PDF entsperren

Das PDF-Format unterstützt zwei unterschiedliche Passwörter, und der Unterschied lohnt sich zu kennen. Ein Benutzerpasswort (manchmal „Öffnen-Passwort" genannt) verschlüsselt das Dokument selbst — ohne es kann ein PDF-Betrachter den Inhalt überhaupt nicht entschlüsseln, und die Datei ist für jeden, der es nicht hat, unlesbar. Ein Eigentümerpasswort setzt dagegen Berechtigungsflags auf einer sonst lesbaren Datei — Einschränkungen wie „kein Drucken" oder „kein Kopieren von Text" —, die brav funktionierende Software respektiert, die aber keine echte Zugriffskontrolle sind, da eine Datei ohne Benutzerpasswort von allem geöffnet und gelesen werden kann, das diese Flags ignoriert. Dieses Tool arbeitet mit dem Benutzerpasswort: demjenigen, das tatsächlich entscheidet, ob die Datei überhaupt öffnet — der Fall, der für fast jeden zählt, der ein PDF hat, in das er ohne vorherige Eingabe wirklich nicht hineinkommt.

Das Entfernen des Passworts tastet nichts anderes an der Datei an. Seiten, Text, Bilder, Schriften und Layout werden unverändert übernommen — nur die Verschlüsselungshülle und die Pflicht, vor dem Lesen ein Passwort anzugeben, sind weg. Das Ergebnis ist ein völlig gewöhnliches PDF, das jeder Betrachter ohne Aufforderung öffnen kann.

Ein PDF zu entsperren bedeutet, sein Passwort in ein Tool einzutippen, und ein Passwort ist eine der wenigen Angaben, die nirgendwohin gesendet werden sollte, wohin es nicht unbedingt muss — nicht protokolliert, nicht übertragen, nicht einmal kurzzeitig im Speicher eines Servers gehalten. Das vollständig im Browser zu erledigen, innerhalb eines Web Workers, bedeutet, dass Datei-Bytes und Passwort auf Ihrem eigenen Rechner gelesen, entschlüsselt und neu gespeichert werden; das Netzwerk ist an keiner Stelle des Vorgangs beteiligt. Für ein Tool, dessen ganze Aufgabe der Umgang mit einem Passwort ist, ist das keine optionale Nettigkeit — es ist die einzige Konstruktion, die vermeidet, dass Sie einem Dritten genau das anvertrauen müssen, was Sie eigentlich privat halten wollen.

PDF-Passwörter häufen sich aus Gründen an, die einmal Sinn ergaben und später nicht mehr wichtig sind: ein vor Jahren mit einem Kunden geteilter Vertrag, der keinen Schutz mehr braucht, ein Ordner verschlüsselter Scans aus einer alten Backup-Routine, ein vor einer internen Prüfung passwortgeschütztes Dokument, deren Abschluss längst zurückliegt. Dasselbe Passwort jedes Mal erneut einzutippen, wenn eine dieser Dateien geöffnet, weitergeleitet oder durchsucht wird, ist Reibung ohne fortlaufenden Nutzen, sobald der ursprüngliche Schutzgrund entfallen ist. Ebenso häufig braucht man einen Stapel geschützter Archive durchsuchbar oder indexierbar für Tools, die verschlüsselte Dateien komplett überspringen — ein bereits bekanntes Passwort zu entfernen macht aus einem gesperrten Stapel Scans etwas, das Sie auf Ihrem eigenen Gerät tatsächlich durchsuchen können.