Die Verwendung eines öffentlichen Computers in einer Bibliothek, einem Hotel-Businesscenter, einem Computerlabor einer Universität oder einem Coworking Space zum Öffnen oder Arbeiten mit einer PDF-Datei, die persönliche, finanzielle, medizinische oder anderweitig vertrauliche Informationen enthält, stellt ein spezifisches und oft unterschätztes Sicherheitsrisiko dar. Die nächste Person, die sich an denselben Computer setzt, hat möglicherweise Zugriff auf die Datei, die Sie im Download-Ordner, auf dem Desktop, im Download-Cache des Browsers oder in der Liste der zuletzt verwendeten Dateien der PDF-Viewer-Anwendung hinterlassen haben. Durch das Hinzufügen eines Kennworts zum PDF-Dokument, bevor es überhaupt auf den gemeinsam genutzten Computer gelangt, wird sichergestellt, dass der Inhalt verschlüsselt bleibt und für Personen, die das Kennwort nicht kennen, völlig unzugänglich ist, auch wenn die Datei nach Beendigung Ihrer Sitzung auf dem Computer verbleibt.
Auf öffentlich zugänglichen Computern in Bibliotheken und ähnlichen Einrichtungen wird normalerweise ein Gastkonto ausgeführt, das nach der Abmeldung jedes Benutzers zurückgesetzt wird. In der Praxis werden jedoch Browser-Download-Caches, temporäre Dateiverzeichnisse und Dateien, die in freigegebenen Ordnern wie dem Desktop oder dem Standard-Download-Verzeichnis gespeichert sind, häufig vom automatischen Zurücksetzungsprozess ausgeschlossen. Eine auf dem Desktop eines Bibliothekscomputers gespeicherte PDF-Datei kann über mehrere Benutzersitzungen hinweg über mehrere Tage oder sogar Wochen bestehen bleiben, wenn die IT-Richtlinie nicht bei jeder Abmeldung eine vollständige Löschung des Profils vorschreibt. Eine Studie der National Cybersecurity Alliance aus dem Jahr 2024 ergab, dass 28 Prozent der Computerbenutzer öffentlicher Bibliotheken angaben, Dateien, Dokumente oder den Browserverlauf früherer Benutzer gesehen zu haben, die noch auf dem Computer vorhanden waren, als sie ihre eigene Sitzung begannen (National Cybersecurity Alliance, „Public Wi-Fi and Shared Device Security Survey“, 2024).
Verstehen Sie die spezifischen Sicherheitsrisiken gemeinsam genutzter und öffentlicher Computer
Auf einem öffentlichen Computer unterscheidet sich das Bedrohungsmodell grundlegend vom Bedrohungsmodell auf Ihrem persönlichen Laptop oder Telefon. Auf Ihrem eigenen Gerät schützen eine vollständige Festplattenverschlüsselung, ein sicheres Anmeldekennwort und eine automatische Bildschirmsperre Ihre Dateien vor unbefugtem Zugriff. Auf einem gemeinsam genutzten Computer haben Sie keine Kontrolle über die Betriebssystemkonfiguration, die installierte Software, die Browsererweiterungen oder das Vorhandensein von Keyloggern und Dienstprogrammen zur Bildschirmaufnahme, die möglicherweise von früheren Benutzern oder vom Systemadministrator zu Überwachungszwecken installiert wurden.
Browserbasierte PDF-Viewer auf öffentlichen Computern speichern gerenderte Seitenbilder im lokalen Speicher des Browsers oder in der IndexedDB-Datenbank. Dieser Cache wird fast nie automatisch zwischen Benutzersitzungen auf öffentlichen Terminals geleert. Eine während Ihrer Sitzung im Browser angezeigte PDF-Datei hinterlässt möglicherweise vollständig lesbare Seitenbilder, auf die der nächste Benutzer zugreifen kann, indem er zum Cache-Verzeichnis des Browsers navigiert oder die Entwicklertools des Browsers verwendet. Ein Protect PDF-Passwort, das angewendet wird, bevor die Datei jemals den gemeinsam genutzten Computer erreicht, entfernt die Datei aus dem Satz von Dokumenten, die ein unbefugter nachfolgender Benutzer öffnen und lesen könnte, unabhängig davon, wo sich die zwischengespeicherten Daten befinden.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Schützen Sie die PDF-Datei auf Ihrem persönlichen Gerät mit einem Passwort, bevor Sie sie übertragen
Wenden Sie vor allem den offenen Passwortschutz auf Ihrem eigenen Telefon, Tablet oder persönlichen Laptop an, bevor Sie die Datei per USB-Stick, E-Mail-Anhang oder Cloud-Speicher-Download auf den öffentlichen Computer kopieren. Browserbasierte PDF-Sicherheit-Tools ermöglichen es Ihnen, die Quelldatei hochzuladen, ein offenes Passwort Ihrer Wahl festzulegen und die AES-verschlüsselte Version in deutlich weniger als einer Minute herunterzuladen. Verwenden Sie ein Passwort, das mindestens 12 Zeichen lang ist und Großbuchstaben, Kleinbuchstaben, Zahlen und mindestens ein Symbol enthält. Notieren Sie sich das Passwort auf einem Zettel auf Ihrem Telefon oder auf einem Blatt Papier, das Sie in Ihrer Tasche oder Brieftasche bei sich tragen. Geben Sie das Passwort nicht in eine Textdatei ein, die auf dem öffentlichen Computer selbst gespeichert ist.
Wenn Sie einen Passwortschutz hinzufügen müssen, während Sie bereits auf dem öffentlichen Computer arbeiten, weil Sie keine Möglichkeit hatten, die Datei im Voraus vorzubereiten, verwenden Sie ein PDF-Tool, das die Datei vollständig im lokalen Speicher des Browsers verarbeitet, ohne sie auf einen externen Server hochzuladen. Das Tool sollte deutlich eine Meldung oder ein Symbol anzeigen, die darauf hinweist, dass die Verschlüsselung clientseitig, auf Ihrem Gerät und nicht auf einem Remote-Server erfolgt. Nachdem die passwortgeschützte Version gespeichert wurde, öffnen Sie sie am gespeicherten Speicherort und vergewissern Sie sich, dass die Viewer-Anwendung eine Passwortabfrage anzeigt, bevor Inhalte angezeigt werden. Anschließend löschen Sie die ungeschützte Originaldatei sofort vom öffentlichen Computer.
Wählen Sie zwischen einem offenen Passwort und einem Berechtigungspasswort für die Nutzung öffentlicher Computer
Ein offenes Passwort, auch Benutzerpasswort genannt, verschlüsselt den gesamten Dokumentinhalt. Ohne Eingabe des korrekten Passworts kann das PDF nicht geöffnet, angezeigt oder in irgendeiner Weise gelesen werden. Dies ist die richtige und empfohlene Wahl für Dateien, die Sie auf einem USB-Stick mitnehmen oder sich nach Ende der Sitzung am öffentlichen Computer per E-Mail zusenden. Ein Berechtigungskennwort, auch Eigentümerkennwort genannt, schränkt bestimmte Aktionen wie das Drucken, Bearbeiten oder Kopieren von Text ein, ermöglicht aber dennoch jedem, das Dokument zu öffnen und zu lesen. Für ein Szenario mit öffentlichen Computern bietet ein offenes Passwort einen wesentlich stärkeren Schutz, da es jeden Zugriff auf den Dateiinhalt durch jeden blockiert, der die Datei nach dem Verlassen findet.
Die folgende Tabelle fasst zusammen, wann die einzelnen Typen verwendet werden sollten:
| Passworttyp | Verhindert das Öffnen | Verhindert Bearbeiten und Drucken | Empfohlen für öffentliche Computer |
|---|---|---|---|
| Offenes (Benutzer-)Passwort | Ja, völlig | Ja, ohne das Passwort ist alles gesperrt | Als Standardauswahl dringend empfohlen |
| Berechtigungen (Eigentümer) Passwort | Nein, die Datei wird weiterhin geöffnet | Teilweise basierend auf den gesetzten Berechtigungsflags | Der alleinige Schutz reicht nicht aus |
| Beide Passwörter gelten zusammen | Ja | Ja, mit fein abgestufter Kontrolle über jede Aktion | Ideal für maximalen Schichtschutz |
Schritte, die Sie unmittelbar nach Abschluss Ihrer Sitzung ergreifen sollten
Schließen Sie alle Browser-Registerkarten, die das PDF während Ihrer Sitzung angezeigt, geladen oder verarbeitet haben. Löschen Sie den Download-Verlauf des Browsers sowie die zwischengespeicherten Bilder und Dateien über die Datenschutzeinstellungen des Browsers. Navigieren Sie in Chrome und Microsoft Edge zu „Einstellungen“, „Datenschutz und Sicherheit“, „Browserdaten löschen“ und wählen Sie „Bilder und Dateien im Cache“ aus. und „Download-Verlauf“ bevor Sie auf „Daten löschen“ klicken. In Mozilla Firefox lautet der entsprechende Pfad „Einstellungen“, „Datenschutz und Sicherheit“, „Cookies und Websitedaten“, „Daten löschen“. Löschen Sie jede Kopie der PDF-Datei vom Desktop, dem Ordner „Downloads“ und dem Ordner „Dokumente“ und leeren Sie dann den Papierkorb unter Windows bzw. den Papierkorb unter macOS. Wenn Sie unter Windows eine Datei auswählen und gleichzeitig die Umschalt- und Entf-Taste drücken, wird der Papierkorb umgangen und die Datei sofort gelöscht.
Wenn der öffentliche Computer einen Gastsitzungsmodus oder einen privaten Browsermodus bietet, der Dateidownloads und Browserdaten von anderen Benutzersitzungen isoliert, verwenden Sie diesen Modus von Beginn Ihrer Sitzung an. Gastsitzungen unter Windows und ChromeOS löschen beim Abmelden automatisch alle lokal gespeicherten Dateien und Browserdaten. Bei einem Bibliothekscomputersystem, für dessen Anmeldung eine Bibliotheksausweisnummer oder ein vorläufiger Ausweis erforderlich ist, fragen Sie das Personal am Informationsschalter, ob das System die Benutzerprofile zwischen den Sitzungen zurücksetzt. Wenn die Antwort unklar oder unsicher ist, gehen Sie davon aus, dass dies nicht der Fall ist, und löschen Sie manuell alle Spuren Ihrer PDF-Datei und Ihrer Browsing-Aktivitäten, bevor Sie vom Gerät aufstehen.
Alternativer Ansatz: Verarbeiten Sie das PDF stattdessen vollständig auf Ihrem Telefon
Moderne Smartphones sind leistungsstark genug, um eine PDF-Datei mit einem Passwort zu schützen, Dokumente zusammenzuführen, Seiten aufzuteilen und die meisten gängigen PDF-Vorgänge auszuführen, ohne jemals einen gemeinsam genutzten öffentlichen Computer in Anspruch nehmen zu müssen. Ein Protect PDF-Tool, auf das über den Telefonbrowser zugegriffen werden kann, übernimmt die Verschlüsselung im eigenen sicheren Speicherplatz des Telefons und gibt eine geschützte Datei aus, die Sie dann direkt vom Telefon aus per E-Mail versenden, verschicken oder in den Cloud-Speicher hochladen können. Sowohl iOS- als auch neuere Android-Versionen aktivieren standardmäßig die vollständige Festplattenverschlüsselung, und die Betriebssystemarchitektur des Telefons isoliert den Dateispeicher jeder App von jeder anderen App. Durch die Verarbeitung der PDF-Datei auf einem persönlichen Mobilgerät entfällt die gemeinsame Nutzung des Computers vollständig.
Das Protect PDF-Tool von WukongPDF verschlüsselt Dokumente mit AES-256-Verschlüsselung direkt im Browser, sodass Ihre Datei während des Passwortschutzvorgangs nie das lokale Gerät verlässt. Dies ist besonders wichtig, wenn Sie an einem öffentlichen Computer arbeiten, wo das Hochladen eines vertraulichen Dokuments auf einen externen Server zur Verarbeitung eigene Datenschutzbedenken mit sich bringen würde.
Wenn sich der öffentliche Computer, den Sie verwenden, in einem Hotel-Business-Center oder einer Flughafen-Lounge und nicht in einer Bibliothek befindet, sind die Sicherheitsüberlegungen ähnlich, aber das Risiko einer verbleibenden Offenlegung der Dateien ist höher. Hotel- und Flughafencomputer bedienen in der Regel eine viel größere und flüchtigere Benutzergruppe, und das IT-Supportpersonal befolgt möglicherweise keine einheitliche Richtlinie zum Zurücksetzen von Profilen. Gehen Sie davon aus, dass alle auf diesen Computern gespeicherten Dateien für zukünftige Benutzer zugänglich sind, und treffen Sie die gleichen Vorsichtsmaßnahmen: Schützen Sie sich vor der Übertragung mit einem Passwort, arbeiten Sie vollständig in einer privaten Browsersitzung und löschen Sie alle Spuren manuell, bevor Sie das Terminal verlassen. Dann geh. Diese beiden letzten Minuten machen den Unterschied zwischen sicher und exponiert aus.
Der Umgang mit einer vertraulichen PDF-Datei auf einem öffentlichen oder gemeinsam genutzten Bibliothekscomputer bleibt ein überschaubares Risiko, wenn die Datei mit einem starken offenen Passwort geschützt wird, bevor sie den Computer erreicht, das Passwort nirgendwo auf diesem Computer gespeichert wird und jede Spur der Datei und der Browsersitzung nach Abschluss der Arbeit manuell gelöscht wird. Der offene Passworttyp ist für dieses Szenario die richtige Wahl. Wenn Sie sich die zusätzlichen Minuten nehmen, um Downloads, den Browser-Cache und den Papierkorb nach Abschluss zu löschen, unterscheidet sich eine sichere, verantwortungsvolle Transaktion von einem vermeidbaren Verlust personenbezogener Daten.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.