PDF-Sicherheitstools – PDFs kostenlos schützen & sichern

Ein Benutzerpasswort, festgelegt mit PDF verschlüsseln, wird benötigt, um die Datei überhaupt zu öffnen. Berechtigungen sind in der Verschlüsselung gespeicherte Kennzeichen, die steuern, was ein Leser nach dem Öffnen tun darf, etwa drucken, kopieren, bearbeiten, kommentieren oder Formulare ausfüllen; sie greifen nur, wenn ein Eigentümerpasswort gesetzt ist. Mit Berechtigungen ändern erlauben oder verweigern Sie jede Aktion einzeln, während PDF verschlüsseln die strengsten Einstellungen anwendet, sobald Sie ein Eigentümerpasswort hinzufügen.

PDF verschlüsseln und Berechtigungen ändern nutzen 256-Bit-AES-Verschlüsselung nach dem PDF-2.0-Standard, angewendet von QPDF in Ihrem Browser. Die Verschlüsselung selbst ist praktisch nicht per Brute Force zu knacken – die Schwachstelle ist das Passwort: Verwenden Sie eine lange Passphrase und übermitteln Sie sie über einen anderen Kanal als die Datei. Berechtigungskennzeichen sind eine andere Sache, denn sie funktionieren nur, wenn der PDF-Reader sie respektiert, und manche Tools von Drittanbietern ignorieren sie.

Nein. PDF entschlüsseln benötigt das Passwort und speichert dann eine Kopie ganz ohne Verschlüsselung oder Beschränkungen; keines der Tools knackt Passwörter oder probiert sie per Brute Force aus. Für eine Datei, die sich normal öffnen lässt, aber Drucken oder Kopieren sperrt, verwenden Sie stattdessen Beschränkungen entfernen – dort werden Sie nach dem Eigentümerpasswort gefragt, falls die Datei eines hat.

PDF unterschreiben setzt ein gezeichnetes, getipptes oder hochgeladenes Unterschriftsbild auf die Seite, mit der Option, es zu reduzieren, damit niemand es später verschieben oder löschen kann. Digitale Signatur bringt eine kryptografische Signatur mit Ihrem eigenen X.509-Zertifikat (.pfx, .p12 oder .pem) an, die belegt, wer unterschrieben hat und dass die Datei seitdem nicht verändert wurde, und PDF-Signatur überprüfen prüft bereits vorhandene Signaturen in einer Datei. Das Signieren mit Zertifikat kann eine Internetverbindung erfordern, um die Zertifikatskette abzurufen, und selbstsignierte Zertifikate lösen in Adobe Reader Warnungen aus.

Verwenden Sie das Schwärzungswerkzeug im PDF-Editor, das den markierten Inhalt dauerhaft von der Seite entfernt, statt ihn nur mit einem Kasten abzudecken. Das Schwärzen betrifft nur, was auf der Seite steht: Könnten die Eigenschaften, Kommentare oder Anhänge der Datei dieselben Informationen preisgeben, wenden Sie auf das Ergebnis zusätzlich Metadaten entfernen oder PDF bereinigen an.

Metadaten entfernen entfernt nur die Dokumenteigenschaften: Titel, Autor, Datumsangaben, Ersteller, XMP-Daten, Dokument-IDs und anwendungsspezifische Daten; Seiten, Formulare, Links und Lesezeichen bleiben unberührt. PDF bereinigen geht weiter und kann zusätzlich Formulare reduzieren sowie Anmerkungen, eingebettetes JavaScript, Anhänge, Ebenen, Links und Struktur-Tags löschen, jeweils einzeln auswählbar. Beides ist unumkehrbar, bewahren Sie also Ihre Originaldatei auf.

PDF reduzieren brennt Formularfelder und Anmerkungen (Kommentare, Hervorhebungen, Stempel, Notizen, Signaturfelder) in den Seiteninhalt ein: Sie sehen gleich aus, lassen sich aber nicht mehr bearbeiten, verschieben oder entfernen. Verwenden Sie es, nachdem ein Formular ausgefüllt oder eine Unterschrift gesetzt wurde und bevor Sie die Datei versenden, denn das Reduzieren lässt sich nicht rückgängig machen. Der Text bleibt markier- und durchsuchbar, Lesezeichen bleiben erhalten.

Nein. Verschlüsseln, Entsperren, Bereinigen und Signieren laufen alle als WebAssembly in Ihrem Browser, sodass das Dokument, das eingegebene Passwort und der private Schlüssel Ihres Zertifikats auf Ihrem Gerät bleiben. Die einzige Netzwerk-Ausnahme ist Digitale Signatur: Dieses Tool kann die Server Ihrer Zertifizierungsstelle kontaktieren, um die Zertifikatskette abzurufen. Das Dokument selbst wird auch dann nie gesendet.