PDF-Sicherheitswerkzeuge - Schützen & sichern Sie Ihre PDFs kostenlos

Ein Benutzerpasswort, gesetzt mit PDF schützen, ist überhaupt erst zum Öffnen der Datei nötig. Berechtigungen sind in der Verschlüsselung gespeicherte Flags, die steuern, was ein Leser nach dem Öffnen tun darf, etwa Drucken, Kopieren, Bearbeiten, Kommentieren oder Formulare ausfüllen, und sie wirken nur, wenn ein Besitzerpasswort gesetzt ist. Mit Berechtigungen ändern erlauben oder verbieten Sie jede Aktion einzeln, während PDF schützen den strengsten Satz anwendet, sobald Sie ein Besitzerpasswort hinzufügen.

PDF schützen und Berechtigungen ändern nutzen 256-Bit-AES-Verschlüsselung, den Standard von PDF 2.0, angewendet von QPDF in Ihrem Browser. Die Verschlüsselung selbst lässt sich praktisch nicht per Brute-Force knacken, die Schwachstelle ist also das Passwort: Nutzen Sie eine lange Passphrase und senden Sie sie auf einem anderen Weg als die Datei. Berechtigungs-Flags sind eine andere Sache, denn sie setzen voraus, dass der Leser sie beachtet, und manche Fremdwerkzeuge ignorieren sie.

Nein. PDF entsperren braucht das Passwort und speichert dann eine Kopie ohne Verschlüsselung oder Einschränkungen. Keines der Werkzeuge knackt Passwörter oder probiert sie durch. Für eine Datei, die sich problemlos öffnen lässt, aber Drucken oder Kopieren blockiert, nutze stattdessen Einschränkungen entfernen, das nach dem Besitzerpasswort fragt, falls die Datei eines hat.

PDF signieren setzt ein gezeichnetes, getipptes oder hochgeladenes Signaturbild auf die Seite, mit der Option, es zu verflachen, damit es später niemand verschieben oder löschen kann. Digitale Signatur wendet eine kryptografische Signatur mit Ihrem eigenen X.509-Zertifikat (.pfx, .p12 oder .pem) an, die beweist, wer unterschrieben hat und dass sich die Datei seitdem nicht verändert hat, und Signatur prüfen kontrolliert bereits in einer Datei vorhandene Signaturen. Die Zertifikatssignatur braucht eventuell eine Internetverbindung, um die Zertifikatskette abzurufen, und selbstsignierte Zertifikate lösen im Adobe Reader Warnungen aus.

Nutzen Sie das Schwärzungswerkzeug im PDF-Editor. Das Markieren von Text oder einem Bereich kennzeichnet ihn nur. Sobald Sie die Schwärzung anwenden, wird der markierte Inhalt dauerhaft von der Seite entfernt, statt nur mit einem Kasten verdeckt zu werden. Laden Sie mit noch nicht angewendeten Markierungen herunter, bietet der Editor an, sie zuerst anzuwenden. Wenn Sie ausgewählten Text schwärzen, werden Kopien davon in den Dateieigenschaften, Lesezeichen, Kommentaren und Anhängen beim Download ebenfalls entfernt, außer die Datei ist verschlüsselt. Bei Schwärzungen von Bereichen gibt es keinen Text zum Suchen. Könnten die Dateieigenschaften, Kommentare oder Anhänge dieselbe Information verraten, wenden Sie auf das Ergebnis zusätzlich Metadaten entfernen oder PDF bereinigen an.

Metadaten entfernen löscht nur die Dokumenteigenschaften: Titel, Autor, Datum, Ersteller, XMP-Daten, Dokument-IDs und anwendungsspezifische Daten, und lässt Seiten, Formulare, Links und Lesezeichen unberührt. PDF bereinigen geht weiter und kann zusätzlich Formulare verflachen sowie Anmerkungen, eingebettetes JavaScript, Anhänge, Ebenen, Links und Strukturtags löschen, jeweils einzeln wählbar. Beides ist unumkehrbar, behalten Sie also Ihre Originaldatei.

PDF verflachen brennt Formularfelder und Anmerkungen (Kommentare, Markierungen, Stempel, Haftnotizen, Signaturfelder) in den Seiteninhalt ein. Sie sehen gleich aus, lassen sich aber nicht mehr bearbeiten, verschieben oder entfernen. Nutzen Sie es, nachdem ein Formular ausgefüllt oder eine Signatur gesetzt wurde und bevor Sie die Datei verschicken, denn das Verflachen lässt sich nicht rückgängig machen. Text bleibt markierbar und durchsuchbar, und Lesezeichen bleiben erhalten.

Nein. Verschlüsseln, Entsperren, Bereinigen und Signieren laufen alle als WebAssembly in Ihrem Browser, das Dokument, das eingegebene Passwort und der private Schlüssel Ihres Zertifikats bleiben also auf Ihrem Gerät. Die einzige Ausnahme im Netzwerk ist Digitale Signatur, die eventuell die Server Ihrer Zertifizierungsstelle kontaktiert, um die Zertifikatskette abzurufen. Das Dokument selbst wird weiterhin nie gesendet.