Eigentümerpasswort vs Benutzerpasswort: Was ist der Unterschied?

Jede Woche hören wir dieselbe Frage: „Mein PDF ist gesperrt — können Sie es entsperren?” Die Antwort hängt vollständig davon ab, welche Art von Sperre Sie haben. PDF-Dateien unterstützen zwei völlig getrennte Passwortmechanismen, und sie funktionieren grundlegend unterschiedlich.

Das Benutzerpasswort (auch „Öffnungspasswort” genannt)

Ein Benutzerpasswort verschlüsselt den tatsächlichen Inhalt des PDF. Wenn Sie versuchen, die Datei zu öffnen, fragt Ihr PDF-Reader nach dem Passwort. Wenn Sie das falsche eingeben — oder gar nichts — sehen Sie eine leere Seite oder eine Fehlermeldung. Die Binärdaten in der Datei sind mit einem Verschlüsselungsalgorithmus (RC4 oder AES) verschlüsselt, und ohne den aus dem korrekten Passwort abgeleiteten Schlüssel können sie nicht entschlüsselt werden.

Das ist echte Sicherheit. Der Dateiinhalt ist mathematisch geschützt. Es gibt keine Abkürzung — der einzige Weg hinein ist, das Passwort zu kennen oder es durch erschöpfende Suche zu knacken.

Das Eigentümerpasswort (auch „Berechtigungspasswort” genannt)

Ein Eigentümerpasswort verschlüsselt den Inhalt nicht. Die Datei öffnet sich normal, ohne Abfrage. Allerdings hat der PDF-Ersteller Einschränkungsflags gesetzt: kein Drucken, kein Textkopieren, kein Bearbeiten, oder eine Kombination davon.

Anwendungen, die die PDF-Spezifikation respektieren — Adobe Reader, die meisten Webbrowser, Vorschau auf macOS — werden diese Einschränkungen durchsetzen. Aber der Inhalt selbst ist da, unverschlüsselt. Das Eigentümerpasswort ist im Wesentlichen eine höfliche Bitte an die Software, kein kryptographisches Schloss.

Jedes Tool, das die Einschränkungsflags ignoriert, kann ein Eigentümerpasswort sofort entfernen. Dazu gehören Open-Source-Tools wie qpdf, pdftk und Online-Dienste wie PDFUnlock. Die Operation dauert Millisekunden.

Wie Sie herausfinden, welches Sie haben

Der einfachste Test: Versuchen Sie, die Datei zu öffnen.

Das PDF fragt nach einem Passwort, bevor es etwas anzeigt → Sie haben ein Benutzerpasswort. Die Datei ist verschlüsselt.
Das PDF öffnet sich normal, aber Sie können nicht drucken, kopieren oder bearbeiten → Sie haben ein Eigentümerpasswort. Die Datei ist nicht verschlüsselt.
Das PDF fragt nach einem Passwort UND hat nach dem Öffnen Einschränkungen → Sie haben beides. Das Benutzerpasswort muss zuerst behandelt werden.

Die meisten PDF-Reader zeigen auch die Sicherheitseigenschaften an. In Adobe Reader gehen Sie zu Datei → Eigenschaften → Sicherheit. Sie sehen Einträge wie „Kennwort zum Öffnen des Dokuments: Ja” und „Berechtigungskennwort: Ja”.

Wann wird welches verwendet

Eigentümerpasswörter werden häufig gesetzt von:

Unternehmen, die schreibgeschützte Berichte oder Markendokumente verteilen
Schulen, die Prüfungsunterlagen versenden, die nicht verändert werden sollen
Behörden, die Formulare veröffentlichen, die gedruckt, aber nicht verändert werden sollen
Jedem, der das lässige Kopieren seines Textes verhindern möchte

Benutzerpasswörter werden häufig gesetzt von:

Steuerberatern, die Mandantenerklärungen schützen
Anwälten, die vertrauliche Verträge verschlüsseln
Banken, die passwortgeschützte Kontoauszüge versenden
Jedem, der echte Vertraulichkeit wünscht

Wie man mit jedem umgeht

Eigentümerpasswort → kostenlose, sofortige Entfernung

Da Eigentümerpasswörter nichts verschlüsseln, ist ihre Entfernung trivial. Bei PDFUnlock tun wir dies kostenlos. Laden Sie Ihre Datei hoch, wir erkennen, dass sie nur ein Eigentümerpasswort hat, und Sie laden die uneingeschränkte Version in Sekunden herunter. Kein Konto nötig, keine Zahlung, kein Warten.

Benutzerpasswort → Passwort-Wiederherstellung

Benutzerpasswörter erfordern echtes Cracking. Wir extrahieren den Verschlüsselungs-Hash aus dem PDF und verarbeiten ihn mit hashcat auf dedizierten GPUs, wobei wir Millionen von Passwortkandidaten pro Sekunde testen. Der Prozess durchläuft zehn Phasen — von einem schnellen Wörterbuchtest bis zur vollständigen Brute-Force — und kann je nach Passwortstärke und Verschlüsselungstyp Sekunden bis Tage dauern.

Sie zahlen nur, wenn wir das Passwort finden. Wenn das Passwort zu stark ist (eine wirklich zufällige Zeichenkette mit 12+ Zeichen bei AES-256), sagen wir es Ihnen ehrlich.

Fazit

Wenn Ihr PDF sich öffnet, aber nicht druckt → Eigentümerpasswort → kostenlose Entfernung.

Wenn Ihr PDF sich gar nicht öffnet → Benutzerpasswort → hochladen zur Wiederherstellung und wir geben Ihnen eine ehrliche Einschätzung, bevor Sie etwas ausgeben.