PDF schützen
Öffnungspasswort und Nutzungsrechte für ein PDF festlegen
Verschlüssle ein bisher ungeschütztes PDF und entscheide, ob Empfänger ein Passwort zum Öffnen brauchen. Zusätzlich kannst du Drucken, Kopieren und Bearbeiten einschränken. Ein Öffnungspasswort schützt den Inhalt; die Nutzungsbeschränkungen werden dagegen vom jeweiligen PDF-Reader durchgesetzt.
Kosten: Kostenlos nutzbar. Grenzen für Dateigröße und Nutzung gelten.
So schützt du ein PDF mit einem Passwort
Ein ungeschütztes PDF auswählen
Klicke auf PDF auswählen, ziehe die Datei in die Vorschau oder wähle sie unter Uploads. Dort findest du auch Ergebnisse anderer Werkzeuge. Ein Durchgang verarbeitet ein PDF bis 200 MB. Die Vorlage darf noch keinen Passwort- oder Berechtigungsschutz haben.
Besitzerpasswort vergeben
Trage ein Besitzerpasswort ein. Es ist das einzige Pflichtfeld und gibt später volle Kontrolle über das Dokument. Prüfe die Eingabe sorgfältig und bewahre das Passwort sicher auf; es gibt kein Bestätigungsfeld.
Bei Bedarf das Öffnen absichern
Fülle Benutzerpasswort (optional) aus, wenn Empfänger schon zum Lesen ein Passwort benötigen sollen. Lass es leer, wenn jeder das Dokument öffnen darf und du lediglich Drucken, Kopieren oder Bearbeiten beschränken möchtest.
Verschlüsselung und Rechte wählen
Behalte AES und 256 bit, sofern die Software der Empfänger damit umgehen kann. Wähle unter Permissions zwischen Restrict all, Allow print und Allow all. Die Einstellungen für Verfahren und Rechte tragen hier tatsächlich englische Beschriftungen.
Ergebnis herunterladen und prüfen
Klicke auf PDF schützen und anschließend auf Geschütztes PDF herunterladen. Öffne die Datei in dem Reader, den deine Empfänger verwenden, und kontrolliere Passwortabfrage und gewählte Einschränkungen vor dem Versand. Unter Zurücksetzen setzt du die Einstellungen zurück.
Passwörter, Verschlüsselung und Berechtigungen
Die Karte Einstellungen enthält fünf Felder. Die Vorgaben sind AES, 256 bit und Allow print; beide Passwortfelder sind zunächst leer.
- Besitzerpasswort
- Dieses Passwort gewährt alle Rechte, einschließlich Drucken, Bearbeiten und Entfernen des Schutzes. Wähle es anders als das Benutzerpasswort. Sind beide gleich, erhalten alle Personen, die das Dokument öffnen können, zugleich volle Rechte; die gewählte Einschränkung schützt dann nicht vor ihren Änderungen.
- Benutzerpasswort (optional)
- Mit einem Benutzerpasswort fragt der PDF-Reader vor der Anzeige nach einem gültigen Passwort. Zum Entschlüsseln reicht das Benutzer- oder das Besitzerpasswort. Ein leeres Benutzerpasswort lässt die Datei ohne Passwortabfrage öffnen; es gelten dann nur die eingestellten Nutzungsbeschränkungen. Vertraulicher Inhalt braucht deshalb ein Öffnungspasswort.
- Verschlüsselungsverfahren: Encryption mode
- AES ist voreingestellt. RC4 ist ein älteres Verfahren mit bekannten Schwächen und dient der Kompatibilität mit sehr alten PDF-Readern. Verwende es nur, wenn der Empfänger AES-Dateien tatsächlich nicht öffnen kann; für neue geschützte Dokumente ist AES die bessere Wahl.
- Schlüssellänge
- Für AES stehen 128 bit und 256 bit zur Auswahl, für RC4 40 bit und 128 bit. Der Standard ist AES mit 256 Bit. Wechselst du davon zu RC4, wird 128 Bit gewählt; beim Wechsel von RC4 mit 40 Bit zu AES wird 256 Bit eingestellt. AES mit 256 Bit wird ab Acrobat 9 unterstützt, AES mit 128 Bit auch von Acrobat 7 und 8. Prüfe andere Reader anhand der Empfängersoftware. RC4 mit 40 Bit bietet wegen des kurzen Schlüssels nur schwachen Schutz.
- Nutzungsrechte: Permissions
- Allow print erlaubt standardmäßig Drucken in voller Qualität, sperrt aber Kopieren von Text und Bildern, Inhaltsänderungen, Kommentare, Formularausfüllen und Seitenzusammenstellung. Restrict all sperrt zusätzlich das Drucken. Allow all setzt keine Nutzungsbeschränkungen und eignet sich für einen reinen Öffnungspasswortschutz. Für einzelne Kombinationen, etwa ausfüllbare Formulare ohne sonstige Bearbeitung, nutze PDF-Berechtigungen.
- Zeichen im Passwort
- Für die Kompatibilität mit älteren Readern eignen sich Buchstaben ohne Akzente, Ziffern und übliche Satzzeichen. Leerzeichen am Anfang und Ende werden vor der Verschlüsselung entfernt. Verwende ein langes, eigenes Passwort, das du für keinen anderen Zugang nutzt.
Kann ich ein PDF nicht druckbar machen?
Mit Restrict all setzt du eine Drucksperre und die übrigen Nutzungsbeschränkungen. Diese Rechte werden als Angaben in der Datei gespeichert. Adobe Acrobat und viele andere Reader beachten sie; manche Anzeige- und Bearbeitungsprogramme ignorieren sie jedoch und können eine lesbare Datei trotzdem drucken oder kopieren. Eine Drucksperre ist deshalb keine Garantie gegen Weitergabe oder Bildschirmaufnahmen.
Das Benutzerpasswort bildet eine andere Schutzebene: Ohne ein gültiges Benutzer- oder Besitzerpasswort lassen sich die verschlüsselten Seiten nicht lesen. Das Besitzerpasswort hebt die Nutzungsbeschränkungen auf. Wenn du nur dieses vergibst und das Benutzerpasswort leer lässt, ist der Inhalt weiterhin für alle lesbar.
Nutze für vertrauliche Unterlagen unterschiedliche Passwörter für beide Rollen und teile das Öffnungspasswort über einen anderen Kanal als die Datei, etwa telefonisch statt in derselben E-Mail. Bewahre deine ungeschützte Originaldatei auf, bis du beide Passwörter und die Empfängeransicht geprüft hast.
Passende Kombinationen für verschiedene Dokumente
Vertrauliche Unterlagen für bestimmte Empfänger
Vergib ein Benutzerpasswort und ein anderes Besitzerpasswort. Wähle AES, 256 bit und je nach Bedarf Allow print oder Restrict all. Zum Lesen ist dann ein gültiges Passwort nötig.
Handout zum Lesen und Drucken
Lass das Benutzerpasswort leer und wähle Allow print. Jeder kann das PDF öffnen und drucken. Reader, die die Berechtigungen beachten, verhindern Kopieren und Bearbeiten. Für vertrauliche Inhalte reicht diese Kombination nicht aus.
Gekennzeichneter, geschützter Entwurf
Bringe zuerst mit PDF-Wasserzeichen einen sichtbaren Vermerk wie VERTRAULICH an. Wähle anschließend das Ergebnis unter Uploads und schütze es. Setze den Passwortschutz nach allen übrigen Änderungen, damit die Bearbeitung keine bereits verschlüsselte Datei öffnen muss.
Formate und Grenzen
- Eingabe
- PDF, eine Datei pro Durchgang.
- Dateigröße
- Bis zu 200 MB.
- Bereits geschützte PDFs
- Nicht als Eingabe vorgesehen. Entferne vorhandene Passwort- oder Berechtigungsverschlüsselung zuerst mit dem bekannten Dokumentpasswort.
- Ausgabe
- Ein geschütztes PDF 1.7 mit denselben Seiten und Inhalten.
- Metadaten
- Titel und Autor bleiben erhalten. Der Producer-Eintrag wird auf pdfcpu gesetzt; Erstellungs- und Änderungsdatum erhalten den Verarbeitungszeitpunkt.
- Digitale Signaturen
- Die Datei wird neu geschrieben. Bereits vorhandene digitale Signaturen werden dadurch ungültig.
- Verarbeitung
- Auf unseren Servern mit pdfcpu, ohne externen Dienst oder KI. Ein Auftrag darf bis zu 15 Minuten laufen.
- Wasserzeichen
- Das Tool fügt kein Wasserzeichen hinzu.
- Speicherdauer
- Uploads und Ergebnisse werden für Gäste nach 48 Stunden und bei kostenlosen Konten nach 30 Tagen automatisch gelöscht. Kostenpflichtige Tarife können Dateien länger aufbewahren.
Häufige Fragen
Warum öffnet sich mein geschütztes PDF ohne Passwortabfrage?
Benutzerpasswort (optional) war leer. Die Datei enthält dann Nutzungsbeschränkungen, braucht aber kein Passwort zum Öffnen. Wähle das ungeschützte Original unter Uploads und erstelle eine neue geschützte Version mit Benutzerpasswort.
Welche Vorlagen kann ich mit diesem Tool schützen?
Verwende ein intaktes, noch unverschlüsseltes PDF. Auch eine Datei, die ohne Passwort öffnet, kann bereits Berechtigungsschutz enthalten. Mit PDF entsperren entfernst du diesen zunächst anhand des bekannten Passworts; anschließend kannst du die entsperrte Kopie neu schützen.
Kann ich ein vergessenes Passwort wiederherstellen?
Nein, das Tool bietet keine Passwortwiederherstellung. Kennst du noch das Besitzerpasswort, kannst du den vorhandenen Schutz damit entfernen. Ist kein gültiges Passwort mehr bekannt, brauchst du eine ungeschützte Originaldatei oder das Passwort vom Dokumentersteller.
Werden PDF und Passwörter an euren Server übertragen?
Ja. Die Verschlüsselung erfolgt auf unserem Server, daher werden die Datei und beide Passwörter mit dem Auftrag übertragen. Es ist kein externer Verarbeitungsdienst beteiligt. Die automatische Dateilöschung richtet sich nach der oben genannten Speicherdauer. Verwende Passwörter, die du sonst nirgends nutzt.
Ändert der Schutz die Qualität oder Dateigröße?
Für den Passwortschutz werden Text, Bilder und Schriften nicht neu gerastert oder heruntergerechnet. Das PDF wird aber neu geschrieben und verschlüsselt: Die Änderung der Dateigröße hängt vom ursprünglichen Dokument und seiner Struktur ab und ist kein fester Aufschlag. Wenn du es verkleinern möchtest, nutze PDF komprimieren vor dem Passwortschutz und vergleiche die tatsächlichen Dateien.