PDF nach der Bearbeitung wieder verschlüsseln

Wer ein PDF-Passwort entfernt, bearbeitet das Dokument und möchte es danach wieder schützen, steht vor einer einfachen Aufgabe: einen neuen Passwortschutz setzen. Das klingt trivial, aber es gibt dabei einige Entscheidungen zu treffen, die den späteren Nutzen und die Sicherheit beeinflussen.

Öffnungsschutz vs. Berechtigungen

Bevor man ein Tool zur Verschlüsselung aufruft, sollte man sich fragen, was eigentlich geschützt werden soll.

Ein Öffnungspasswort (User Password) verhindert, dass jemand die Datei überhaupt lesen kann. Es ist sinnvoll für Dokumente, die nur für einen bestimmten Empfänger gedacht sind, etwa Steuerbescheinigungen, Gehaltsabrechnungen oder interne Berichte.

Berechtigungseinschränkungen ohne Öffnungspasswort verhindern bestimmte Aktionen wie Drucken oder Kopieren von Text, lassen aber das Lesen zu. Das ist für Dokumente geeignet, die für eine breitere Zielgruppe bestimmt sind, bei denen aber das Layout oder der Textinhalt nicht unverändert weitergegeben werden sollen.

Beide Schutzarten lassen sich kombinieren.

Verschlüsselung mit Adobe Acrobat

Adobe Acrobat ist das Referenzwerkzeug für PDF-Verschlüsselung. Der Weg dorthin: Datei öffnen, dann Werkzeuge und Schützen aufrufen. Unter Verschlüsselung findet man die Option “Mit Passwort verschlüsseln”.

Im Dialog lässt sich festlegen, ob ein Öffnungspasswort gesetzt werden soll, welche Berechtigungen aktiv sein sollen und welche Kompatibilitätsstufe verwendet wird. Die Einstellung “Acrobat X und höher” entspricht AES-256 und ist für alle aktuellen Dokumente zu empfehlen. Ältere Kompatibilitätsstufen nutzen schwächere Algorithmen und sollten nur gewählt werden, wenn der Empfänger zwingend auf sehr alte Software angewiesen ist.

Verschlüsselung mit LibreOffice

LibreOffice Draw kann PDFs öffnen und beim Export wieder mit Passwort versehen. Der Weg: Datei importieren, dann Datei und Exportieren als PDF. Im Dialog gibt es den Reiter Sicherheit, dort lassen sich Öffnungspasswort und Berechtigungspasswort getrennt einstellen.

LibreOffice nutzt beim PDF-Export je nach Version AES-128 oder AES-256. Es ist ein brauchbares kostenloses Werkzeug, hat aber Einschränkungen: Komplexe PDF-Layouts, Formulare oder eingebettete Medien werden beim Import manchmal nicht korrekt übernommen.

Verschlüsselung mit qpdf auf der Kommandozeile

Für Administratoren und Entwickler, die PDFs automatisiert verarbeiten, ist qpdf das Werkzeug der Wahl. Ein einfaches Beispiel:

qpdf --encrypt "MeinPasswort" "BesitzerPasswort" 256 bis eingabe.pdf ausgabe.pdf

Das setzt ein 256-Bit-AES-Passwort. Berechtigungen lassen sich über zusätzliche Flags einschränken, etwa --print=none für kein Drucken oder --modify=none für keine Änderungen.

qpdf ist quelloffen, läuft auf Windows, macOS und Linux, und lässt sich gut in Skripte einbinden.

Passwortqualität und Weitergabe

Ein neu gesetztes Passwort schützt nur so gut, wie es stark ist. Ein 6-stelliges numerisches Passwort wie “123456” ist mit modernen Tools in Sekunden gebrochen. Ein zufälliges 16-stelliges Passwort mit Sonderzeichen hingegen bietet praktischen Schutz.

Wer ein passwortgeschütztes Dokument weitergibt, steht vor der klassischen Schlüsselverteilungsfrage: Wie übermittelt man das Passwort sicher? Per E-Mail zusammen mit dem Dokument ist keine gute Idee. Besser ist ein getrennter Kanal, etwa SMS oder ein Passwort-Manager mit Freigabefunktion.

Berechtigungen bewusst wählen

Die meisten Anwender setzen entweder gar keine Berechtigungseinschränkungen oder sperren alles. Dabei lohnt es sich, differenzierter vorzugehen.

Drucken in niedriger Qualität erlauben ist nützlich für Dokumente, die für Kunden gedacht sind und ausgedruckt werden dürfen, aber nicht als Druckvorlage dienen sollen. Kopieren von Text sperren schützt bei Dokumenten, deren Text nicht ohne Weiteres in andere Kontexte übertragen werden soll. Ausfüllen von Formularen erlauben bei gleichzeitig gesperrter Bearbeitung ist sinnvoll für Formulare, die der Empfänger ausfüllen, aber nicht strukturell verändern soll.

Fazit

Das erneute Verschlüsseln einer PDF-Datei ist kein Hexenwerk. Wichtig ist die Wahl der richtigen Schutzart, eines starken Passworts und eines Werkzeugs, das AES-256 unterstützt. Für gelegentliche Einzeldateien reicht LibreOffice oder Adobe Acrobat. Für automatisierte Prozesse ist qpdf die beste Wahl.