PDF-Sicherheit, mehr als nur ein Passwort
Wenn von PDF-Sicherheit die Rede ist, denken die meisten zunächst an Passwortschutz. Aber das PDF-Format bietet ein ganzes Spektrum an Sicherheitsfunktionen, die je nach Anwendungsfall unterschiedlich relevant sind. Dieser Artikel gibt einen strukturierten Überblick: Welche Schutzmaßnahmen gibt es, wie funktionieren sie, und wann sollte man welche einsetzen?
Die zwei Arten von PDF-Passwörtern
Das PDF-Format unterscheidet zwischen zwei grundlegend verschiedenen Arten von Passwörtern: dem Öffnungspasswort (User Password) und dem Berechtigungspasswort (Owner Password oder Permissions Password).
Das Öffnungspasswort verhindert, dass das Dokument ohne Kenntnis des Passworts geöffnet werden kann. Wer das Dokument öffnen möchte, muss das Passwort kennen. Diese Schutzart eignet sich für vertrauliche Dokumente, die nur an bestimmte Empfänger weitergegeben werden sollen.
Das Berechtigungspasswort legt fest, was jemand mit dem Dokument tun darf, ohne es komplett zu sperren. Mögliche Einschränkungen sind: Drucken verbieten, Kopieren von Text verbieten, Bearbeiten verbieten, Kommentieren verbieten. Das Dokument kann geöffnet werden, aber bestimmte Aktionen sind gesperrt. Diese Schutzart eignet sich für Dokumente, die gelesen werden dürfen, aber nicht bearbeitet oder kopiert werden sollen, zum Beispiel Berichte oder E-Books.
Mit dem PDF schützen-Werkzeug lassen sich beide Passworttypen setzen und die Berechtigungen konfigurieren.
Verschlüsselungsstandards
Nicht jeder Passwortschutz ist gleich sicher. Das PDF-Format kennt verschiedene Verschlüsselungsstandards: ältere 40-Bit- oder 128-Bit-Verschlüsselung und modernere 256-Bit-AES-Verschlüsselung. Ältere Schutzverfahren gelten als unsicher und können mit frei verfügbaren Tools umgangen werden. Der aktuelle Standard AES-256 gilt hingegen als sicher, sofern ein starkes Passwort verwendet wird.
Was ist ein starkes Passwort? Mindestens 12 Zeichen, Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Kurze oder einfache Passwörter wie Jahreszahlen oder Vornamen bieten keinen wirklichen Schutz gegen systematische Angriffe.
Digitale Signaturen, Grundlagen
Eine digitale Signatur ist mehr als eine eingescannte Unterschrift. Sie ist ein kryptografisches Verfahren, das zwei Dinge gleichzeitig sicherstellt: erstens die Identität des Unterzeichnenden (Authentizität) und zweitens, dass das Dokument seit der Unterzeichnung nicht verändert wurde (Integrität).
Wenn ein mit einer digitalen Signatur versehenes Dokument verändert wird, wird die Signatur ungültig, das ist im PDF-Betrachter sofort sichtbar. Das macht digitale Signaturen deutlich zuverlässiger als eingescannte Unterschriften, die sich leicht aus einem Dokument in ein anderes einfügen lassen.
Das PDF unterschreiben-Werkzeug ermöglicht das Hinzufügen einer digitalen Signatur direkt im Browser. Für rechtsgültige Signaturen nach der eIDAS-Verordnung sind qualifizierte elektronische Signaturen (QES) notwendig, die eine Identitätsprüfung erfordern.
Unterschied: einfache, fortgeschrittene und qualifizierte Signatur
Die eIDAS-Verordnung unterscheidet drei Niveaus digitaler Signaturen. Die einfache elektronische Signatur ist die niedrigste Stufe: Sie umfasst zum Beispiel eine eingescannte Unterschrift oder einen Klick auf einen Zustimmungsbutton. Sie hat keine besondere rechtliche Beweiskraft.
Die fortgeschrittene elektronische Signatur ist mit dem Unterzeichnenden verknüpft, erlaubt dessen Identifizierung, und jede Veränderung am Dokument ist nachweisbar. Sie basiert auf einem Zertifikat, das nicht zwingend von einer akkreditierten Stelle ausgestellt sein muss.
Die qualifizierte elektronische Signatur (QES) ist rechtlich der handschriftlichen Unterschrift gleichgestellt. Sie erfordert eine Identitätsprüfung und ein Zertifikat von einer anerkannten Vertrauensdienstleisterin. Für Verträge, Behördenkommunikation und rechtsverbindliche Dokumente ist die QES die richtige Wahl.
Dokumente dauerhaft schwärzen
Ein häufiges Missverständnis: Wer schwarze Balken über Text legt (in einem PDF-Betrachter oder einer Grafikanwendung), glaubt oft, der Text sei damit unlesbar. In vielen Fällen ist er das nicht, er kann durch Markieren und Kopieren oder durch Entfernen der Grafik-Ebene wiederhergestellt werden.
Echtes Schwärzen (Redaction) entfernt den Text dauerhaft aus dem PDF, einschließlich der Metadaten-Ebene. Das Schwärzen-Werkzeug von PDFMonster macht genau das: ausgewählte Inhalte werden nicht nur visuell verdeckt, sondern dauerhaft entfernt. Das ist besonders wichtig bei Rechtsdokumenten, Behördenunterlagen und medizinischen Dokumenten, die Teile enthalten, die aus datenschutzrechtlichen Gründen unkenntlich gemacht werden müssen.
Passwortschutz aufheben, wann ist das legitim?
Manchmal möchte man den Schutz eines eigenen, zuvor geschützten PDFs aufheben, weil das Passwort nicht mehr benötigt wird oder weil man die Datei weiterbearbeiten möchte. Das PDF entsperren-Werkzeug ermöglicht das Aufheben des Schutzes, wenn das Passwort bekannt ist.
Wichtig: Passwortschutz fremder Dokumente zu umgehen, ist in den meisten Ländern rechtswidrig, wenn man keine Berechtigung dazu hat. Die Werkzeuge sind für den legitimen Gebrauch gedacht, etwa wenn man das eigene Dokument entsperren möchte, das man selbst gesichert hat.