Zugriff und Offenlegung sind verschiedene Probleme
Verschlüsselung entscheidet, wer ein Dokument öffnen kann; sie ändert nichts daran, was das Dokument nach dem Öffnen zeigt. Eine passwortgeschützte Datei, die noch eine ungeschwärzte Kontonummer enthält, gibt diese Nummer an jede Person weiter, die das Passwort erhält. Schwärzung und das Entfernen von Metadaten entscheiden, was das Dokument enthält; sie ändern nichts daran, wer es öffnen kann. Sensible Dokumente brauchen meist beides, in der richtigen Reihenfolge: Stellen Sie zuerst sicher, dass der Inhalt mit den vorgesehenen Lesern geteilt werden kann, und steuern Sie dann, wer diese Leser sind. Beides getrennt zu betrachten, ist der einfachste Weg, die klassischen Fehler zu vermeiden, bei denen fast immer eine Schutzart die Arbeit der anderen erledigen soll.
Passwörter und Verschlüsselung
PDF schützen verschlüsselt ein Dokument mit AES-256, dem stärksten Verfahren des PDF-Standards, und verlangt zum Öffnen das Passwort. Dasselbe Passwort regelt die Bearbeitung, und es werden keine Druck- oder Kopiersperren hinzugefügt, wer das Passwort hat, hat also vollen Zugriff. Die Schwachstelle ist das Passwort selbst: Verwenden Sie eine Passphrase aus mehreren unzusammenhängenden Wörtern und übermitteln Sie sie über einen anderen Kanal als die Datei. PDF entsperren hebt den Schutz auf, wenn Sie das Passwort kennen, oder entfernt Bearbeitungssperren bei Dateien, die sich ohne Passwort öffnen lassen; verlorene Passwörter kann es nicht wiederherstellen, und es darf nur für Dokumente verwendet werden, auf die Sie zugreifen dürfen, wie es die Nutzungsbedingungen verlangen.
Einen Link statt einer Datei teilen
Einen Anhang kann man für immer behalten und weiterleiten. PDF per Link teilen speichert eine Datei verschlüsselt mit einem Schlüssel, der nur im Link existiert, und löscht sie, wenn der Link abläuft, spätestens nach sieben Tagen. Sie können ein Passwort setzen, nur das Ansehen erlauben, sodass das PDF selbst nie gesendet wird, sehen, wann der Link geöffnet wurde, und ihn früher abschalten. Ein Link verhindert weder Bildschirmfotos noch das Weitergeben des Links, entfernen Sie also vor dem Teilen trotzdem, was Empfänger nicht brauchen.
Richtig schwärzen
Text mit einem schwarzen Rechteck abzudecken, lässt die Wörter in der Datei, wo sie markiert, kopiert oder per Suche gefunden werden können. PDF schwärzen nimmt echte Schwärzungen vor: Sie markieren Bereiche als Prozentwerte der Seite, der Text in jedem Bereich wird gelöscht und die Bildpixel darunter werden geleert, bevor Schwarz eingezeichnet wird. Prüfen Sie das Ergebnis immer, indem Sie nach den entfernten Wörtern suchen. Zwei andere Tools werden oft mit Schwärzung verwechselt, sind es aber nicht: Zuschneiden verbirgt Inhalte außerhalb des Seitenrahmens, behält sie aber in der Datei, und Glätten macht Seiten zu Bildern, lässt aber alles sichtbar. Schwärzen Sie zuerst und glätten oder schützen Sie danach nach Bedarf.
Versteckte Informationen: Metadaten und mehr
Jedes PDF kann einen Autorennamen, die erstellende Software, Erstellungs- und Änderungsdaten sowie einen Titel oder Stichwörter von früher enthalten, gespeichert im Dokumentinformations-Verzeichnis und oft doppelt in einem XMP-Stream. Metadaten entfernen löscht beides. Andere versteckte Details brauchen andere Tools: Kommentare und Formularwerte bleiben, bis Sie glätten, Anhänge und Lesezeichen bleiben erhalten, und eingebettete Fotos können eigene Kameradaten oder die ungeschnittene Fassung eines Bildes enthalten, die Bilder extrahieren sichtbar macht. Ersetzen Sie bei veröffentlichten Dokumenten Überbleibsel mit Metadaten anzeigen und bearbeiten durch einen klaren Titel. Der Ratgeber zum Datenschutz bei PDFs geht jedes Versteck durch.
Dateien von außen: Skripte und versteckte Inhalte
Ein PDF kann JavaScript enthalten, Aktionen, die beim Öffnen starten, angehängte Dateien und unsichtbare Ebenen. So versuchen schädliche PDFs, einen Computer zu erreichen, und so gelangen versteckte Entwürfe und Notizen nach außen. Der PDF-Bereiniger prüft eine Datei, ohne etwas darin auszuführen, zeigt die Funde und speichert eine saubere Kopie ohne die gewählten Teile, zusammen mit einem Vorher-nachher-Bericht. Er ist kein Virenscan, entfernt aber, was die meisten PDF-Angriffe brauchen. Bereinigen Sie Dateien unbekannter Absender vor dem Öffnen und eigene Dateien vor dem Veröffentlichen.
Wissen, was sich geändert hat
Wenn ein Vertrag, eine Richtlinie oder eine Zeichnung überarbeitet zurückkommt, zeigt PDF vergleichen, worin sie sich von Ihrer Version unterscheidet. Sie können beide nebeneinander mit gemeinsamem Scrollen ansehen, übereinanderlegen oder nur die Unterschiede sehen, und jeder geänderte Bereich wird umrahmt. Hinzugefügter, entfernter und verschobener Text wird pro Seite aufgelistet, und ein PDF-Bericht dokumentiert die Prüfung. Seiten werden nach Position verglichen, daher weichen nach einem eingefügten Absatz, der Text auf spätere Seiten schiebt, auch diese Seiten ab. Vergleichen Sie dann passende Abschnitte getrennt.
Was eine Unterschrift belegen kann
PDF unterschreiben setzt Ihren getippten Namen als sichtbare Unterschrift auf eine Seite, was für viele formlose Freigaben, Stundenzettel und Empfangsbestätigungen genügt. Sie belegt weder die Identität, noch schützt sie das Dokument vor späteren Änderungen. Zertifikatsbasierte digitale Signaturen leisten beides, mithilfe von Kryptografie, die an eine geprüfte Identität gebunden ist, und viele Verträge, Behördenformulare und regulierte Verfahren verlangen genau sie; diese Website erstellt sie nicht. Brauchen Unterzeichner oder Empfänger Gewissheit, klären Sie vorab, welches Verfahren akzeptiert wird, bevor Sie sich auf eine sichtbare Unterschrift verlassen, und glätten Sie unterschriebene Dokumente, damit die Unterschrift nicht nebenbei bearbeitet oder entfernt werden kann.
Eine sichere Reihenfolge für sensible Dokumente
Arbeiten Sie vom Inhalt zum Zugriff. Entfernen Sie zuerst Seiten, die nicht geteilt werden sollen. Schwärzen Sie dann sensible Bereiche, entfernen Sie Metadaten und erstellen Sie eine saubere Kopie, wenn die Datei von außen kommt oder veröffentlicht wird. Glätten Sie, wenn Kommentare oder Formulardaten festgeschrieben werden sollen. Schützen Sie die Datei zum Schluss mit einem Passwort oder teilen Sie sie mit einem Link, der abläuft, und senden Sie das Passwort getrennt. Prüfen Sie jeden Schritt: Suchen Sie nach geschwärzten Wörtern, sehen Sie sich die Dokumenteigenschaften an und öffnen Sie die fertige Datei selbst. Die Werkzeuge arbeiten in einem temporären Ordner mit zufälligem Namen, der nach dem Download gelöscht wird. Links zum Teilen sind die einzige Ausnahme und behalten die Datei verschlüsselt, bis der Link endet. Die Seite zur Dateisicherheit beschreibt diesen Umgang ausführlich.
Typische Abläufe
Einen Kontoauszug sicher weitergeben
Schwärzen Sie Kontonummern, löschen Sie die Autorenangaben und verschlüsseln Sie die Datei, bevor Sie sie per E-Mail senden, das Passwort schicken Sie separat.
Private Unterlagen für kurze Zeit senden
Schwärzen Sie, was der Empfänger nicht braucht, erstellen Sie eine saubere Kopie ohne versteckte Inhalte und teilen Sie sie als passwortgeschützten Link, der abläuft.
Einen zurückgesandten Vertrag prüfen
Vergleichen Sie die zurückgesandte Fassung mit dem vereinbarten Entwurf, fügen Sie Ihre sichtbare Unterschrift hinzu und glätten Sie das unterschriebene Exemplar für Ihre Unterlagen.
Ein Dokument ohne Datenlecks veröffentlichen
Entfernen Sie interne Metadaten, legen Sie einen sauberen öffentlichen Titel fest und bereiten Sie die Datei so vor, dass sie auf Ihrer Website schnell öffnet.
Mit eigenen geschützten Dateien arbeiten
Entsperren Sie Dateien, die Sie öffnen dürfen, fügen Sie sie zu einem Dokument zusammen und schützen Sie das Ergebnis erneut mit einem neuen Passwort.
Fragen zur PDF-Sicherheit
Verhindert ein Passwort, dass jemand mein PDF kopiert?
Ein Passwort verhindert, dass Personen ohne Passwort die Datei öffnen. Wer das Passwort hat, kann den Inhalt lesen, kopieren und drucken.
Reicht es, ein schwarzes Rechteck über Text zu legen?
Nein. Der Text bleibt darunter meist markierbar. Verwenden Sie PDF schwärzen, das den Inhalt in jedem Bereich löscht.
Was verraten PDF-Metadaten?
Meist den Autor, die verwendete Software, Erstellungs- und Änderungsdaten sowie alte Titel oder Stichwörter. Metadaten entfernen löscht diese Eigenschaften.
Ist ein PDF von einem unbekannten Absender sicher?
Nicht immer. Skripte, Aktionen und angehängte Dateien können missbraucht werden. Erstellen Sie zuerst mit dem PDF-Bereiniger eine saubere Kopie und halten Sie Ihr PDF-Programm aktuell.
Lässt sich hier ein PDF mit verlorenem Passwort öffnen?
Nein. PDF entsperren braucht bei Dateien, die eines verlangen, das Passwort und kann verlorene Passwörter weder wiederherstellen noch umgehen.
Wie werden meine Dateien auf dem Server behandelt?
Jeder Upload kommt in einen temporären Ordner mit zufälligem Namen, das Ergebnis kommt in derselben Antwort zurück, und der Ordner wird nach dem Download gelöscht. Links zum Teilen sind die Ausnahme: Die Datei bleibt verschlüsselt gespeichert, bis der Link abläuft.