PDF schützen

Was dieses PDF-Schutz-Tool macht

Ziehen Sie eine PDF hinein, tippen Sie ein Passwort, laden Sie eine Kopie herunter, die sich ohne dieses nicht öffnen lässt. Optional wählen Sie ab, was Leser mit dem geöffneten Dokument tun dürfen: drucken, Text und Bilder kopieren, bearbeiten oder kommentieren und Formulare ausfüllen. Sie können das Öffnungspasswort auch leer lassen und nur Berechtigungen einschränken – die Datei öffnet sich dann frei, aber Reader verweigern Drucken oder Kopieren; so werden verteilte Formulare und Berichte üblicherweise gehandhabt. Verschlüsselt wird mit AES-256, dem stärksten Verfahren, das der PDF-Standard definiert (PDF 2.0, Revision 6), angewendet von QPDF, kompiliert zu WebAssembly.

Weil der gesamte Vorgang in Ihrem Browser läuft, werden das Dokument und das eingegebene Passwort nie übertragen – ein wichtiger Unterschied zu Upload-basierten Websites, bei denen genau das, was Sie geheim halten wollen, gerade zusammen mit seinem Schlüssel an einen Server gesendet wurde. Alles andere in der Datei – Seiten, Text, Bilder, Formulare, Lesezeichen – bleibt exakt erhalten. Das Ergebnis ist eine standardkonforme verschlüsselte PDF, die sich in Acrobat, Vorschau, Chrome, Edge, auf Smartphones und in jedem anderen Reader öffnen lässt, der AES-256 unterstützt – also in allen, die im letzten Jahrzehnt erschienen sind.

So funktioniert es

Ziehen Sie die PDF hinein oder wählen Sie sie aus. Geben Sie das Passwort zweimal ein (Häkchen bei Passwort anzeigen, um es zu sehen), wählen Sie jede Berechtigung ab, die Sie verweigern möchten, und klicken Sie auf PDF schützen. Laden Sie IhreDatei-protected.pdf herunter und versenden Sie sie; das Passwort geben Sie dem Empfänger über einen anderen Kanal – eine Nachricht, einen Anruf – nie in derselben E-Mail wie die Datei. Die Zusammenfassungszeile unter den Optionen zeigt, was angewendet wird; die Schaltfläche bleibt deaktiviert, bis beide Passwörter übereinstimmen und tatsächlich etwas gesetzt wird.

Das Besitzerpasswort unter Erweitert ist das, was ein Empfänger bräuchte, um die Berechtigungen später zu ändern; lassen Sie es leer, wird ein zufälliges erzeugt, sodass sich die Einschränkungen nicht einfach durch Eingabe des Öffnungspassworts aufheben lassen. Setzen Sie es nur dann selbst, wenn Sie die Datei später entsperren möchten, ohne PDF entsperren auf dieser Website zu nutzen – das mit dem Öffnungspasswort ohnehin beide Schichten entfernt. Bereiten Sie das Dokument vorher vor: zusammenfügen, organisieren, unterschreiben und komprimieren brauchen alle eine unverschlüsselte Datei.

Häufige Stolperfallen

Es gibt keine Wiederherstellung. AES-256 mit vergessenem Passwort bedeutet, dass das Dokument endgültig verloren ist; bewahren Sie das ungeschützte Original an einem sicheren Ort auf und legen Sie das Passwort in einem Passwort-Manager ab. Ein schwaches Passwort ist die einzige praktische Schwachstelle – acht Zeichen sind das Minimum, eine Passphrase aus mehreren Wörtern ist besser. Berechtigungseinschränkungen sind etwas anderes: Sie werden von wohlerzogenen Readern befolgt, aber nicht kryptografisch durchgesetzt, und jeder mit dem Öffnungspasswort kann sie mit einem Tool wie diesem entfernen. Nutzen Sie sie, um eine Absicht zu signalisieren, nicht um eine entschlossene Person aufzuhalten.

Der Schutz verbirgt keine Metadaten: Titel, Autor und Seitenanzahl bleiben für Tools lesbar, die danach suchen, und Dateinamen sind natürlich sichtbar. Einige ältere Reader und ein paar Web-Viewer können AES-256-Dateien nicht öffnen; meldet ein Empfänger einen Fehler, bitten Sie ihn, einen aktuellen Browser oder Acrobat Reader zu verwenden. Bereits verschlüsselte Eingaben werden abgelehnt – entfernen Sie das alte Passwort zuerst mit PDF entsperren und schützen Sie die Datei dann mit dem neuen.

Hintergrund: Was die Verschlüsselung tut

Der PDF-Standard definiert zwei Passwörter. Das Benutzerpasswort ist zum Öffnen des Dokuments nötig; das Besitzerpasswort gewährt volle Rechte, einschließlich des Änderns der Berechtigungen. Beide werden über einen langsamen Hash mit zufälligem Salt in einen 256-Bit-Schlüssel verwandelt, der jeden String und Stream in der Datei mit AES im CBC-Modus verschlüsselt. Ohne das Passwort ist der Inhalt nicht von zufälligen Bytes zu unterscheiden – deshalb ist Vergessen endgültig. Berechtigungs-Flags werden daneben gespeichert, ebenfalls verschlüsselt, und Reader prüfen sie, bevor sie Druck- oder Kopierbefehle anbieten.

QPDF, die hier verwendete Engine, ist das Referenzwerkzeug, auf das sich viele Desktop- und Serverprodukte verlassen; es läuft unverändert in WebAssembly in einem Worker-Thread, sodass die Seite reaktionsfähig bleibt, während eine große Datei verschlüsselt wird. Die 1,3 MB große Engine wird einmal bei der ersten Nutzung heruntergeladen und zwischengespeichert; danach funktioniert die Seite auch offline. Nichts von der Datei, dem Passwort oder dem Ergebnis verlässt jemals Ihr Gerät.

Wann Sie eine PDF schützen sollten

Einen Vertrag, ein Angebotsschreiben oder einen Arztbericht per E-Mail versenden. Gehaltsabrechnungen, Steuererklärungen oder Kontoauszüge mit dem Steuerberater oder Vermieter teilen. Eine Preisliste oder ein Kurs-Handout verteilen, das lesbar, aber nicht bearbeitbar oder komplett kopierbar sein soll. Einen gescannten Ausweis oder Pass sperren, den Sie an einen Dienst schicken müssen. Ein Manuskript oder einen Designentwurf an einen Gutachter übergeben. Persönliche Dokumente auf einem gemeinsam genutzten Laufwerk oder in einem Cloud-Ordner archivieren.

Auf dieser Website ist die natürliche Reihenfolge: das Dokument mit zusammenfügen und organisieren zusammenstellen, unterschreiben oder mit Wasserzeichen versehen, komprimieren und hier als allerletzten Schritt schützen – jedes andere Tool braucht die unverschlüsselte Datei.

Häufig gestellte Fragen