Wir senden einen Vertrag per E-Mail an einen Kunden, eine Personalakte an einen externen Dienstleister, einen Kontoauszug an seinen Buchhalter. Die PDF-Datei wird so verschickt, wie sie ist, ohne Schutz. Wenn jemand die Datei abfängt oder auf das E-Mail-Postfach zugreift, ist der Inhalt im Klartext lesbar. Eine PDF-Datei vor dem Teilen zu verschlüsseln, beseitigt dieses Risiko an der Wurzel, vorausgesetzt, man wählt die richtige Methode und begnügt sich nicht mit einem kosmetischen Passwort.
Metadaten und versteckte Felder: Was das Passwort nicht schützt
Bevor wir überhaupt über Verschlüsselung sprechen, vergessen wir oft einen Schritt. Eine PDF-Datei kann Metadaten (Autor, verwendete Software, Erstellungsdatum), Kommentare, ausgeblendete Revisionen oder unsichtbare Anhänge enthalten. Ein Passwort zuzufügen, löscht diese Informationen nicht.
Weiterlesen : Was Vertraute über die Beziehung zwischen Jenifer und Ambroise verraten
Bei einem Vertrag oder einem juristischen Dokument können diese Restdaten Namen, frühere Versionen des Dokuments oder sogar gelöschte, aber immer noch im Datei enthaltene Passagen offenbaren. Die PDF-Datei vor der Verschlüsselung zu bereinigen ist eine Vorsichtsmaßnahme, die die meisten Online-Leitfäden ignorieren.
In Adobe Acrobat analysiert die Funktion “Verborgene Informationen entfernen” die Datei und listet alles auf, was potenziell durchsickern könnte: Metadaten, ausgeblendete Ebenen, Text unter schwarzen Rechtecken. Hier haben wir einen echten blinden Fleck, denn das Platzieren eines schwarzen Rechtecks über einem sensiblen Abschnitt entfernt den darunter liegenden Text nicht. Jeder kann den “versteckten” Inhalt kopieren und einfügen. Die tatsächliche Bearbeitung entfernt den Text dauerhaft, im Gegensatz zur einfachen visuellen Maskierung.
Lesetipp : Alles über die Ursachen und die Dauer einer chronischen Sinusitis
Wenn man sucht, wie man eine PDF-Datei einfach verschlüsseln kann, findet man vor allem Tutorials zum Hinzufügen eines Passworts. Die vorherige Bereinigung des Dokuments ist jedoch der erste Schritt zu einem ernsthaften Schutz.
Öffnungspasswort oder Berechtigungspasswort: zwei unterschiedliche Ebenen des PDF-Schutzes
Oft spricht man vom “Passwort” einer PDF-Datei, als gäbe es nur eines. In der Praxis existieren zwei Typen, die nicht dasselbe schützen.
- Das Öffnungspasswort verhindert, dass jemand die Datei lesen kann, ohne es einzugeben. Der Inhalt ist verschlüsselt: Ohne dieses Passwort bleibt die PDF-Datei unlesbar.
- Das Berechtigungspasswort schränkt bestimmte Aktionen (Drucken, Text kopieren, Bearbeiten) ein, blockiert jedoch nicht das Lesen. Das Dokument öffnet sich normal, nur die Funktionen sind eingeschränkt.
- Beide können in einer Datei kombiniert werden. Man legt dann ein Passwort fest, um das Dokument zu öffnen, und ein zweites, um zu kontrollieren, was der Empfänger damit tun kann.
Die Unterscheidung hat direkte Auswirkungen in der Praxis. Ein alleinstehendes Berechtigungspasswort verschlüsselt den Inhalt nicht wirklich. Einige Drittanbieter-Tools können es problemlos umgehen. Für ein vertrauliches Dokument (Vertrag, persönliche Daten, Finanzbericht) ist das Öffnungspasswort das einzige, das eine echte Verschlüsselung der Datei gewährleistet.
AES-256-Verschlüsselung: der Standard, den Sie für Ihre PDF-Dateien anstreben sollten
Nicht alle PDF-Verschlüsselungstools sind hinsichtlich des angewandten Verschlüsselungsniveaus gleichwertig. Es gibt immer noch Online-Dienste, die ältere Algorithmen oder AES-128-Verschlüsselung verwenden. Letzteres ist zwar solide, aber wenn die Option besteht, ist AES-256 der empfohlene Standard für sensible Dokumente.
AES-256 wird von Banken und Regierungsbehörden verwendet, um ihre Daten zu schützen. Das Prinzip: Der Inhalt der Datei wird mithilfe eines 256-Bit-Schlüssels in unlesbare Daten umgewandelt. Ohne das Passwort, das es ermöglicht, diesen Schlüssel wiederherzustellen, ist die Datei unbrauchbar.
Wo man AES-256-Verschlüsselung in der Praxis findet
Adobe Acrobat Pro bietet die AES-256-Verschlüsselung in seinen Sicherheitseinstellungen an. Beim Hinzufügen eines Passworts wählt man das Kompatibilitätsniveau: Die Auswahl von “Acrobat X und spätere Versionen” aktiviert automatisch AES-256.
Für Mac-Nutzer ermöglicht die Vorschau-App das Hinzufügen eines Passworts zu einer PDF-Datei über “Datei > Als PDF exportieren > Verschlüsseln”. Das Verschlüsselungsniveau hängt von der Version von macOS ab, aber die aktuellen Versionen verwenden einen robusten Algorithmus.
Online-Tools wie Smallpdf wenden AES-128-Verschlüsselung an. Das ist ausreichend für ein gewöhnliches Dokument, aber für eine hochsensible Datei bietet eine lokal installierte Software mehr Kontrolle über das Schutzniveau.
Ein PDF unter Word oder LibreOffice verschlüsseln: eine unbekannte Alternative
Man denkt nicht immer daran, aber es ist möglich, eine PDF-Datei bereits beim Export aus einem Textverarbeitungsprogramm zu schützen. In Microsoft Word, wenn man als PDF speichert (“Datei > Speichern unter > PDF”), ist die Option “Dokument mit Passwort verschlüsseln” in den erweiterten Einstellungen verfügbar.
LibreOffice Writer bietet eine ähnliche Funktion: Beim Exportieren als PDF kann ein Kontrollkästchen “Verschlüsseln” aktiviert werden, um ein Öffnungspasswort und ein Berechtigungspasswort separat festzulegen. Diese Methode vermeidet die Installation eines zusätzlichen Tools, wenn man das Dokument selbst erstellt.
Die Rückmeldungen hierzu variieren: Einige Benutzer stellen fest, dass das über LibreOffice festgelegte Berechtigungspasswort von allen PDF-Readern nicht immer gut respektiert wird. Für interne Nutzung oder einmalige Sendungen bleibt die Methode zuverlässig. Für ein juristisches oder regulatives Dokument sollte man jedoch Acrobat oder ein spezialisiertes Verschlüsselungstool bevorzugen.
Best Practices für ein effektives PDF-Passwort
Eine AES-256-Verschlüsselung nützt nichts, wenn das Passwort “123456” oder der Name des Unternehmens ist. Einige konkrete Regeln machen den Unterschied.
- Mindestens 12 Zeichen, mit Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Ein kurzes Passwort kann mit den heutigen Tools in wenigen Stunden geknackt werden.
- Das Passwort niemals über denselben Kanal wie die Datei senden. Wenn die PDF-Datei per E-Mail versendet wird, sollte das Passwort per SMS, verschlüsselter Messaging-App oder Telefonanruf übermittelt werden.
- Ein einzigartiges Passwort pro Dokument verwenden. Das Wiederverwenden desselben Passworts für alle seine PDFs entspricht dem, nur ein Schloss für alle seine Räumlichkeiten zu haben.
- Das Passwort in einem speziellen Passwortmanager speichern (Bitwarden, KeePass) anstatt in einer Textdatei oder auf einem Post-it.
Der Schutz einer PDF-Datei beruht nicht auf einer einzigen Maßnahme. Es ist die Kombination aus der Bereinigung der Metadaten, dem richtigen Passworttyp, einer soliden Verschlüsselung und der getrennten Übermittlung des Zugangscodes, die ein Dokument wirklich sicher macht. Jedes Glied zählt, und das schwächste bestimmt das tatsächliche Sicherheitsniveau der Datei.