DRM-Systeme für Unternehmen schützen PDFs mit einer Verschlüsselung, die an einen Authentifizierungsserver gebunden ist. Wenn ein Mitarbeiter das Unternehmen verlässt, eine Softwarelizenz abläuft oder der DRM-Server selbst außer Betrieb genommen wird, sind die durch dieses System geschützten PDFs nicht mehr zugänglich. Die Dateien bleiben intakt, die Seiten sind noch vorhanden, aber die Verschlüsselungsschicht weigert sich, sie zu entschlüsseln, weil der Authentifizierungspfad nicht mehr existiert. Um diese PDFs zu entsperren, muss man sich mit dem spezifischen DRM-System auseinandersetzen, das sie schützt.
Im Gegensatz zum einfachen Passwortschutz, bei dem das Passwort die einzige Barriere darstellt und mit einem Unlock PDF-Tool entfernt werden kann, bindet Enterprise DRM die Entschlüsselung an eine externe Autorität. Der Entsperrvorgang umfasst entweder die Wiederherstellung des Authentifizierungspfads, den Erhalt eines Offline-Entschlüsselungsschlüssels vom DRM-Administrator oder die Verwendung eines Entfernungstools, das die DRM-Schicht aus der PDF-Datei entfernt. Jeder Ansatz gilt für unterschiedliche Szenarien und hat unterschiedliche rechtliche Auswirkungen.
WukongPDFs PDF-Sicherheit Entsperrtools können den standardmäßigen passwortbasierten Schutz von PDFs entfernen. Für Unternehmens-DRM-Systeme umfasst der Entsperrpfad die spezifischen Schritte, die unten für jede wichtige DRM-Plattform beschrieben werden.
Wie sich Enterprise DRM vom Standard-Passwortschutz unterscheidet
Ein Standard-PDF-Passwort ist ein symmetrischer Schlüssel, der aus der Passwortzeichenfolge abgeleitet wird. Jeder, der das Passwort kennt, kann die Datei entschlüsseln. Enterprise DRM verwendet asymmetrische Verschlüsselung, bei der der Entschlüsselungsschlüssel von einem Server und nicht von einem Passwort gesteuert wird. Der PDF-Viewer kontaktiert beim Öffnen des Dokuments den DRM-Server, authentifiziert den Benutzer und erhält einen temporären Entschlüsselungsschlüssel. Das PDF verlässt die DRM-Umgebung niemals in einem ungeschützten Zustand. Wenn der DRM-Server offline geht oder der Zugriff des Benutzers widerrufen wird, wird der Entschlüsselungspfad unterbrochen.
Diese Architektur bietet eine höhere Sicherheit als der Passwortschutz, da kompromittierte Anmeldeinformationen zentral widerrufen werden können. Außerdem entsteht das Sperrproblem, wenn der Server außer Betrieb genommen wird oder die Organisation, die das DRM bereitgestellt hat, den Betrieb einstellt. Eine abgelaufene Enterprise-DRM-Lizenz ist kein vergessenes Passwort. Es handelt sich um eine Autorisierungsinfrastruktur, die es nicht mehr gibt. Um die PDF-Datei freizuschalten, muss diese Infrastruktur umgangen oder entfernt werden.
Versuchen Sie es mit „PDF entsperren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Freischalten von Adobe LiveCycle Rights Management-PDFs
Adobe LiveCycle Rights Management, jetzt Teil von Adobe Experience Manager Forms, wendet serververwaltete Richtlinien auf PDFs an. Wenn der Richtlinienserver außer Betrieb genommen wird, ist der Zugriff auf die PDFs nicht mehr möglich. Wenn die Organisation weiterhin den LiveCycle-Server betreibt, Ihr Zugriff jedoch widerrufen wurde, wenden Sie sich an den LiveCycle-Administrator, um die Entfernung der Richtlinien für Ihre spezifischen Dokumente zu beantragen. Der Administrator kann die LiveCycle-Verwaltungskonsole verwenden, um die Richtlinie aus einem Dokument zu entfernen und eine ungeschützte Kopie zurückzugeben.
Wenn der LiveCycle-Server nicht mehr betriebsbereit ist und kein Administrator die Richtlinie entfernen kann, stehen Offline-Entschlüsselungstools zur Verfügung, mit denen der Dokumentinhalt extrahiert werden kann. Diese Tools machen sich die Tatsache zunutze, dass der PDF-Reader Zugriff auf den entschlüsselten Inhalt haben muss, um ihn anzuzeigen. Wenn Sie das Dokument auf einem zuvor autorisierten Computer öffnen können, auch wenn dieser jetzt offline ist, werden die Entschlüsselungsschlüssel möglicherweise immer noch auf diesem Computer zwischengespeichert. Einige PDF-Datenwiederherstellungstools können gerenderte Seiten aus dem Anzeigepuffer des PDF-Readers extrahieren, während das Dokument geöffnet ist.
Entfernen des Microsoft Azure Information Protection aus PDFs
Microsoft AIP wendet Klassifizierungsbezeichnungen an, die Verschlüsselung umfassen können. Im Gegensatz zu LiveCycle werden die Entschlüsselungsschlüssel über Azure Active Directory verwaltet. Wenn Ihr Konto noch im Azure AD-Mandanten vorhanden ist, der das Dokument geschützt hat, können Sie die Schutzbezeichnung über den Azure Information Protection-Client oder das Microsoft 365 Compliance Center entfernen. Öffnen Sie das Dokument im AIP-Viewer, wählen Sie „Schutz entfernen“ und speichern Sie eine ungeschützte Kopie.
Wenn der Azure AD-Mandant gelöscht wurde, was passiert, wenn eine Organisation ihr Microsoft 365-Abonnement schließt, gehen die im Mandanten gespeicherten Entschlüsselungsschlüssel dauerhaft verloren. In diesem Szenario besteht der einzige Wiederherstellungspfad darin, auf eine Kopie der PDF-Datei zuzugreifen, die vor der Löschung des Mandanten ohne Schutz geöffnet und gespeichert wurde. In der Dokumentation von Microsoft heißt es, dass durch das Löschen des Mandanten alle zugehörigen Verschlüsselungsschlüssel dauerhaft entfernt werden und kein Wiederherstellungsprozess durch den Microsoft-Support existiert.
Kontaktaufnahme mit DRM-Drittanbietern
| DRM-Typ | Wie es funktioniert | Ansatz freischalten |
|---|---|---|
| Adobe LiveCycle-Rechteverwaltung | Die serverbasierte Richtliniendurchsetzung erfordert eine Authentifizierung | Fordern Sie vom Administrator die Richtlinienentfernung an oder verwenden Sie das Offline-Entschlüsselungstool |
| Microsoft Azure Informationsschutz | Klassifizierungsbasierter Schutz, der an die Azure AD-Identität gebunden ist | Entfernen Sie den Schutz über das Azure-Portal mit den entsprechenden Berechtigungen |
| DRM-Plugin von Drittanbietern (FileOpen, LockLizard) | Proprietäre Verschlüsselung, herstellerspezifischer Leser erforderlich | Wenden Sie sich an den Anbieter und legen Sie einen Nachweis über den Besitz des Dokuments vor |
Bei DRM-Systemen von Drittanbietern wie FileOpen oder LockLizard verfügt der Anbieter, der die DRM-Lösung verkauft hat, über die Entschlüsselungsinfrastruktur. Wenden Sie sich an das Support-Team des Anbieters und legen Sie einen Nachweis über den Besitz des Dokuments vor. Zu den akzeptablen Nachweisen gehören in der Regel der Dateiname des Originaldokuments, das Datum des Schutzes, die Organisation, die den Schutz angewendet hat, und ein Nachweis, dass Sie zum Zugriff auf den Inhalt berechtigt sind, beispielsweise eine E-Mail des Dokumenteigentümers oder eine Kopie der Originallizenzvereinbarung.
Anbieter sind bei der Entfernung von DRM aus Dokumenten im Allgemeinen kooperativ, wenn die antragstellende Partei den rechtmäßigen Besitz nachweisen kann. Das DRM-System dient dazu, unbefugten Zugriff zu verhindern und nicht dazu, die Dokumente autorisierter Benutzer als Geiseln zu halten. Der Verifizierungsprozess kann mehrere Werktage dauern, führt aber fast immer zum Dokumentenzugriff für verifizierte Eigentümer.
Die DRM-Sperre in Unternehmen ist eine vorhersehbare Folge der Abhängigkeit von serverbasiertem Schutz. Organisationen, die DRM einsetzen, sollten ein Außerbetriebnahmeverfahren einschließen, das geschützte Dokumente freigibt, bevor die DRM-Server offline geschaltet werden. Für Personen, die DRM-geschützte PDFs erhalten, ist der Entsperrpfad vorhanden, erfordert jedoch die Navigation durch den Supportprozess des jeweiligen Anbieters.
Verhindern zukünftiger DRM-Sperren mit einer Ausstiegsstrategie
Organisationen, die Unternehmens-DRM für ihre Dokumente einsetzen, sollten im Rahmen des anfänglichen DRM-Einsatzplans ein Außerbetriebnahmeverfahren festlegen. Das Verfahren legt fest, wie geschützte Dokumente freigegeben werden, wenn das DRM-System außer Betrieb genommen wird. Ohne einen geplanten Ausstieg kann es sein, dass Dokumenteneigentümer nicht mehr auf ihre eigenen Inhalte zugreifen können, wenn die DRM-Infrastruktur das Ende ihrer Lebensdauer erreicht.
Die Ausstiegsstrategie sollte eine regelmäßige Prüfung der geschützten Dokumente und der damit verbundenen Richtlinien umfassen. Überprüfen Sie mindestens einmal jährlich, welche Dokumente noch unter aktivem DRM-Schutz stehen und ob die schützende Infrastruktur noch aufrechterhalten und finanziert wird. Die Richtlinien für Dokumente, die keinen aktiven Schutz mehr erfordern, sollten proaktiv entfernt werden und nicht unzugänglich bleiben, wenn die Infrastruktur schließlich heruntergefahren wird. Ein dokumentiertes Außerbetriebnahmeverfahren verwandelt DRM von einer potenziellen Belastung in einen verwalteten Sicherheitslebenszyklus.
Rechtliche Überlegungen beim Entsperren DRM-geschützter PDFs
In der Praxis hängt das gesetzliche Recht, ein DRM-geschütztes PDF zu entsperren, von Ihrer Beziehung zu dem Dokument ab. Wenn Sie der Eigentümer des Dokuments sind und das DRM-System zum Schutz Ihres eigenen Dokuments abgelaufen ist, haben Sie eine klare Rechtsgrundlage für die Aufhebung des Schutzes. Wenn Sie das Dokument von einem Dritten erhalten haben, ist die Situation komplexer. In vielen Gerichtsbarkeiten verstößt die Umgehung von DRM ohne Genehmigung des Urheberrechtsinhabers gegen Umgehungsgesetze.
Bevor Sie ein DRM-Entfernungsprogramm verwenden, vergewissern Sie sich, dass Sie das Recht haben, ohne Schutz auf das Dokument zuzugreifen. Arbeitsunterlagen, persönliche Finanzdokumente und von Ihnen selbst erstellte Dokumente können im Allgemeinen sicher entsperrt werden. Für im Rahmen von Lizenzvereinbarungen oder Abonnements erhaltene Dokumente können vertragliche Beschränkungen gelten, die über den DRM-Ablauf hinaus bestehen. Konsultieren Sie einen Rechtsbeistand, wenn Eigentums- oder Zugriffsrechte unklar sind.
Enterprise DRM dient während des aktiven Lebenszyklus eines Dokuments einem legitimen Zweck. Wenn dieser Lebenszyklus endet und die DRM-Infrastruktur außer Betrieb genommen wird, sollten Dokumenteneigentümer einen klaren Weg haben, auf ihre Inhalte zuzugreifen, ohne dass die Schutzschicht ihren Zweck überlebt hat. Durch die Planung der DRM-Stilllegung zum Zeitpunkt der Bereitstellung wird verhindert, dass Aussperrungsszenarien zu Krisen werden.
Der Entsperrpfad für DRM-geschützte PDFs für Unternehmen erfordert Geduld und Dokumentation. Anbieter benötigen einen Eigentumsnachweis. Administratoren benötigen eine Autorisierung. Der Prozess erfolgt nicht sofort, ist aber fast immer erfolgreich, wenn die anfragende Partei legitime Zugriffsrechte auf den Inhalt hinter der DRM-Schicht nachweisen kann.
Die Außerbetriebnahme von DRM sollte vom ersten Tag an Teil jedes DRM-Bereitstellungsplans sein. Wenn die Schutzinfrastruktur außer Betrieb gesetzt wird, verdienen Dokumenteigentümer einen klaren Pfad zu ihren Inhalten. Die hier beschriebenen Entsperrmethoden bieten diesen Weg für die großen DRM-Unternehmensplattformen, mit der rechtlichen Einschränkung, dass der Dokumenteneigentum festgestellt werden muss, bevor der Schutz aufgehoben wird.
Versuchen Sie es mit „PDF entsperren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.