inhalt absichtlich ohne das Besitzerpasswort entschlüsselt werden kann; andernfalls könnte das Dokument überhaupt nicht geöffnet werden. Das Besitzerpasswort dient lediglich dazu, die Berechtigungsflags zu steuern. Ein Tool, das das Dokument ohne die Verschlüsselungsschicht neu schreibt, verletzt keine kryptografischen Mechanismen. Es führt lediglich die gleiche Funktion aus, die jeder Leser bereits ausführt, um Ihnen die Seiten anzuzeigen, und speichert dann das Ergebnis ohne die zugehörigen Flags.
Ein Benutzerpasswort ist eine ganz andere Sache. Der Inhalt wird mit einem Schlüssel verschlüsselt, der aus diesem Passwort abgeleitet wird, sodass kein legitimes Tool die Datei ohne dieses Passwort öffnen kann. Das Entsperrungstool von FileTinker versucht niemals, Passwörter zu knacken, zu erraten oder mit Brute-Force-Methoden zu finden: Wenn Ihre PDF-Datei durch ein Passwort geschützt ist, müssen Sie das korrekte Passwort eingeben. Jeder, der verspricht, ein verlorenes Passwort für eine moderne, mit AES verschlüsselte PDF-Datei wiederherzustellen, versucht entweder, schwache Passwörter mit Brute-Force-Methoden zu knacken, oder übertreibt seine Fähigkeiten.
Wann ist es zulässig, Schutzmaßnahmen aufzuheben, und wann nicht?
Das Entfernen des PDF-Schutzes mag zunächst verdächtig erscheinen, aber wenn man sich die Situationen ansieht, in denen Menschen dies tatsächlich benötigen, stellt man fest, dass es sich überwiegend um alltägliche Fälle handelt, bei denen es um Dokumente geht, die sie bereits besitzen oder die sie ohne Einschränkung nutzen dürfen.
Die alltäglichen Fälle sehen folgendermaßen aus: Ein Kontoauszug, der bei jeder Öffnung immer wieder die Eingabe Ihres Passworts, bestehend aus Kontonummer und Geburtsdatum, verlangt, und das dauerhaft, selbst in Ihrem eigenen Archivordner. Ein amtliches Formular, das Sie ausfüllen und zurücksenden müssen, aber dessen Funktion zur Formularausfüllung deaktiviert ist. Ein Versicherungsschreiben, das Sie für einen Schadensfall ausdrucken müssen, wobei die Druckfunktion deaktiviert ist. Ihre eigenen alten Dateien, die Sie vor Jahren mit einem Passwort geschützt haben, das Sie zwar noch kennen, aber dessen wiederholte Eingabe Sie inzwischen ermüdet. In all diesen Fällen können Sie das Dokument bereits öffnen; Sie beseitigen lediglich unnötige Hürden bei der Nutzung einer Datei, die Ihnen gehört.
Die Aussage ist einfach: Das Entfernen des Schutzes von Dokumenten, die Ihnen gehören oder für die Sie die entsprechenden Rechte haben, ist legitim; das Eindringen in eine geschützte Datei einer anderen Person ist es nicht, und bei Dateien mit offenem Passwort ist es auch nicht möglich, da das Tool das korrekte Passwort benötigt. Das Aufheben des Schutzes gewährt keinen zusätzlichen Zugriff, den Sie nicht bereits hatten; es wandelt einen bestehenden Zugriff in einen Zugriff ohne zusätzliche Sicherheitsmaßnahmen um. Wenn der Autor eines Dokuments es geschützt hat und Sie sich nicht sicher sind, ob Sie diese Einschränkung aufheben dürfen, fragen Sie ihn, anstatt einen Weg darum herum zu suchen.
So entfernen Sie ein Passwort oder Beschränkungen in Ihrem Browser
Das Tool „Unlock-PDF“ von FileTinker verarbeitet beide Arten von Schutzmechanismen und läuft vollständig auf Ihrem eigenen Computer. Im Hintergrund verwendet es qpdf, eine etablierte Open-Source-PDF-Engine, die zu WebAssembly kompiliert wurde, sodass sie direkt in Ihrem Browser ausgeführt wird. Ihre Datei wird niemals hochgeladen, was hier von großer Bedeutung ist: Die PDFs, die Benutzer entsperren, sind genau die sensiblen Dokumente, und das Senden dieser Dokumente an den Server eines unbekannten Dritten zur Entschlüsselung wäre der denkbar schlechteste Ort dafür.
Der Arbeitsablauf hängt davon ab, welche Art von Passwort die Datei hat. Wenn die Datei nur durch eine Beschränkung geschützt ist, d. h., sie kann geöffnet werden, aber das Drucken, Kopieren oder Bearbeiten ist blockiert, können Sie sie einfach hier einfügen: Sie wird ohne Passwort entsperrt, und zwar aus den oben genannten Gründen. Wenn die Datei ein „offenes“ Passwort hat, geben Sie das Passwort ein, das Sie normalerweise zum Öffnen der Datei verwenden. Wenn Sie das falsche Passwort eingeben, erhalten Sie eine klare Fehlermeldung und keine fehlerhafte Ausgabe.
In jedem Fall ist das Ergebnis dasselbe Dokument ohne die Verschlüsselungsschicht: dieselben Seiten, derselbe Text, dieselben Bilder, keine Passwortabfrage und keine ausgegrauten Schaltflächen. Ein weiterer Punkt, der es wert ist, berücksichtigt zu werden: Wenn die Datei einen Titel, den Autorennamen oder andere Metadaten enthält, die Sie nicht weitergeben möchten, führen Sie das Dokument anschließend durch das Tool „Edit-PDF-Metadaten“ durch, um diese zu überprüfen und zu bereinigen.
Wie man eine PDF-Datei richtig schützt.
Der Schutzmechanismus ist das Gegenstück dazu, und um ihn richtig einzusetzen, muss man aus allem Vorhergehenden lernen. Das Tool „protect-pdf“ von FileTinker verschlüsselt Ihr Dokument mit AES-256 unter Verwendung eines von Ihnen gewählten Passworts – und das alles direkt in Ihrem Browser. Dadurch verlässt die ungeschützte Originaldatei Ihren Computer auch während des Verschlüsselungsprozesses nicht.
AES-256 ist der aktuelle und sichere Standard für die Verschlüsselung von PDF-Dateien, und mit einem guten Passwort ist es praktisch unmöglich, die Verschlüsselung durch Ausprobieren aller möglichen Kombinationen zu knacken. Der entscheidende Punkt ist, dass ein Angreifer AES nicht unbedingt aufbrechen muss, sondern lediglich Ihr Passwort erraten muss. Ein kurzes oder leicht zu erratendes Passwort untergräbt selbst die beste Verschlüsselung der Welt.
Ein paar Regeln machen den Unterschied zwischen echtem Schutz und bloßem Theater aus:
- Verwenden Sie eine lange Passphrase, nicht ein einzelnes, kurzes Wort. Eine Kombination aus drei oder vier zufälligen Wörtern oder 16 oder mehr gemischten Zeichen macht Brute-Force-Angriffe von einer praktikablen zu einer aussichtslosen Option.
- Vermeiden Sie Passwörter, die sich aus Informationen im Dokument ableiten lassen, wie z. B. Geburtsdatum, Kontonummer oder Firmenname. Das sind die ersten Dinge, die ein Angreifer automatisiert ausprobiert.
- Senden Sie das Passwort über einen anderen Kanal als die Datei. Wenn Sie die PDF-Datei per E-Mail versenden, teilen Sie das Passwort telefonisch oder über eine Messaging-App mit, niemals in derselben E-Mail.
- Speichern Sie das Passwort an einem sicheren Ort, zum Beispiel in einem Passwort-Manager. Ein wirklich sicheres, offenes Passwort hat keine Wiederherstellungsmöglichkeit; wenn Sie es verlieren, verlieren Sie auch das Dokument.
- Verlassen Sie sich nicht ausschließlich auf Berechtigungseinschränkungen für die Vertraulichkeit. Wenn der Inhalt privat bleiben muss, ist ein Passwort mit AES-256-Verschlüsselung erforderlich, Punkt.