Ein Passwort, echtes AES-256 und sonst nichts zu entscheiden
Setzen Sie hier ein Passwort auf eine PDF und die Datei lässt sich ohne dieses nicht öffnen. Nicht in Acrobat, nicht im Browser, nicht auf dem Handy, für niemanden. Das ist das ganze Tool: ein Feld, ein Passwort und eine Verschlüsselung, die die Datei tatsächlich trägt – statt nur einer Notiz, die Leser um gutes Benehmen bittet.
Was die Verschlüsselung wirklich ist
Jede Datei erhält AES-256, das stärkste, was die PDF-Spezifikation vorsieht, und Sie können es selbst überprüfen, statt uns einfach zu glauben. Öffnen Sie die gesperrte Datei in einem Texteditor und schauen Sie ins Verschlüsselungswörterbuch: Dort steht Filter Standard, R 6, V 5, Length 256, CFM AESV3. Diese Kombination ist Revision 6, der Sicherheitsmechanismus, der mit PDF 2.0 eingeführt wurde, und AESV3 ist die 256-Bit-Verschlüsselung. Es gibt kein schwächeres Fallback und kein "je nach Datei".
Hier der Vergleich mit den zwei bekanntesten Tools in dieser Kategorie, basierend auf den Angaben auf deren eigenen Protect PDF-Seiten.
| Tool | Auf der eigenen Seite angegebene Verschlüsselung | Verkauft Berechtigungs-Checkboxen? |
|---|---|---|
| Dieses Tool | AES-256, jede Datei, jedes Mal | Nein |
| Smallpdf | 128-bit AES | Nein |
| iLovePDF | Nicht deutlich angegeben | Ja, sieben Stück |
AES-128 ist nicht geknackt, und wir behaupten auch nichts anderes. Aber 256-Bit-Schlüssel sind die aktuelle Empfehlung für Dokumente, die jahrelang verschlossen bleiben sollen, sie kosten Sie hier nichts, und immer ist besser als manchmal. Und ein Tool, das nicht offenlegt, was es anwendet, verlangt Vertrauen, das es nicht verdient hat.
Warum es keine Berechtigungs-Checkboxen gibt
Jede andere Schutz-Seite bietet eine Reihe davon: Drucken sperren, Kopieren sperren, Bearbeiten sperren. Wir verzichten bewusst darauf, und der Grund ist zwei Minuten Ihrer Zeit wert.
Diese Einstellungen sind keine Verschlüsselung. Es sind Hinweis-Flags, die in eine Datei geschrieben werden, die sich für alle frei öffnen lässt – das heißt, der Entschlüsselungsschlüssel wird mit dem Dokument verteilt, und ob die Flags beachtet werden, bleibt dem Anstand des Lesers überlassen. Jedes Entsperr-Tool entfernt sie in Sekundenbruchteilen, ohne nach einem Passwort zu fragen – auch unser eigenes. Das als Schutz zu verkaufen, wäre wie ein Schloss mit angeklebtem Schlüssel zu verkaufen.
Auch das müssen Sie uns nicht einfach glauben. iLovePDF bietet genau diese sieben Checkboxen unter dem Reiter „Erweitert“ auf seiner Protect PDF-Seite an und schreibt darunter: „Einige Anwendungen, die nicht den PDF-Standards folgen, wenden diese Einschränkungen möglicherweise nicht korrekt an.“ Das ist das gesamte Problem, von denen formuliert, die es verkaufen.
| Die zwei Schlösser, die eine PDF bietet | Lässt sich die Datei öffnen? | Entfernbar ohne Passwort? |
|---|---|---|
| Öffnen-Passwort, was dieses Tool setzt | Nein, nicht ohne Passwort | Nein. Es ist echte AES-256-Verschlüsselung |
| Berechtigungs-Flags, Drucken und Kopieren sperren | Ja, frei, für alle | Ja, durch jedes Entsperr-Tool, sofort |
Wenn Sie möchten, dass Leute ein Dokument lesen, aber nicht behalten oder weiterverwenden, ist das ein Problem des Rechtemanagements – und kein ehrliches PDF-Tool löst das mit einer Checkbox.
Es prüft seine eigene Arbeit
Ein Schloss, das stillschweigend versagt, ist schlimmer als gar kein Schloss, weil Sie die Datei dann in falscher Sicherheit verschicken. Nach dem Schreiben öffnet das Tool Ihre Datei erneut und prüft drei Dinge: Die Datei verlangt jetzt ein Passwort, Ihr Passwort öffnet sie, und die Verschlüsselung liest sich als echtes 256-Bit-AES. Schlägt eine Prüfung fehl, schlägt der gesamte Vorgang laut fehl, statt Ihnen etwas zu geben, das nur scheinbar geschützt ist.
Passwort bei einer bereits gesperrten Datei ändern
Gleiche Anfrage, kein zweiter Durchgang. Geben Sie das aktuelle Passwort auf der Dateikarte ein und das neue im Passwortfeld. Die Datei kommt zurück und kennt nur noch das neue Passwort, das alte ist weg. Eine Gruppe von Dateien mit demselben alten Passwort wird gemeinsam geändert.
Was mit Ihrem Passwort und Ihren Dateien passiert
Ihr Passwort verschlüsselt die Datei und wird dann verworfen. Es wird nie im Auftragsprotokoll gespeichert, das Ihr Browser während der Bearbeitung abruft; dort steht nur ein Ja oder Nein, ob ein Passwort gesetzt wurde. Ihre fertige Datei wird eine Stunde nach Fertigstellung vom Server gelöscht, das Protokoll eine Stunde später, damit ein später Download eine klare „Abgelaufen“-Meldung erhält statt eines Rätsels. Es gibt kein Konto, also keine Verbindung zwischen Datei und Person, und nichts wird mit einem Wasserzeichen versehen.
Wenn Sie das Passwort vergessen
Dann kann die Datei weder von Ihnen, noch von uns, noch von sonst jemandem geöffnet werden. AES-256 hat keine Hintertür und keinen Wiederherstellungsweg, und auch unser Unlock-Tool fragt Sie nach genau diesem Passwort, statt es zu erraten. Speichern Sie das Passwort also an einem sicheren Ort und behalten Sie Ihre ursprüngliche ungesperrte Kopie: Dieses Tool gibt Ihnen eine gesperrte Kopie und verändert nie die hochgeladene Datei.
Was Sie bekommen
- AES-256 für jede Datei, nachprüfbar im Verschlüsselungswörterbuch der Datei selbst
- Ein Passwortfeld und keine Checkboxen, die nichts bewirken
- Die Ausgabe wird erneut geöffnet und geprüft, bevor Sie sie erhalten, oder der Vorgang schlägt laut fehl
- Passwortänderung bei bereits gesperrter Datei in derselben Anfrage
- Ihr Passwort wird verwendet und verworfen, nie irgendwo gespeichert
- Kein Konto, kein Wasserzeichen, und Dateien werden eine Stunde später vom Server gelöscht
Wie geht es weiter?
Verschlüsselte Bytes lassen sich nicht komprimieren, daher PDF komprimieren immer vor dem Sperren, nicht danach. Es lohnt sich auch, Autorennamen und GPS-Spuren zuerst mit PDF-Metadaten entfernen zu löschen, da eine gesperrte Datei diese weiterhin enthält. Und falls Sie das Passwort haben und es entfernen möchten, PDF entsperren entfernt es in einem Durchgang.