PDF-Schutz: Benutzerpasswort vs. Besitzerpasswort

Die zwei Passwort-Ebenen einer PDF-Datei

Viele Anwender wissen nicht, dass eine PDF-Datei bis zu zwei verschiedene Arten von Passwörtern tragen kann. Diese haben unterschiedliche Aufgaben und greifen an verschiedenen Stellen im Workflow ein. Das Verständnis dieser Unterschiede ist die Grundlage, um PDF-Schutz gezielt einzusetzen oder aufzuheben.

Das Benutzerpasswort (User Password / Open Password)

Das Benutzerpasswort, manchmal auch Öffnungspasswort oder User Password genannt, schützt den Zugang zur PDF-Datei selbst. Ohne dieses Passwort lässt sich die Datei nicht öffnen. Wer die Datei öffnen möchte, muss das korrekte Benutzerpasswort eingeben.

Dieses Passwort ist die härteste Schutzebene. Die gesamte Datei ist mit einem kryptografischen Verfahren verschlüsselt, und der Inhalt bleibt bis zur Eingabe des korrekten Passworts vollständig unlesbar.

Typische Anwendungsfälle für das Benutzerpasswort:

• Vertrauliche Verträge, die nur bestimmte Personen lesen dürfen
• Persönliche Dokumente wie Gehaltsabrechnungen oder Steuerbescheide
• Geschäftsberichte mit internen Zahlen
• Passwortgeschützte Anhänge in E-Mails

Das Besitzerpasswort (Owner Password / Permissions Password)

Das Besitzerpasswort, auch Berechtigungspasswort oder Permissions Password, steuert nicht den Zugang zur Datei, sondern was der Leser mit der Datei tun darf. Eine Datei mit ausschließlich einem Besitzerpasswort kann jeder ohne Passwort öffnen und lesen.

Das Besitzerpasswort kontrolliert folgende Aktionen:

Drucken: Kann die Datei gedruckt werden? Falls nein, ist der Drucken-Knopf im PDF-Reader deaktiviert oder grau.

Kopieren von Inhalten: Darf Text oder Grafik aus der PDF-Datei in die Zwischenablage kopiert werden?

Bearbeiten: Darf die Datei mit PDF-Editoren verändert werden? Das schließt das Ausfüllen von Formularfeldern, das Hinzufügen von Kommentaren oder das Ändern des Layouts ein.

Extraktion: Darf der Inhalt extrahiert werden, beispielsweise für Barrierefreiheitszwecke oder Text-to-Speech?

Typische Anwendungsfälle für das Besitzerpasswort:

• Formularvorlagen, die ausgefüllt, aber nicht verändert werden sollen
• Präsentationen, die gezeigt, aber nicht kopiert werden sollen
• Verträge, bei denen das Layout unveränderlich bleiben soll

Wie beide Passwörter technisch zusammenarbeiten

Intern speichert eine PDF-Datei keines der Passwörter direkt. Stattdessen verschlüsselt das PDF-Format die Datei mit einem internen Schlüssel, der selbst verschlüsselt gespeichert wird. Das Benutzerpasswort und das Besitzerpasswort sind jeweils verschiedene Wege, diesen internen Schlüssel freizuschalten.

Das Benutzerpasswort entschlüsselt den internen Schlüssel mit eingeschränkten Rechten, also den Berechtigungen, die der Ersteller festgelegt hat. Das Besitzerpasswort entschlüsselt den internen Schlüssel mit vollen Rechten, also ohne Beschränkungen.

Das bedeutet: Wer das Besitzerpasswort kennt, kann alle Beschränkungen umgehen und die Datei ohne Einschränkungen bearbeiten, drucken und kopieren.

Woran erkennt man, welcher Schutz aktiv ist?

In den meisten PDF-Readern können Sie die aktiven Sicherheitseinstellungen einer geöffneten Datei prüfen. In Adobe Acrobat finden Sie diese Informationen unter “Datei” und dann “Eigenschaften” im Reiter “Sicherheit”. Dort steht, ob ein Öffnungspasswort gesetzt ist und welche Berechtigungen gelten.

Wenn die Datei sich ohne Passwort öffnen lässt, aber bestimmte Aktionen gesperrt sind, ist nur ein Besitzerpasswort gesetzt. Wenn beim Öffnen ein Passwort verlangt wird, ist ein Benutzerpasswort aktiv.

Unterschiede beim Entfernen beider Passwortarten

Das Entfernen des Benutzerpassworts setzt voraus, dass Sie das Passwort kennen. Erst dann kann das Tool die Datei entschlüsseln und ohne Schutz speichern.

Das Entfernen des Besitzerpassworts ist technisch einfacher, weil die Datei selbst nicht verschlüsselt ist. Hier genügt es oft, das Besitzerpasswort einzugeben oder die Berechtigungen über ein entsprechendes Tool zurückzusetzen. Bei eigenen Dokumenten, für die Sie das Passwort kennen, ist das kein Problem.

Das Tool auf pdf-passwort-entfernen.de unterstützt beide Szenarien: Sie können es nutzen, um ein Benutzerpasswort zu entfernen (mit dem Sie die Datei bereits öffnen können) oder um Berechtigungseinschränkungen aufzuheben.

Wann welcher Schutz sinnvoll ist

Das Benutzerpasswort eignet sich für Dokumente, die wirklich vertraulich sind und nur von einem bestimmten Personenkreis gelesen werden sollen. Es schützt den Inhalt vollständig.

Das Besitzerpasswort ist für Dokumente geeignet, die zwar frei zugänglich sein sollen, bei denen aber bestimmte Aktionen eingeschränkt werden sollen. Es ist ein schwächerer Schutz, weil die Datei ohne Passwort lesbar bleibt.

Wer maximale Sicherheit braucht, kombiniert beide Schutzarten: Das Benutzerpasswort verhindert das Öffnen, das Besitzerpasswort schränkt zusätzlich die Bearbeitung ein, sobald der Empfänger die Datei geöffnet hat.

Fazit

Benutzerpasswort und Besitzerpasswort erfüllen grundlegend verschiedene Aufgaben. Das Benutzerpasswort schützt den Zugang, das Besitzerpasswort schützt die Bearbeitung. Wer versteht, welche Schutzart aktiv ist, kann gezielt entscheiden, wie er vorgeht, wenn er den Schutz für eigene Dokumente aufheben möchte.