Der Begriff „verschlüsseln“ ist in der Kryptografie zwar nicht ganz korrekt, hat sich im allgemeinen Sprachgebrauch aber als Bezeichnung für das Verschlüsseln einer PDF-Datei durchgesetzt. Die technische Unterscheidung ist wichtig: Beim Verschlüsseln eines Dokuments wird ein symmetrischer Algorithmus (AES, RC4) mit einem aus einem Passwort abgeleiteten Schlüssel angewendet. Die Sicherheit hängt vom Algorithmus, der Revision des Sicherheits-Handlers und der Länge des Geheimnisses ab – nicht von der Software, die das Dokument als „geschützt“ kennzeichnet.
PDF-Verschlüsselungsalgorithmus: AES-256 Revision 6 und was die Dateiversion nicht aussagt
Die Norm ISO 32000-2:2017 (PDF 2.0) stuft ältere Sicherheitsmechanismen als veraltet ein und sieht AES-256 mit Revision 6 des Handlers vor. Ein Tool, das „PDF 2.0“ anzeigt, wendet nicht zwangsläufig diese Verschlüsselungsstufe an. In den Sicherheitseigenschaften des Dokuments sollten Sie prüfen, welcher Algorithmus tatsächlich verwendet wird und welche Revisionsnummer vorliegt.
RC4 mit 40 oder 128 Bit, das manche kostenlosen Dienstprogramme noch anbieten, lässt sich auf handelsüblicher Hardware innerhalb weniger Minuten knacken. AES-128 hält einem klassischen Brute-Force-Angriff stand, doch AES-256 Revision 6 sollte für jedes Dokument mit sensiblen Daten das Ziel sein.
Wir empfehlen, die verschlüsselte PDF-Datei immer in einem Reader zu öffnen, der Sicherheitsmetadaten anzeigt (Acrobat, PDF-XChange oder bestimmte Open-Source-Bibliotheken), und vor dem Versand die Zeile „Encryption: AES 256-bit, Revision 6“ zu überprüfen.
Passwort zum Öffnen und Berechtigungskennwort: zwei sehr unterschiedliche Schutzmaßnahmen
Eine PDF-Datei kann zwei Arten von Passwörtern enthalten. Das Passwort zum Öffnen verschlüsselt den Inhalt tatsächlich: Ohne dieses Passwort bleibt die Datei unlesbar. Das Berechtigungskennwort (auch „Owner Password“ genannt) weist den PDF-Reader lediglich an, das Drucken, Kopieren oder Bearbeiten zu unterbinden.
Der Unterschied ist grundlegend. Das Berechtigungskennwort beruht auf dem Wohlverhalten der Software. Tools von Drittanbietern, darunter wenige Zeilen lange Python-Skripte, können diese Einschränkungen aufheben, ohne den Inhalt anzutasten. Wer wissen möchte, wie man ein PDF-Dokument verschlüsselt, sollte ein Passwort zum Öffnen festlegen und sich nicht auf Berechtigungseinschränkungen beschränken.
Beide Maßnahmen zu kombinieren, ist in einem internen Workflow sinnvoll: Das Passwort zum Öffnen schützt die Vertraulichkeit, das Berechtigungskennwort erschwert das versehentliche Kopieren durch autorisierte Mitarbeitende. Das eine ersetzt das andere nicht.
Passwortstärke und Übermittlung: das schwächste Glied bei der PDF-Verschlüsselung
PDF-Verschlüsselung lässt sich offline knacken. Wer über die Datei verfügt, kann unbegrenzt viele Passwörter ausprobieren – anders als bei einem Webdienst, der nach mehreren Fehlversuchen den Zugriff sperren würde. Die direkte Folge: Ein kurzes Passwort lässt sich innerhalb weniger Stunden ermitteln, selbst bei AES-256.
Diese Kriterien machen ein Passwort widerstandsfähig gegen Offline-Angriffe:
- Verwenden Sie lieber eine lange, zufällige Passphrase (zum Beispiel vier Wörter ohne logischen Zusammenhang) als ein kurzes Wort mit zusätzlichen Symbolen. Die Länge ist wichtiger als die scheinbare Komplexität.
- Vermeiden Sie Wörter aus dem Wörterbuch, Geburtsdaten und Kennungen, die Sie auch bei anderen Diensten verwenden.
- Erstellen Sie das Passwort mit einem Passwortmanager (KeePass, Bitwarden, 1Password) und speichern Sie es niemals unverschlüsselt neben der Datei.
Die Übermittlung des Geheimnisses verdient ebenso viel Aufmerksamkeit wie seine Qualität. Wenn Sie die PDF-Datei und das Passwort über denselben Kanal versenden (eine E-Mail, eine Nachricht), wird der Nutzen der Verschlüsselung zunichtegemacht. Übermitteln Sie das Passwort über einen separaten Kanal: per SMS, Telefonanruf oder über einen anderen verschlüsselten Messenger.
Metadaten und verborgene Daten: Was die PDF-Verschlüsselung nicht verbirgt
Die Verschlüsselung einer PDF-Datei schützt den Inhaltsstrom (Text, Bilder, Anmerkungen). Die Metadaten des Dokuments können je nach Verschlüsselungsstufe und Einstellungen des Tools teilweise lesbar bleiben. Titel, Autor, Erstellungssoftware und Änderungsdaten sind manchmal im Klartext sichtbar, obwohl die Datei passwortgeschützt ist.
Bei Dokumenten, die der DSGVO oder vertraglichen Vertraulichkeitspflichten unterliegen, ist dieses Durchsickern von Metadaten ein konkretes Problem. Ein Autorenname oder ein Netzwerkpfad, der in den PDF-Eigenschaften sichtbar ist, kann Rückschlüsse auf die ausstellende Organisation, einen internen Projektnamen oder eine Benutzerkennung zulassen.
Vor dem Verschlüsseln sollte das Dokument mit einem Tool zur Entfernung verborgener Daten bereinigt werden. (Acrobat Pro bietet die Funktion „Verborgene Informationen entfernen“, PDF-XChange verfügt über eine entsprechende Funktion.) Dieser oft vernachlässigte Schritt entfernt:
- Dokumentmetadaten (Autor, Titel, Stichwörter, Datumsangaben)
- Ausgeblendete Ebenen und unsichtbaren Text
- In die PDF-Datei eingebettete Anhänge
- Kommentare und Überarbeitungsanmerkungen
- Im Hintergrund gespeicherte Formulardaten
Verschlüsselung ohne vorherige Bereinigung schützt einen Container, aus dem über seine Metadaten weiterhin Informationen durchsickern können.
Digitale Signatur und Verschlüsselung: Ergänzungen, kein Ersatz füreinander
Eine digitale Signatur authentifiziert den Absender und gewährleistet die Integrität des Dokuments. Sie verschlüsselt den Inhalt nicht. Eine signierte, aber unverschlüsselte PDF-Datei kann weiterhin von allen gelesen werden, die sie öffnen. Umgekehrt sagt eine verschlüsselte PDF-Datei ohne Signatur nichts über die Identität des Verfassers oder darüber aus, ob das Dokument vor der Verschlüsselung verändert wurde.
Bei sensiblen Dokumenten (Verträgen, juristischen Unterlagen, Gesundheitsdaten) deckt die Kombination aus AES-256-Verschlüsselung und qualifizierter Signatur beide Anforderungen ab: Vertraulichkeit und Authentizität.
Eine PDF-Datei zu verschlüsseln bedeutet mehr, als einfach das Kästchen „Mit Passwort schützen“ anzukreuzen. Überprüfter Algorithmus, langes und separat übermitteltes Passwort, bereinigte Metadaten und eine zusätzliche Signatur, wenn die Authentizität wichtig ist: Jede Schutzebene begegnet einer anderen Bedrohung. Wird eine davon vernachlässigt, bleibt eine Sicherheitslücke, die sich durch die übrigen Maßnahmen nicht schließen lässt.
