PDF schützen

Dokument mit einem Passwort sperren. Kostenlos, ohne Upload. max. 1 GB · Bis zu 1 GB · Lokal verarbeitet, nie an einen Server gesendet.

Sie müssen eine Gehaltsabrechnung, einen Kontoauszug oder einen Vertrag per E-Mail verschicken und wollen, dass beim Öffnen ein Kennwort verlangt wird. Dieses Werkzeug zieht genau diese Schranke ein: Die erzeugte Datei zeigt sich weder in Acrobat noch in der Vorschau, in Chrome oder einem Betrachter auf dem Telefon, solange der von Ihnen gewählte Schlüssel fehlt.

Es hängt dabei nicht einfach ein Vorhängeschloss an Ihre Ausgangsdatei. Jede Seite wird zunächst von PDF.js in ein Canvas mit der doppelten Anzeigeauflösung gezeichnet, in JPEG umgewandelt und danach von jsPDF in ein neues Dokument gesetzt, das die Maße der Ausgangsseite übernimmt. Die Verschlüsselung greift in dem Moment, in dem dieses neue Dokument angelegt wird, sie wird nicht nachträglich angefügt.

Diese Mechanik hat eine unmittelbare Folge, die man vor dem Klick kennen sollte: Der Text des geschützten Dokuments ist kein Text mehr, sondern ein Bild. Er lässt sich nicht mehr markieren, nicht durchsuchen und nicht von einer Sprachausgabe vorlesen. Im Gegenzug erhalten Sie eine gesperrte Datei, ohne den Umweg über einen Onlinedienst, bei dem Ihr Kontoauszug und dessen Kennwort gemeinsam auf einer fremden Maschine landen würden.

So funktioniert es

  1. Das zu sperrende PDF ablegen Das Ausgangsdokument muss sich ohne Kennwort öffnen lassen. Ist es bereits verschlüsselt, bricht PDF.js ab und verlangt, dass Sie es vor jeder weiteren Verarbeitung entsperren.
  2. Das Kennwort für das Öffnen eintippen Das Feld ist verdeckt und weist jede Eingabe unter vier Zeichen zurück. Notieren Sie dieses Kennwort an anderer Stelle: Einen Wiederherstellungsmechanismus gibt es hier nicht.
  3. Die Bildqualität wählen Hoch entspricht einem JPEG mit der Qualität 0,85, Mittel einem mit 0,70. Nehmen Sie Hoch für ein Dokument, das gedruckt werden soll, Mittel für einen Anhang, der klein bleiben muss.
  4. Auf „Starten“ klicken Der Balken zeigt „Seite 3 / 12 wird verschlüsselt“ und rückt Seite für Seite vor. Die Verarbeitungsdauer wächst im Verhältnis zur Seitenzahl.
  5. Die Datei -protege.pdf abholen Das Ergebnis trägt den Hinweis, dass das Öffnen durch ein Kennwort geschützt ist. Öffnen Sie es einmal und prüfen Sie den Schlüssel, bevor Sie es an Ihre Empfängerin oder Ihren Empfänger weitergeben.

Kennwort für das Öffnen und Einschränkung der Berechtigungen

Das eingetippte Kennwort wird sowohl als Benutzerkennwort als auch als Besitzerkennwort eingetragen. Das erste sperrt das Öffnen: Ohne es weigert sich ein normgerechter Betrachter, auch nur eine Seite anzuzeigen. Das zweite regelt die Berechtigungen, und das Dokument verlässt das Werkzeug mit erlaubtem Drucken sowie untersagtem Kopieren, Ändern und Kommentieren.

Dieser Unterschied ist wesentlich. Ein Kennwort für das Öffnen beruht auf Verschlüsselung: Der Inhalt liegt tatsächlich verwürfelt in der Datei, und ohne Schlüssel gibt es nichts anzuzeigen. Eine Berechtigungseinschränkung ist dagegen nur ein Merker, den Software per Übereinkunft beachten soll; viele Programme übergehen ihn, und ihn zu entfernen kostet keinerlei Rechenaufwand. Da das Besitzerkennwort hier mit Ihrem übereinstimmt, hält jede Person, der Sie den Schlüssel zum Öffnen anvertrauen, zugleich das Mittel in der Hand, diese Einschränkungen aufzuheben.

Wovor ein PDF-Kennwort schützt und wovor nicht

Das PDF-Format hat mehrere Generationen von Verschlüsselung erlebt. Die von jsPDF verwendete ist die älteste: RC4 auf einem 40-Bit-Schlüssel, der über MD5 abgeleitet wird, was die Datei mit den Einträgen /V 1 und /R 2 auch ausweist. Das ist weder AES-128 noch AES-256, und ein Schlüsselraum von 40 Bit lässt sich mit gewöhnlicher Hardware per Brute Force durchlaufen. Das Schloss hält eine neugierige Kollegin ab; jemandem mit passender Ausrüstung hält es nicht stand.

Ebenso wenig schützt es vor dem banalsten Leck überhaupt: Sobald ein berechtigter Empfänger das Dokument geöffnet hat, hindert nichts an einer Bildschirmaufnahme, einem Ausdruck oder einer Weiterleitung der Datei samt Kennwort in derselben Nachricht. Die Untergrenze von vier Zeichen ist eine technische Absicherung, keine Empfehlung: Eine lange Passphrase ist besser, und sie sollte über einen anderen Kanal reisen als die Datei, die sie öffnet.

Bei einem Dokument, dessen Offenlegung Sie wirklich in Bedrängnis brächte, etwa Gesundheitsdaten oder Unterlagen unter beruflicher Schweigepflicht, bleibt der vernünftige Reflex ein AES-verschlüsseltes Archiv oder ein Ende-zu-Ende verschlüsselter Nachrichtendienst.

Was das Dokument unterwegs verliert

Der Neuaufbau aus Bildern bewahrt allein das Erscheinungsbild. Folgendes übersteht den Vorgang nicht:

Die Größe steigt dabei häufiger, als dass sie fällt: Ein PDF aus reinem Text wiegt sehr wenig, dieselben Seiten als JPEG wiegen deutlich mehr. Die Qualität Mittel verkleinert diesen Abstand, wenn die Datei in einen E-Mail-Anhang passen muss.

Die doppelte Anzeigeauflösung beim Zeichnen ist ein Kompromiss: Sie hält den Text auch beim Hineinzoomen lesbar, lässt aber Arbeitsspeicher und Rechenzeit mit jeder Seite anwachsen. Bei einem Vertrag über wenige Seiten fällt das nicht auf; bei einem Dokument mit hundert Seiten lassen Sie den Tab während des Laufs am besten geöffnet und geben dem Gerät die Zeit, die der Fortschrittsbalken ausweist.

Wann dieses Werkzeug die falsche Wahl ist

Soll das Dokument weiterhin benutzbar bleiben, stört die Rasterung mehr, als sie hilft: Ein Formular zum Ausfüllen oder ein Bericht, in dem später nach Stichwörtern gesucht wird, verliert seinen Zweck, sobald er in Bilder verwandelt ist.

Und geht es Ihnen darum, Drucken oder Kopieren zu unterbinden, das Dokument aber frei öffnen zu lassen, passt diese Seite ebenso wenig: Sie verlangt ein Kennwort für das Öffnen und bietet keinen Modus, in dem dieses Feld leer bleiben dürfte.

Häufige Fragen

Ich habe das Kennwort verloren, wie bekomme ich mein Dokument zurück?

Über diese Seite gar nicht. Weder der Schlüssel noch die Datei noch irgendeine Spur des Vorgangs werden aufbewahrt. Behalten Sie das ungeschützte Original stets bei sich: Es ist die einzig mögliche Sicherung.

Wird das Kennwort irgendwohin übertragen?

Es wird in ein Feld der Seite eingetippt, von jsPDF zur Ableitung des Schlüssels genutzt und mit dem Schließen des Tabs vergessen. Weder der Schlüssel noch das PDF gehen über das Netz; die einzige abgesetzte Anfrage holt die Bibliothek jsPDF von dieser Website selbst.

Kann ich ein Dokument unterschreiben, nachdem ich es geschützt habe?

Nein, und die Reihenfolge ist entscheidend. Das Werkzeug zum Unterschreiben stützt sich auf pdf-lib, und pdf-lib kann ein verschlüsseltes PDF nicht öffnen. Unterschreiben Sie zuerst, schützen Sie danach.

Warum lässt sich mein Text nicht mehr markieren?

Weil die Seiten vor dem Verschlüsseln in JPEG umgewandelt werden. Der Betrachter zeigt ein originalgetreues Bild, aber in der Datei stehen keine Zeichen mehr. Um diesen Text zurückzugewinnen, kann ihn das OCR-Werkzeug aus eben diesen Bildern wieder auslesen.

Braucht die empfangende Seite eine besondere Software?

Nein. Diese Verschlüsselung gehört zur ersten Generation des PDF-Standards und wird von allen gängigen Betrachtern erkannt, einschließlich der in Chrome, Edge und Safari eingebauten Anzeige sowie der Betrachter auf dem Telefon.

Warum bleibt das Drucken erlaubt?

Das ist eine bewusste Einstellung. Ein Dokument, das sich nicht einmal ausdrucken lässt, wird für eine berechtigte Empfängerin unbrauchbar, während dieser Merker keine Software aufhält, die entschlossen ist, ihn zu übergehen. Kopieren, Ändern und Kommentieren sind als verweigert markiert.

Ähnliche Werkzeuge

Weitere Werkzeuge entdecken

Kategorien