PDF richtig mit Passwort schützen: Verschlüsselung, Berechtigungen und Passwortübergabe

Was die Verschlüsselung schützt

Mit einem Öffnungspasswort wird der Inhalt des PDFs verschlüsselt. Text, Bilder und Schriften liegen als unlesbare Daten in der Datei, und erst mit dem richtigen Passwort kann ein Reader daraus wieder ein Dokument machen. Ohne Passwort gibt es keine Abkürzung: Auch wer die Datei in einem Editor oder einem anderen Programm öffnet, sieht den Text nicht.

Der PDF-Standard kannte im Lauf der Jahre mehrere Verfahren. Alte Dateien nutzen teils RC4 mit 40 oder 128 Bit, das sich mit gewöhnlicher Hardware brechen lässt und auf das man sich nicht mehr verlassen sollte. Aktuelle Werkzeuge verwenden AES-256, eingeführt 2008 mit Acrobat 9 und Teil von PDF 2.0. Toolula schreibt immer AES-256, unabhängig von der Version der Ausgangsdatei, eine alte Datei bekommt also nicht stillschweigend eine alte Verschlüsselung. Alle aktuellen Reader öffnen solche Dateien, von Acrobat und der Vorschau auf dem Mac über Chrome, Edge und Firefox bis zu den Apps auf dem Handy.

Manches bleibt auch bei einem verschlüsselten PDF sichtbar: der Dateiname, die Dateigröße und je nach Programm die Seitenzahl in der Dateiübersicht. Benennen Sie die Datei deshalb neutral, etwa vertrag-2026.pdf statt mit dem vollen Namen des Kunden und dem Kündigungsgrund.

Der eigentliche Schutz ist das Passwort

AES-256 ist nicht die Schwachstelle, das Passwort ist es. Wer die verschlüsselte Datei hat, kann offline so schnell Passwörter ausprobieren, wie sein Rechner es erlaubt, ohne Sperre und ohne Wartezeit. Ein kurzes Wort, ein Name oder ein Geburtsdatum fällt einem solchen Rateangriff schnell zum Opfer, eine lange Passphrase nicht.

Länge schlägt Komplexität. Eine Folge aus vier oder fünf zufälligen Wörtern wie Laterne-Kobalt-Fluss-Scharnier-mild ist leichter zu tippen und viel schwerer zu erraten als eine kurze Zeichenkette mit ein paar Sonderzeichen. Wer regelmäßig Dateien schützt, lässt sich von einem Passwortmanager für jedes Dokument ein eigenes Passwort erzeugen und speichern, statt eines wiederzuverwenden.

Es gibt keine Wiederherstellung. Vergessen Sie das Passwort, lässt sich die Datei nicht mehr öffnen – weder von Ihnen noch von Toolula noch von sonst jemandem. Bewahren Sie das unverschlüsselte Original sicher auf oder speichern Sie das Passwort im Passwortmanager, bevor Sie die Datei verschicken.

• Mindestens 12 Zeichen, besser eine Passphrase aus vier oder mehr zufälligen Wörtern
• Ein neues Passwort pro Dokument oder Empfänger, nie Ihr E-Mail- oder Bankpasswort
• Im Passwortmanager gespeichert, bevor die Datei Ihr Gerät verlässt

Öffnungspasswort und Berechtigungen: zwei verschiedene Dinge

Die PDF-Verschlüsselung kennt zwei Passwörter. Das Öffnungspasswort, auch Benutzerpasswort genannt, braucht man, um das Dokument überhaupt anzusehen. Das Berechtigungspasswort, auch Besitzerpasswort genannt, regelt, was ein Leser mit dem geöffneten Dokument tun darf: drucken, Text und Bilder kopieren, Seiten ändern, kommentieren oder Formulare ausfüllen.

In Toolula tippen Sie das Öffnungspasswort unter „Passwort festlegen“ ein. Unter „Berechtigungen“ können Sie Drucken, Kopieren, Bearbeiten oder Kommentare und Formularausfüllen abwählen. Ein zusätzliches „Berechtigungspasswort (optional)“ hebt diese Einschränkungen für jeden auf, der es kennt. Bleibt das Feld leer, sperrt Toolula die Einschränkungen mit einem zufälligen Passwort, das niemand kennt – denn ein Berechtigungspasswort, das dem Öffnungspasswort gleicht, würde sie für jeden Leser aufheben.

Einschränkungen sind eine Bitte an die Lesesoftware, keine technische Hürde wie das Öffnungspasswort. Acrobat, die Vorschau, Chrome und andere gängige Reader halten sich daran, manche Programme aber nicht, und keine Einstellung verhindert einen Screenshot oder ein Foto vom Bildschirm. Nutzen Sie Berechtigungen, um eine Absicht zu zeigen und beiläufiges Kopieren zu verhindern, etwa bei einem Entwurf, der nicht verändert werden soll – aber nie als einzigen Schutz vertraulicher Inhalte.

Schritt für Schritt

Stellen Sie das Dokument zuerst fertig. Schwärzen, Seitenzahlen einfügen, komprimieren oder zusammenfügen gehört vor die Verschlüsselung, denn eine verschlüsselte Datei können andere Werkzeuge erst wieder bearbeiten, wenn sie entsperrt ist. Die Verschlüsselung ist der letzte Schritt eines Arbeitsablaufs; deshalb enden auch Toolulas Vorschläge für den nächsten Schritt nach diesem Werkzeug.

• Legen Sie das PDF auf der Seite „PDF mit Passwort schützen“ ab; es bleibt auf Ihrem Gerät.
• Tippen Sie das Passwort unter „Passwort festlegen“ ein und prüfen Sie es mit dem Augen-Symbol auf Tippfehler.
• Optional: Öffnen Sie „Berechtigungen“ und wählen Sie ab, was Leser nicht dürfen.
• Klicken Sie auf „PDF schützen“ und laden Sie die geschützte Kopie herunter.
• Öffnen Sie die Kopie einmal mit dem Passwort, bevor Sie sie verschicken – dann wissen Sie, dass es funktioniert.

Datei und Passwort übermitteln

Der häufigste Fehler: Das Passwort steht in derselben E-Mail wie die Datei oder kommt eine Minute später als Antwort hinterher. Wer Zugriff auf dieses Postfach bekommt oder den weitergeleiteten Verlauf erhält, hat dann beides. Nutzen Sie einen zweiten Kanal: eine SMS, einen Anruf, einen Messenger oder ein vorab persönlich vereinbartes Passwort.

Für regelmäßigen Austausch, etwa monatliche Lohnunterlagen an die Steuerberatung, vereinbaren Sie einmal persönlich oder telefonisch ein langes Passwort pro Empfänger und verwenden es für alle Dateien an diese Stelle. So müssen nicht jeden Monat Passwörter verschickt werden, und der Empfänger muss nicht suchen, welches gilt.

Denken Sie daran, was die Datei noch verrät. Die Verschlüsselung verbirgt den Inhalt, aber die Metadaten des Dokuments, etwa der Name des Verfassers oder der Titel der Vorlage, reisen in der Datei mit und sind für jeden sichtbar, der sie öffnen darf. Entfernen Sie sie vor der Verschlüsselung mit „PDF-Metadaten entfernen“, wenn der Empfänger solche Angaben nicht sehen soll; der Leitfaden „Metadaten entfernen vor dem Teilen“ erklärt, was in diesen Feldern steht.

Wann ein Passwort nicht genügt

Verschlüsselung schützt eine Datei unterwegs und im Ablageordner. Sie hilft nicht mehr, sobald der Empfänger sie geöffnet hat: Er kann eine ungeschützte Kopie speichern, sie ausdrucken oder das Passwort weitergeben. Dürfen bestimmte Passagen den Empfänger nie erreichen, entfernen Sie sie vor dem Versand; der Leitfaden „PDF richtig schwärzen“ zeigt, wie der Text dabei wirklich verschwindet und nicht nur überdeckt wird.

Ein Passwort sagt auch nichts darüber, wer das Dokument erstellt hat oder ob es danach verändert wurde. Dafür gibt es die digitale Signatur. Beides lässt sich allerdings nicht einfach stapeln: Jede Änderung nach einer Zertifikatsignatur, auch eine Verschlüsselung, macht die Signatur ungültig. Toolulas vorgeschlagener Ablauf verschlüsselt deshalb nie eine signierte Datei; schicken Sie signierte Dokumente stattdessen über einen geschützten Kanal, zum Beispiel das sichere Upload-Portal des Empfängers.

Schließlich ersetzt ein Passwort keine anderen Pflichten. Die DSGVO nennt Verschlüsselung in Artikel 32 als eine der Maßnahmen zum Schutz personenbezogener Daten, aber sie ist kein Freibrief, Daten an Personen zu schicken, die sie gar nicht bekommen sollen.

Das Passwort später wieder entfernen

Empfänger öffnen die Datei in jedem Reader, der nach dem Passwort fragt. Wollen Sie an Ihrer eigenen geschützten Datei weiterarbeiten, etwa Seiten ergänzen, nutzen Sie „PDF entsperren“ mit dem Passwort, das Sie kennen: Das Werkzeug speichert eine ungeschützte Kopie, wieder ohne Upload. Es knackt keine Passwörter, sondern funktioniert nur mit dem richtigen.

Bewahren Sie nach dem Versand nicht mehr Kopien auf als nötig. Eine ungeschützte Fassung auf dem Desktop, im Download-Ordner und im Anhang einer gesendeten E-Mail hebelt den Schutz auf Ihrer Seite aus. Legen Sie das Original an einem Ort ab, an dem es ohnehin geschützt ist, und löschen Sie Zwischenstände.

Häufig gestellte Fragen