PDF mit Passwort schützen
AES-256-Verschlüsselung, die vollständig in Ihrem Browser läuft. Setzen Sie ein Passwort, schränken Sie ein, was Leser tun dürfen, laden Sie herunter — ohne irgendetwas hochzuladen.
PDF mit Passwort schützen verschlüsselt Ihre PDF mit AES-256 (demselben Algorithmus, den die NSA für STRENG GEHEIM-Daten genehmigt hat) vollständig in Ihrem Browser mit qpdf kompiliert zu WebAssembly — kein Upload, kein Tageslimit. Setzen Sie ein Öffnungspasswort, wählen Sie, was Leser drucken, kopieren, bearbeiten oder ausfüllen dürfen (4 Umschalter entsprechen PDF-Spezifikations-Berechtigungs-Flags), optional ein separates Inhaber-Passwort für differenzierte Kontrolle. Die Ausgabe funktioniert in Acrobat, Preview, Browser-PDF-Viewern — überall, wo die PDF-Spezifikation unterstützt wird.
Was ist PDF mit Passwort schützen?
PDF mit Passwort schützen verschlüsselt den Inhalt einer PDF mit AES-256, demselben Standard, der in NIST FIPS 197 veröffentlicht und von US-Bundesbehörden für als STRENG GEHEIM eingestufte Informationen verwendet wird. Ohne das Passwort ist die Datei unlesbar — Seiten werden als verschlüsselte Byte-Streams gespeichert, die kein PDF-Reader rendern kann. Mit dem Passwort ist es eine normale PDF: öffnet sich in Adobe Acrobat, Preview, Browser-PDF-Viewern — überall.
Über das Öffnungspasswort hinaus können Sie festlegen, was Leser nach dem Öffnen der Datei tun dürfen. Blockieren Sie Drucken, blockieren Sie Text- und Bildextraktion, verhindern Sie Bearbeitungen oder schränken Sie alles außer dem Ausfüllen von Formularen ein. Diese Einschränkungen werden von jedem spezifikationskonformen Reader durchgesetzt; die vier Umschalter entsprechen direkt den Berechtigungs-Flags, die in das Verschlüsselungs-Wörterbuch der PDF geschrieben werden. Pikowl führt die gesamte Verschlüsselung lokal mit qpdf durch, das zu WebAssembly kompiliert wurde — Ihre Datei berührt nie einen Server.
Wie funktioniert die Verschlüsselung?
Wir verwenden qpdf — die Standard-Open-Source-Befehlszeilen-PDF-Bibliothek — kompiliert zu WebAssembly. Wenn Sie auf "Verschlüsseln" klicken, wird die Datei in ein virtuelles Dateisystem in einem Web Worker geladen, qpdf verschlüsselt sie mit AES-256 und Ihrem Passwort, und das Ergebnis wird als Blob zurückgeschrieben, den Sie herunterladen. Das Wasm-Binary ist ~1,5 MB und wird nur bei der ersten Verwendung geladen, damit die Seite selbst klein bleibt.
Wie stark ist AES-256?
AES-256 (Advanced Encryption Standard, 256-Bit-Schlüssel) ist derselbe Algorithmus, der in NIST FIPS 197 spezifiziert und von der US National Security Agency zum Schutz von STRENG GEHEIM-Daten genehmigt wurde. PDF 2.0 (ISO 32000-2) verwendet AES-256 mit einem Schlüssel, der aus Ihrem Passwort durch eine Streckungsfunktion (PBKDF2-ähnlich) abgeleitet wird, was Brute-Force-Angriffe rechnerisch aufwendig macht. Ein 12-Zeichen-Passwort mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen würde mit aktueller Hardware länger dauern zu knacken als das Alter des Universums.
Wie die vier Berechtigungs-Umschalter der PDF-Spezifikation entsprechen
Jede Berechtigung entspricht einem Flag im PDF-Verschlüsselungs-Wörterbuch, definiert durch ISO 32000-2 §7.6.4. Drucken erlauben setzt das Druck-Flag. Kopieren erlauben setzt das Inhalt-Extraktions-Flag. Bearbeiten erlauben setzt das Inhalt-Ändern-Flag. Formulare ausfüllen erlauben setzt das Formulare-Ausfüllen-Flag (das automatisch gewährt wird, wenn Bearbeiten erlaubt ist). Spezifikationskonforme Reader — Acrobat, Preview, Browser-PDF-Viewer — respektieren alle diese Flags. Das Öffnungspasswort ist der kryptografische Schutz; die Berechtigungs-Flags sind die Richtlinienebene darüber.
Ist es sicher?
Die PDF und Ihr Passwort verlassen Ihren Browser nie. Die qpdf-Wasm-Laufzeit wird in einem Web Worker ausgeführt; die Datei lebt nur als Uint8Array im Speicher; die Verschlüsselung erfolgt über Standard-PDF-Byte-Stream-Neuzusammenstellung; das Ergebnis wird als herunterladbarer Blob zurückgegeben. Öffnen Sie den Netzwerk-Tab Ihres Browsers beim Verschlüsseln — Sie sehen null Anfragen an unsere Server. Der einzige Netzwerkaufruf ist der einmalige Abruf des Wasm-Binaries selbst, das dann gecacht wird.
Limits und Verhalten
Maximale Dateigröße: 100 MB. Maximale Passwortlänge: 127 Zeichen (harte Obergrenze der PDF-Spezifikation). Verschlüsselung verwendet AES-256 (PDF 2.0 / ISO 32000-2). Berechtigungs-Flags folgen dem Standard-4-Bit-Modell. Die Ausgabe ist eine einzelne PDF; Metadaten bleiben erhalten; Seiten, Layout und Inhalt sind identisch zum Eingabedokument.
Häufige Anwendungen
- Finanzaufstellungen teilen: Senden Sie Steuererklärungen, Gehaltsabrechnungen oder Rechnungen per E-Mail mit einem Öffnungspasswort — der Empfänger kann lesen, aber nicht bearbeiten.
- Vertrauliche Verträge und NDAs: Fügen Sie ein Passwort hinzu, bevor Sie eine unterzeichnete Vereinbarung weiterleiten, auch zwischen vertrauenswürdigen Parteien, um versehentliche Weiterleitung an ein breiteres Publikum zu verhindern.
- Kundenlieferungen: Sperren Sie Drucken und Bearbeiten bei Entwurfs-Arbeitsergebnissen, um unbefugte Weitergabe zu verhindern, während Sie noch iterieren.
- Patientenakten und medizinische Berichte: HIPAA-konforme Sicherung für per E-Mail zwischen Anbietern gesendete Dokumente — die Verschlüsselung bleibt mit der Datei, auch nachdem sie Ihr Netzwerk verlassen hat.
- Lehrmaterialien: Verteilen Sie Prüfungsaufgaben, Vorlesungsfolien oder Lehrerressourcenpakete mit aktiviertem Kopierschutz, um das Teilen auf Nachhilfe-Seiten zu verhindern.
- Pressemappen und unter Sperrfrist stehende Inhalte: Sperren Sie Vorschauen, Screenshots und Pressemitteilungen mit einem Passwort bis die Sperrfrist endet; teilen Sie das Passwort zum vereinbarten Zeitpunkt.
FAQ
Ist AES-256 wirklich sicher?
Ja. Wir verwenden AES-256 — denselben Standard, den die US-Regierung für STRENG GEHEIM-Daten verwendet. Der Schlüssel wird aus Ihrem Passwort mithilfe einer langsamen Streckungsfunktion abgeleitet, was Brute-Force-Angriffe gegen jedes Passwort mit mehr als 8–10 gemischten Zeichen rechnerisch unzumutbar macht.
Wird meine PDF irgendwo hochgeladen?
Nein. Die Verschlüsselung läuft vollständig in Ihrem Browser via qpdf kompiliert zu WebAssembly. Ihre Datei wird nie an unsere Server gesendet — es gibt nichts hochzuladen, zu lecken oder zu verletzen. Sie können dies im Netzwerk-Tab Ihres Browsers überprüfen.
Was passiert, wenn ich das Passwort verliere?
Wenn Sie das Öffnungspasswort vergessen, ist die Datei nicht wiederherstellbar — das ist der ganze Punkt starker Verschlüsselung. Es gibt keine Hintertür, keinen "Passwort vergessen"-Link. Speichern Sie es in einem Passwort-Manager, bevor Sie verschlüsseln.
Was ist der Unterschied zwischen Benutzer- und Inhaber-Passwort?
Mit dem Inhaber-Passwort können Sie Berechtigungen ändern oder die Verschlüsselung später entfernen, ohne das Öffnungspasswort zu kennen. Die meisten Nutzer benötigen nur ein Passwort — lassen Sie das Inhaber-Feld leer und wir verwenden dasselbe Passwort für beides.
Wird meine verschlüsselte PDF in alten PDF-Readern geöffnet?
PDF 2.0-Reader (Adobe Acrobat 9+, modernes Preview, moderne Browser-Viewer) unterstützen alle AES-256. Ältere Reader (vor 2008) benötigen möglicherweise AES-128 — teilen Sie uns per Feedback mit, wenn Sie einen Legacy-Modus benötigen.
Wie gut werden die Berechtigungs-Flags durchgesetzt?
Die Berechtigungs-Flags (Drucken, Kopieren, Bearbeiten, Formulare ausfüllen) werden von spezifikationskonformen PDF-Readern durchgesetzt. Sie sind eine starke Abschreckung — Acrobat, Preview, Browser alle respektieren sie —, aber entschlossene Nutzer mit einem benutzerdefinierten PDF-Parser können sie umgehen. Das Öffnungspasswort ist die kryptografisch starke Schicht.
Gibt es ein Dateigrößenlimit?
Pikowl verarbeitet bis zu 100 MB pro Datei. Die Verschlüsselung selbst ist schnell — eine 50-MB-PDF wird typischerweise in unter 5 Sekunden verschlüsselt. Die Wasm-Laufzeit fügt ~1,5 MB bei der ersten Verwendung hinzu und wird dann gecacht.