Browserbasierte PDF-Entsperrungstools beseitigen Bearbeitungsbeschränkungen, wenn Sie eine Datei hochladen und den Entsperrvorgang ausführen. Die Ausgabe ist ein uneingeschränktes PDF, das Sie frei ändern können. Sie bearbeiten das Dokument, speichern es und schließen es. Am nächsten Tag öffnet man es erneut und die Bearbeitungseinschränkungen sind wieder da. Oder Sie senden die entsperrte Datei an einen Kollegen, der sie in einem anderen PDF-Reader öffnet und dessen Reader meldet, dass die Datei weiterhin eingeschränkt ist. Die Entsperrung war vorübergehend. Die Einschränkungen kehrten zurück, da die Entfernung nicht strukturell war. Es handelte sich um eine Umgehung auf Oberflächenebene, die den zugrunde liegenden Restriktionsmechanismus intakt ließ.
Um PDF-Bearbeitungsbeschränkungen dauerhaft zu entfernen, müssen Sie wissen, wo sich Einschränkungen in der PDF-Struktur befinden, wie sie nach dem Entfernen wieder auftauchen können und welche Schritte dafür sorgen, dass sie beseitigt bleiben. Bei einer dauerhaften Entsperrung handelt es sich um eine strukturelle Änderung des Dokuments und nicht um eine Umgehung auf Sitzungsebene.
Der Unlock PDF-Ansatz zur dauerhaften Entfernung von Einschränkungen befasst sich sowohl mit den Berechtigungsflags, die steuern, welche Aktionen zulässig sind, als auch mit dem Verschlüsselungswörterbuch und dem Eigentümerkennwort-Hash, was dazu führen kann, dass Einschränkungen von nachgeschalteten Tools erneut erkannt und erneut angewendet werden.
Warum Einschränkungen nach dem Entsperren wieder auftreten
Eine PDF-Datei speichert ihre Sicherheitskonfiguration in einem Verschlüsselungswörterbuch, das zwei Schlüsselkomponenten enthält: die Berechtigungsflags, die angeben, welche Aktionen eingeschränkt sind, und den Besitzerkennwort-Hash, der das Dokument als geschützt identifiziert. In der folgenden Tabelle wird erläutert, was die einzelnen Komponenten tun und warum das Entfernen nur der Flags möglicherweise nicht ausreicht.
| Komponente | Was es bewirkt | Was passiert, wenn es nach dem Entsperren intakt bleibt? |
|---|---|---|
| Berechtigungsflags | Binäre Einstellungen, die den Leser anweisen, bestimmte Aktionen zu deaktivieren: Bearbeiten, Drucken, Kopieren | Wenn sie entfernt werden, werden die Aktionen verfügbar. Dies ist das Standardverhalten beim Entsperren |
| Besitzer-Passwort-Hash | Ein kryptografischer Hash des im Verschlüsselungswörterbuch gespeicherten Besitzerkennworts | Einige Lese- und Verarbeitungstools erkennen den Hash und wenden die ursprünglichen Einschränkungen erneut an oder fordern zur Eingabe des Kennworts auf, selbst wenn die Berechtigungsflags gelöscht wurden |
| Verschlüsselungswörterbuch | Das Containerobjekt, das sowohl die Berechtigungsflags als auch den Passwort-Hash enthält | Wenn das Wörterbuch bestehen bleibt, interpretieren nachgeschaltete Tools es möglicherweise so, dass das Dokument eingeschränkt werden sollte, und wenden Standardbeschränkungen an |
Versuchen Sie es mit „PDF entsperren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Schritte für eine dauerhafte Entsperrung
Verwenden Sie ein browserbasiertes Entsperrtool, das explizit sowohl die Berechtigungsflags als auch das Verschlüsselungswörterbuch entfernt. Öffnen Sie nach der ersten Entsperrung die Datei und vergewissern Sie sich, dass die Bearbeitung möglich ist. Führen Sie dann die entsperrte Datei durch alle anderen Verarbeitungsschritte aus, die Sie anwenden möchten, z. B. Komprimierung oder Zusammenführung. Nachdem die gesamte Verarbeitung abgeschlossen ist, überprüfen Sie erneut, ob die Einschränkungen nicht wieder aufgetreten sind. Wenn ja, wurden sie vom Zwischenverarbeitungstool wieder eingeführt. Führen Sie als letzten Schritt vor dem Speichern oder Teilen den Entsperrvorgang aus. Die Reihenfolge ist wichtig: zuletzt entsperren, nachdem alle anderen Verarbeitungen abgeschlossen sind.
WukongPDF verarbeitet Entsperrvorgänge, die die Einschränkungsflags entfernen. Um dauerhafte Ergebnisse zu erzielen, führen Sie die Entsperrung als letzten Vorgang in Ihrer Verarbeitungssequenz durch. Der PDF-Editor-Workflow sollte die Entsperrung am Ende platzieren, damit kein nachfolgendes Tool die Möglichkeit hat, Einschränkungen wieder einzuführen.
Überprüfen der Entsperrung über mehrere Leser hinweg
Öffnen Sie die entsperrte Datei in mindestens zwei verschiedenen PDF-Readern. Testen Sie die Bearbeitungsfunktion in beiden. Wenn die Bearbeitung in beiden funktioniert, ist die Entsperrung konsistent. Wenn es in einem Reader funktioniert, in einem anderen jedoch nicht, ist das Verschlüsselungswörterbuch möglicherweise noch vorhanden und der zweite Reader interpretiert es anders. Führen Sie die Entsperrung erneut mit einem Tool aus, das speziell das Verschlüsselungswörterbuch entfernt.
Die PDF-Sicherheit-Verifizierung über mehrere Reader hinweg ist unbedingt erforderlich, da Ihr Empfänger möglicherweise einen anderen Reader verwendet als Sie. Eine Einschränkung, die in ihrem Reader erneut auftritt, führt zu einer Folgemeldung mit der Frage, warum das Dokument immer noch nicht bearbeitet werden kann, wodurch die Zeit, die Sie in die Entsperrung investiert haben, zunichte gemacht wird.
Aufbewahren entsperrter Masterkopien
Bewahren Sie für Dokumente, die Sie voraussichtlich wiederholt in uneingeschränkter Form benötigen, eine entsperrte Masterkopie getrennt von den eingeschränkten Verteilungskopien auf. Der Master ist Ihre Arbeitsversion. Die eingeschränkten Kopien sind das, was Sie extern teilen. Diese Trennung bedeutet, dass Sie jedes Dokument einmal entsperren müssen und nicht jedes Mal, wenn Sie es bearbeiten müssen. Durch die einmaligen Kosten des Entsperrvorgangs entsteht eine dauerhaft zugängliche Version, die keiner weiteren Aufmerksamkeit bedarf.
Die interne Struktur der PDF-Sicherheitseinstellungen
Um zu verstehen, warum Einschränkungen nach dem Entsperren erneut auftreten können, ist ein Verständnis der PDF-Sicherheitsarchitektur erforderlich. Eine geschützte PDF-Datei enthält ein Verschlüsselungswörterbuch, eine dedizierte Datenstruktur innerhalb der Datei, die die Sicherheitskonfiguration enthält. Dieses Wörterbuch enthält drei Elemente, die für die Entfernung von Einschränkungen relevant sind: die Berechtigungsflags, bei denen es sich um Binärwerte handelt, die bestimmte Aktionen steuern. Der Besitzerkennwort-Hash, ein kryptografischer Wert, der das Dokument als geschützt identifiziert. Und die Kennung des Verschlüsselungsalgorithmus, die angibt, wie der Inhalt geschützt wird, normalerweise keine für Dateien, für die nur das Besitzerkennwort erforderlich ist. Wenn ein Entsperrtool die Berechtigungsflags löscht, das Verschlüsselungswörterbuch und den Passwort-Hash jedoch intakt lässt, trägt das Dokument weiterhin seine Sicherheitsidentität. Nachgelagerte Tools erkennen diese Identität und reagieren möglicherweise, indem sie erneut Standardeinschränkungen anwenden oder die Datei als geschützt kennzeichnen.
Eine wirklich dauerhafte Entsperrung erfordert das vollständige Entfernen des Verschlüsselungswörterbuchs und nicht nur das Löschen der darin enthaltenen Berechtigungsflags. Wenn das Wörterbuch fehlt, müssen nachgeschaltete Tools keine Sicherheitskonfiguration erkennen und haben keine Grundlage für die erneute Anwendung von Einschränkungen. Die Datei ist strukturell nicht mehr von einer PDF-Datei zu unterscheiden, die nie geschützt wurde. Browserbasierte Entsperrtools unterscheiden sich darin, ob sie das Wörterbuch entfernen oder nur die Flags löschen. Überprüfen Sie die Dokumentation des Tools oder testen Sie seine Ausgabe, indem Sie die entsperrte Datei über einen Kompressor oder ein anderes PDF-Tool ausführen und sicherstellen, dass keine Einschränkungen mehr auftreten.
Testen der Entsperrdauer mit einem Round-Trip-Workflow
Der endgültige Test für die dauerhafte Beseitigung von Einschränkungen ist ein Round-Trip-Workflow. Entsperren Sie das PDF. Laden Sie die entsperrte Datei herunter. Führen Sie einen weiteren Verarbeitungsvorgang durch, beispielsweise eine Komprimierung oder Formatkonvertierung. Öffnen Sie die verarbeitete Datei in zwei verschiedenen PDF-Readern und testen Sie die zuvor eingeschränkte Aktion in beiden. Wenn die Aktion nach der Verarbeitung in allen Lesern funktioniert, ist die Entsperrung dauerhaft. Wenn die Einschränkung in einem beliebigen Reader oder nach einem Verarbeitungsschritt erneut auftritt, wurde das Verschlüsselungswörterbuch nicht vollständig entfernt. Kehren Sie zum Entsperrschritt zurück und verwenden Sie ein Tool, das das Verschlüsselungswörterbuch explizit entfernt. Der Round-Trip-Test dauert einige Minuten länger und bietet die Gewissheit, dass die Einschränkung nicht erneut auftritt, wenn ein Empfänger die Datei in seinem eigenen Reader öffnet.
Versuchen Sie es mit „PDF entsperren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.