Dokumenteigenschaften und Metadaten
Jedes PDF kann eine Reihe von Eigenschaften speichern, die kaum jemand ansieht: Titel, Autor, Thema, Stichwörter, die Anwendung, die das Dokument erstellt hat, die Software, die das PDF erzeugt hat, sowie Erstellungs- und Änderungsdatum. Viele Dateien enthalten zusätzlich einen XMP-Stream, einen XML-Block, der diese Angaben wiederholt und weitere hinzufügen kann, etwa den Bearbeitungsverlauf oder den Organisationsnamen aus einer Softwarelizenz. Nichts davon erscheint auf der Seite, doch jeder kann es in den Dokumenteigenschaften eines Viewers lesen. Der klassische Fauxpas ist eine Vorlage: ein Angebot an einen Kunden, dessen Titel noch einen anderen nennt. Metadaten entfernen löscht sowohl die Eigenschaften als auch den XMP-Stream, und mit Metadaten anzeigen und bearbeiten legen Sie für veröffentlichte Dokumente einen sauberen, bewusst gewählten Titel fest.
Text, der verdeckt, aber nicht entfernt ist
Die folgenreichsten PDF-Lecks haben selten mit Hacking zu tun. Sie entstehen, wenn jemand ein schwarzes Rechteck oder eine dicke Markierung über sensiblen Text zieht und annimmt, er sei weg. Die Form verbirgt die Wörter optisch, der Text darunter steckt aber weiterhin in der Datei: Er lässt sich markieren, in ein anderes Dokument kopieren, per Suche finden oder durch Verschieben der Form sichtbar machen. Gerichtsakten und amtliche Berichte haben auf diese Weise schon mehrfach Informationen offengelegt. Eine richtige Schwärzung funktioniert anders: Sie löscht den Inhalt im markierten Bereich, bevor sie ihn schwarz füllt. PDF schwärzen entfernt den Text in jedem Bereich und leert die Bildpixel darunter. Welches Tool Sie auch verwenden: Prüfen Sie das Ergebnis, indem Sie in der geschwärzten Datei nach den entfernten Wörtern suchen und versuchen, über die schwarzen Flächen hinweg zu markieren. Wird etwas hervorgehoben, ist der Inhalt noch da.
Inhalte außerhalb der sichtbaren Seite
Eine Seite kann mehr enthalten, als sie zeigt. Beim Zuschneiden eines PDFs wird ein sichtbarer Rahmen festgelegt, alles außerhalb bleibt aber in der Datei, wo jeder mit einem Editor die Seite wieder vergrößern und es sehen kann. Gestalter lassen manchmal Notizen oder alternative Fassungen knapp außerhalb des Seitenrands liegen. Text kann weiß auf weißem Hintergrund stehen, auf eine unleserliche Größe verkleinert oder in einer ausgeblendeten optionalen Ebene abgelegt sein. Nichts davon ist ein sicherer Weg, etwas zu verbergen. PDF zuschneiden eignet sich zum Kürzen von Rändern, nicht zum Verstecken. Brauchen Sie eine Kopie, die nur das enthält, was auf jeder Seite sichtbar ist, rendert PDF glätten jede Seite als Bild und baut das Dokument aus diesen Bildern neu auf, verborgene Ebenen, Inhalte außerhalb der Seite und unsichtbarer Text bleiben dabei zurück.
Kommentare, Änderungsverlauf und Formulareingaben
Prüfkommentare reisen oft weiter als beabsichtigt. Notizen können eingeklappt und daher leicht zu übersehen sein, und jede Anmerkung kann den Namen des Prüfers und den Zeitpunkt enthalten. Aus Textverarbeitungen exportierte Dokumente können je nach Exporteinstellungen Kommentare oder nachverfolgte Änderungen enthalten und damit frühere, bewusst gestrichene Formulierungen offenlegen. Formulare sind eine weitere Quelle: In Felder eingetippte Werte bleiben in der Datei, auch in Feldern, die später ausgeblendet oder in manchen Viewern optisch geleert wurden. Am sichersten ist es, Kommentare aufzulösen und Änderungen im Originaldokument anzunehmen oder abzulehnen, bevor Sie exportieren. Haben Sie nur das PDF, bettet das Glätten sichtbare Anmerkungen und Formularwerte in die Seitenbilder ein und verwirft die zugrunde liegenden Anmerkungs- und Formularobjekte; Kommentare, die nicht sichtbar sein sollen, löschen Sie vor dem Glätten.
Fotos und Scans tragen eigene Daten
In ein PDF eingebettete Bilder können Dinge verraten, die die Seite nicht zeigt. Mit Handys und Kameras aufgenommene Fotos enthalten oft EXIF-Daten, zu denen das Gerätemodell, Datum und Uhrzeit und manchmal GPS-Koordinaten gehören. Wird ein JPEG ohne Neukodierung in ein PDF eingefügt, können seine Originaldaten mitreisen; das VelloDoc-Tool JPG in PDF bettet Standard-JPEGs zum Schutz der Qualität unverändert ein, entfernen Sie Standortdaten aus Fotos also vor dem Umwandeln, wenn das für Sie wichtig ist. Wird ein Bild in einem Layoutprogramm zugeschnitten, bleibt meist das ganze Bild gespeichert und nur die Ränder werden ausgeblendet, sodass Bilder extrahieren das ungeschnittene Original zurückholen kann. Scans erfassen alles auf der Glasplatte, auch Haftnotizen und daneben liegende Papiere. Das Glätten erzeugt neue Seitenbilder ohne die ursprünglichen Bilddaten und deren Metadaten.
Anhänge, Links und Lesezeichen
Manche PDFs enthalten ganze angehängte Dateien, von Tabellen, die einen Bericht belegen, bis zu früheren Entwürfen in einem Portfolio, und in vielen Viewern werden diese Anhänge leicht übersehen. Hyperlinks können interne Systemadressen verraten oder Tracking-Parameter enthalten, und Lesezeichentitel bewahren manchmal Arbeitsbezeichnungen wie „Entwurf, nicht versenden“. Das Entfernen der Metadaten ändert daran nichts. Das Glätten erzeugt ein neues Dokument, das nur aus Seitenbildern besteht; Anhänge, Links und Lesezeichen werden also nicht übernommen, allerdings funktionieren die Links dann auch nicht mehr. Prüfen Sie bei Dokumenten, bei denen es auf solche Details ankommt, vor dem Teilen die Bereiche für Anhänge und Lesezeichen in einem vollwertigen PDF-Viewer, und erstellen Sie das PDF nach Möglichkeit aus einer bereinigten Quelle neu.
Zugriffskontrolle ist eine eigene Ebene
Passwörter beantworten eine andere Frage als alles Bisherige. Verschlüsselung regelt, wer ein Dokument öffnen kann; sie ändert nichts daran, was das Dokument denen verrät, die es öffnen können. PDF schützen verschlüsselt eine Datei mit AES-256, einem starken Schutz gegen alle ohne Passwort, vorausgesetzt, das Passwort selbst ist stark und wird über einen anderen Kanal als die Datei weitergegeben. Jeder Empfänger mit Passwort sieht jedoch auch die versteckten Metadaten, den verdeckten Text und die ungeschnittenen Bilder. Betrachten Sie den Schutz als letzten Schritt, der begrenzt, wer ein bereits bereinigtes Dokument erhält, nie als Ersatz für die Bereinigung.
Eine Checkliste vor dem Teilen
Arbeiten Sie vom Inhalt zum Zugriff. Entscheiden Sie zuerst, was der Empfänger wirklich braucht, und entfernen oder extrahieren Sie alles andere mit Seiten entfernen oder Seiten extrahieren. Lösen Sie Kommentare und nachverfolgte Änderungen in der Quelldatei auf, falls Sie sie haben. Schwärzen Sie sensible Bereiche richtig und entfernen Sie danach die Metadaten. Für das sicherste Ergebnis glätten Sie das Dokument, sodass nur sichtbare Inhalte bleiben. Schützen Sie die Datei zuletzt, wenn sie auf bestimmte Personen beschränkt sein soll. Prüfen Sie dann: Suchen Sie nach geschwärzten Begriffen, kontrollieren Sie die Dokumenteigenschaften und extrahieren Sie den Text mit PDF in TXT, um genau zu sehen, was ein Leser herauskopieren könnte. Auf VelloDoc verarbeitete Dateien liegen in einem temporären Ordner, der nach dem Download gelöscht wird, wie auf der Seite zur Dateisicherheit beschrieben. Der Leitfaden zu den Sicherheits-Tools erklärt jedes Tool im Detail. Die Schritt-für-Schritt-Anleitung zum Entfernen von Metadaten vor dem Teilen geht tiefer auf die Dokumenteigenschaften ein.
Fragen
Kann jemand sehen, was ich in einem PDF geschwärzt habe?
Ja, wenn der schwarze Balken nur eine über den Text gezeichnete Form ist. Die Wörter darunter lassen sich markieren oder durchsuchen. Verwenden Sie eine echte Schwärzung und durchsuchen Sie das Ergebnis, um sicherzugehen, dass der Text weg ist.
Entfernt der PDF-Export Word-Kommentare und nachverfolgte Änderungen?
Nicht unbedingt. Das hängt von den Exporteinstellungen ab. Lösen Sie Kommentare auf und nehmen Sie Änderungen in Word an oder lehnen Sie sie ab, bevor Sie das PDF erstellen.
Können Fotos in einem PDF Standortdaten enthalten?
Ja, wenn das Originalfoto GPS-Daten enthielt und ohne Neukodierung eingebettet wurde. Entfernen Sie Standortdaten vor dem Umwandeln oder glätten Sie das PDF, um neue Seitenbilder zu erzeugen.
Ist ein passwortgeschütztes PDF privat?
Nur gegenüber Personen ohne Passwort. Wer es öffnen kann, sieht alle Inhalte und Metadaten, bereinigen Sie das Dokument daher, bevor Sie es schützen.
Wie teile ich einen Teil eines Dokuments am sichersten?
Extrahieren Sie nur die benötigten Seiten, schwärzen Sie sensible Bereiche, entfernen Sie die Metadaten und glätten Sie das Ergebnis; schützen Sie es dann, wenn der Zugriff eingeschränkt sein soll.