PDF mit Passwort schützen
Verschlüsseln Sie ein PDF mit AES-256, sodass es sich ohne Passwort nicht öffnen lässt – und weder die Datei noch das Passwort wird jemals gespeichert. Nur so sollte ein Passwort-Tool funktionieren.
- Nie gespeichert
- Keine Warteschlange, kein Warten
- Ohne Anmeldung, ohne Wasserzeichen
So funktioniert’s
PDF hinzufügen
Legen Sie das Dokument ab, das Sie sperren möchten.
Passwort wählen
Geben Sie es zweimal ein. Legen Sie optional fest, ob Drucken, Kopieren und Bearbeiten erlaubt sind.
Herunterladen
Ihr verschlüsseltes PDF fragt in jedem Reader und auf jedem Gerät nach dem Passwort.
Was die Verschlüsselung mit der Datei macht
Die Verschlüsselung in einem PDF wird auf jeden String und jeden Stream einzeln angewendet, und dafür muss jeder davon zuerst einzeln erreichbar sein. Deshalb wird das Dokument so geschrieben, dass seine Objekt-Streams und sein Querverweis-Stream wieder in einfache nummerierte Objekte und einen klassischen Index aufgelöst sind, und erst dann Stück für Stück verschlüsselt. Darum ist eine geschützte Datei meist etwas größer als die ursprüngliche: Die Struktur steckt nicht mehr in komprimierten Streams, Strings werden zu Hex-Chiffretext, und jedes verschlüsselte Stück trägt einen 16 Byte langen Initialisierungsvektor.
Der Inhalt bleibt, wie er war – Seiten, die Lesezeichen-Gliederung, Formularfelder und ihre Werte, Anhänge und Tags werden verpackt, nicht neu geschrieben. Eines kommt nicht mit: das Dokumentinformations-Dictionary. Titel, Autor, Betreff und Erstellungsdatum werden nicht in die neu aufgebaute Datei übernommen, ein Reader zeigt das gesperrte Dokument also mit leeren Feldern an. Der XMP-Metadaten-Stream, den viele Programme stattdessen lesen, bleibt erhalten und wird zusammen mit dem Inhalt verschlüsselt.
Die hier geschriebene Verschlüsselung ist die neueste, die das Format definiert, und das hat auf der anderen Seite seinen Preis. Reader, die vor etwa 2011 entstanden sind – Acrobat 9 und älter, manche E-Book-Reader, die Viewer in Scannern und Multifunktionsdruckern –, können eine AES-256-Datei gar nicht öffnen und melden sie als beschädigt oder nicht unterstützt, statt nach einem Passwort zu fragen.
Wenn Sie etwas anderes brauchen
Ein PDF-Passwort regelt, wer die Datei öffnen kann – und danach nichts mehr. Wer sie öffnet, kann in Sekunden eine ungeschützte Kopie speichern. Es schützt ein Dokument also bei der Übertragung und auf einem gemeinsamen Laufwerk, nicht vor den Menschen, denen Sie es schicken. Wenn gefordert ist, dass nur ein bestimmter Empfänger den Inhalt je lesen kann, verschlüsseln Sie stattdessen den Container – ein 7-Zip-Archiv mit AES, oder age oder GPG mit dessen Schlüssel – und senden Sie das Passwort auf einem anderen Weg als die Datei.
Für viele Dateien auf einmal oder für einen Empfänger mit alter Software erledigt qpdf dieselbe Aufgabe per Skript und lässt Sie den älteren Standard wählen: qpdf --encrypt --user-password=... --owner-password=... --bits=128 --use-aes=y -- in.pdf out.pdf schreibt AES-128, das auch Reader bis zurück in die Mitte der 2000er-Jahre öffnen können.
Häufig gestellte Fragen
Wie stark ist die Verschlüsselung?
AES-256 mit Schlüsselableitung nach Revision 6 – die stärkste, die das PDF-Format definiert, und derselbe Standard, den Acrobat verwendet. Das Passwort durchläuft einen absichtlich langsamen Hash, der so konstruiert ist, dass Grafikkarten das Erraten nicht beschleunigen können.
Werden meine Datei oder mein Passwort irgendwo gespeichert?
Weder noch – und bei diesem Tool zählt das am meisten. Es wird nichts gespeichert, Ihr Dokument und das Passwort, das es schützt, sind also nie beide in fremden Händen. Eine Website, die auf ihrem Server verschlüsselt, hat per Definition beides gesehen.
Was ist, wenn ich das Passwort vergesse?
Dann ist die Datei verloren. Es gibt keine Wiederherstellung, keine Hintertür und keinen Generalschlüssel – genau das macht die Verschlüsselung überhaupt wertvoll. Notieren Sie das Passwort an einem sicheren Ort, bevor Sie die Datei verschicken.
Was bewirken die Berechtigungseinstellungen eigentlich?
Sie teilen der Reader-Software mit, was erlaubt ist – Drucken, Text kopieren, Bearbeiten. Machen Sie sich nichts vor: Das sind Bitten, keine Verschlüsselung, und wer es darauf anlegt, kann sie ignorieren. Das Passwort zum Öffnen ist der Teil, der das Dokument wirklich schützt.
Lässt es sich auf dem Smartphone, in Acrobat und in Chrome öffnen?
Ja. Es ist Standard-PDF-Verschlüsselung, daher fragt jeder moderne Reader auf jeder Plattform nach dem Passwort und öffnet die Datei.
Kann ich ein PDF schützen, das bereits geschützt ist?
Entfernen Sie zuerst das vorhandene Passwort mit PDF entsperren und schützen Sie die Datei dann mit dem neuen erneut.
Gut zu wissen: Ein Passwort ist nur so gut wie seine Stärke: Ein kurzes oder gängiges Passwort kann jeder, der die Datei hat, offline erraten. Verwenden Sie etwas Langes. Berechtigungseinstellungen (Drucken, Kopieren, Bearbeiten) sind nur Empfehlungen und werden nur von Readern respektiert, die sich an die Regeln halten.
Dieses Tool auf Ihrer Website einbinden
Kostenlos für jeden Blog, jede Kursseite und jeden Hilfeartikel. Fügen Sie ein einziges Snippet ein, und Ihre Besucher können das Tool direkt auf Ihrer Seite nutzen.
Weitere PDF-Tools
PDF entsperren
Ein Passwort entfernen, das Sie bereits kennen
PDF-Wasserzeichen
Text oder Logo auf jede Seite stempeln
PDF schwärzen
Text wirklich löschen, nicht nur abdecken
PDF reparieren
Eine Datei retten, die sich nicht öffnen lässt
PDF-OCR
Einen Scan durchsuchbar machen
Druckfertiges PDF
Einheitliches Format, Beschnitt und Schnittmarken