Sie öffnen ein PDF, das Sie letzte Woche entsperrt haben, und es wird erneut nach dem Passwort gefragt. Sie sind sicher, dass Sie es entfernt haben. Sie erinnern sich an die Bestätigungsmeldung, den Speicherdialog und vielleicht sogar an das Senden der entsperrten Version an einen Kollegen. Doch hier ist es und sperrt Sie aus. Dieses Szenario kommt überraschend häufig vor und hat fast immer eine technische Erklärung und keinen Benutzerfehler. Das Verständnis des Unterschieds zwischen den beiden Arten von PDF-Passwörtern ist der Schlüssel zum Verständnis, warum Ihr entferntes Passwort wieder zurückgekehrt zu sein scheint.
Eine PDF-Datei kann zwei völlig unabhängige Passwörter haben: ein offenes Passwort, das steuert, wer die Datei anzeigen kann, und ein Berechtigungspasswort, das steuert, was Betrachter damit machen können. Die meisten Tools zum Entfernen von Passwörtern entfernen nur eines davon, und wenn Sie das falsche entfernt haben, werden Sie im PDF immer noch nach einem Passwort gefragt, da das andere an Ort und Stelle bleibt. Diese Dual-Passwort-Architektur ist Teil der PDF-Spezifikation und stellt Benutzer vor ein Problem, da die meisten PDF-Reader die gleiche Passwortaufforderung anzeigen, unabhängig davon, welche Art von Passwort angefordert wird.
Die Zwei-Passwort-Architektur der PDF-Sicherheit
Die PDF-Spezifikation definiert seit Version 1.1 zwei separate Passwort-Slots in jedem verschlüsselten PDF. Das offene Passwort, technisch gesehen Benutzerpasswort, verschlüsselt den Dokumentinhalt. Ohne sie kann der PDF-Reader die Datei nicht entschlüsseln und zeigt die bekannte Passwortabfrage an. Das Berechtigungskennwort, technisch gesehen Eigentümerkennwort, steuert eine Reihe von Flags, die das Drucken, Kopieren, Bearbeiten und Extrahieren von Seiten einschränken.
Diese beiden Passwörter existieren unabhängig voneinander. Ein PDF kann ein offenes Passwort, aber kein Berechtigungspasswort haben. Es kann ein Berechtigungspasswort, aber kein offenes Passwort haben, was bedeutet, dass jeder es anzeigen kann, aber niemand es ohne das Besitzerpasswort bearbeiten oder drucken kann. Es kann beides haben, jeweils auf einen anderen Wert eingestellt. Und was noch wichtiger ist: Es kann den Anschein erwecken, dass ein Passwort entfernt wurde, obwohl nur eines der beiden tatsächlich gelöscht wurde.
Wenn Sie ein Unlock PDF-Tool verwenden, entfernt es normalerweise das offene Passwort, indem es die Datei entschlüsselt und eine neue Kopie ohne Verschlüsselung speichert. Wenn die ursprüngliche PDF-Datei jedoch auch über ein Berechtigungskennwort verfügte, überlebt dieses Kennwort möglicherweise den Entsperrvorgang, insbesondere wenn das Tool nur die Verschlüsselungsebene und nicht die Berechtigungsebene verarbeitet. Das Ergebnis ist eine Datei, die ohne Kennwort geöffnet wird, da das Öffnungskennwort entfernt wurde, die Bearbeitung oder das Drucken jedoch weiterhin einschränkt und möglicherweise eine Kennwortabfrage auslöst, wenn Sie versuchen, diese Dinge zu tun.
Um zu verstehen, warum in der PDF-Spezifikation zwei Passwörter vorhanden sind, ist ein historischer Kontext erforderlich. Als Adobe in den 1990er Jahren erstmals die PDF-Sicherheit einführte, diente das Zwei-Passwort-Modell einem spezifischen Geschäftsbedarf: Dokumentautoren konnten Dateien verteilen, die jeder öffnen, aber nur autorisierte Benutzer ändern konnte. Diese Trennung von Anzeige- und Bearbeitungsrechten war damals innovativ, hat jedoch seitdem für Verwirrung gesorgt, da Benutzer vernünftigerweise davon ausgehen, dass das Entfernen eines Passworts das Entfernen aller Passwörter bedeutet.
Versuchen Sie es mit „PDF entsperren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Warum die Passwortabfrage nach einer erfolgreichen Entsperrung erneut erscheint
Der häufigste Grund für das erneute Erscheinen einer PDF-Passwort-Eingabeaufforderung ist, dass Sie nur das offene Passwort entfernt haben, das Berechtigungspasswort jedoch noch aktiv ist. Einige PDF-Reader, insbesondere Adobe Acrobat, zeigen nicht nur beim Öffnen der Datei eine Passwortabfrage an, sondern auch beim Versuch, einen Vorgang auszuführen, der durch ein Berechtigungspasswort eingeschränkt ist. Sie öffnen die Datei erfolgreich, versuchen, sie zu bearbeiten oder zu drucken, und plötzlich erscheint die Passwort-Eingabeaufforderung, was den Eindruck erweckt, als hätten Sie das Passwort nie entfernt.
Die Lösung ist einfacher, wenn Sie wissen, um welches Passwort es sich handelt.
WukongPDF behandelt das Entsperren von PDFs, indem es beide Passworttypen anspricht. Wenn Sie eine passwortgeschützte Datei verarbeiten, entfernt die Entsperrfunktion des Tools das Öffnungspasswort und löscht auch die Berechtigungsbeschränkungen, was bedeutet, dass die Ausgabedatei bei keinem Vorgang eine Passwortabfrage auslöst, unabhängig davon, ob Sie Text aus dem Dokument öffnen, bearbeiten, drucken oder kopieren.
Ein weiteres Szenario, das das wiederkehrende Passwortproblem verursacht, betrifft die Aufbewahrung von Metadaten. Wenn Sie eine PDF-Datei entsperren, betten einige Tools die ursprünglichen Verschlüsselungsparameter zur späteren Bezugnahme in die Metadaten der neuen Datei ein. Ein PDF-Reader, der auf diese Metadaten stößt, könnte sie als aktive Passwortanforderung interpretieren, insbesondere wenn die Metadaten die ursprünglichen Sicherheitseinstellungen enthalten. Dies ist ein leserspezifisches Verhalten und variiert je nach PDF-Viewer.
Ein drittes Szenario bezieht sich darauf, wie verschiedene PDF-Reader den Authentifizierungsstatus zwischenspeichern. Wenn Sie eine passwortgeschützte PDF-Datei in Adobe Acrobat geöffnet und Ihr Passwort im Passwort-Cache der Anwendung gespeichert haben, die Datei später extern entsperrt und versucht haben, sie erneut zu öffnen, versucht Acrobat möglicherweise, die zwischengespeicherten Anmeldeinformationen zu verwenden und einen Passwortfehler anzuzeigen, anstatt zu versuchen, die Datei ohne Anmeldeinformationen zu öffnen. Das Löschen des gespeicherten Passwort-Cache der Anwendung behebt diese Art von falschen Eingabeaufforderungen.
Passwort-Caching und lokale Kopien
Manchmal befindet sich das Passwort gar nicht in der Datei, sondern im zwischengespeicherten Speicher Ihres Geräts. PDF-Reader, Browser und E-Mail-Clients speichern alle Anhänge und Downloads im Cache. Wenn Sie eine PDF-Datei entsperrt und die entsperrte Version gespeichert haben, Ihr E-Mail-Client oder Browser jedoch stattdessen die zwischengespeicherte Originalversion öffnet, wird die Passwortabfrage für die alte gesperrte Datei angezeigt, während die entsperrte Version an anderer Stelle unberührt bleibt.
Dieses Caching-Problem tritt besonders häufig auf Mobilgeräten auf. Insbesondere iOS verwendet aggressives Datei-Caching in der Dateien-App und bei Safari-Downloads. Eine Datei, die Sie heruntergeladen, entsperrt und erneut gespeichert haben, kann an drei verschiedenen Orten vorhanden sein: im ursprünglichen Download-Cache, in der entsperrten Kopie, die Sie gespeichert haben, und in einer mit iCloud synchronisierten Version. Wenn Sie die Datei am falschen Speicherort öffnen, erhalten Sie die gesperrte Version und es sieht so aus, als ob die Entsperrung nie stattgefunden hat.
PDF-Sicherheit Einstellungen können auch auf Anwendungsebene statt auf Dateiebene erzwungen werden. Einige mobile PDF-Apps verwalten unabhängig von der eigentlichen Dateiverschlüsselung ihre eigenen Passwortdatenbanken. Wenn Sie zuvor in einer solchen App eine passwortgeschützte PDF-Datei geöffnet haben, merkt sich die App möglicherweise das Passwort und füllt es automatisch aus. Wenn das gespeicherte Passwort jedoch nicht mit dem aktuellen Dateistatus übereinstimmt oder wenn der Entsperrvorgang die Datei geändert hat und die zwischengespeicherten Anmeldeinformationen der App nicht mehr gelten, zeigt die App möglicherweise eine Passwortabfrage für eine Datei an, für die keine mehr erforderlich ist.
Cloud-Speicherdienste führen eine weitere Caching-Ebene ein. Dropbox, Google Drive und OneDrive verwalten alle lokale Caches der zuletzt aufgerufenen Dateien für den Offline-Zugriff. Wenn Sie eine in einem dieser Dienste gespeicherte PDF-Datei entsperren, synchronisiert der Cloud-Client möglicherweise die entsperrte Version mit der Cloud, stellt jedoch die zwischengespeicherte gesperrte Version bereit, wenn Sie versuchen, sie zu öffnen. Das Erzwingen einer manuellen Neusynchronisierung oder das Löschen des Caches des Cloud-Clients behebt dieses Problem.
Unvollständige Entsperrvorgänge und teilweise Entschlüsselung
Eine weniger häufige, aber frustrierendere Ursache ist ein unvollständiger Entsperrvorgang. Die meisten browserbasierten Entsperrtools verarbeiten die PDF-Datei im Speicher und lösen dann einen Download der entsperrten Datei aus. Wenn die Browser-Registerkarte geschlossen wird, bevor der Download abgeschlossen ist, wenn die Netzwerkverbindung während der Verarbeitung unterbrochen wird oder wenn das Tool einen Fehler bei einem bestimmten Verschlüsselungsalgorithmus feststellt, wird die Ausgabedatei möglicherweise teilweise entschlüsselt. Es kann sein, dass es ohne Passwort geöffnet wird, aber auf bestimmten Seiten oder beim Zugriff auf bestimmte Funktionen fehlschlägt und mitten im Dokument eine Passwortabfrage auslöst.
Mit AES-256 verschlüsselte PDFs lassen sich im Allgemeinen zuverlässiger entsperren als solche mit älterer RC4-Verschlüsselung, einfach weil der neuere Standard weniger Grenzfälle in seiner Implementierung aufweist. Wenn Sie mit einer alten PDF-Datei arbeiten, die Mitte der 2000er Jahre mit RC4-128-Verschlüsselung verschlüsselt wurde, kann es zu einem inkonsistenteren Entsperrverhalten kommen als bei einer modernen PDF-Datei, die mit AES-256 verschlüsselt wurde. Die Verschlüsselungsmetadaten in älteren Dateien verweisen manchmal auf nicht standardmäßige Algorithmen, die moderne Entsperrtools nicht vollständig unterstützen.
So entfernen Sie den PDF-Passwortschutz dauerhaft
Um eine saubere, dauerhaft entsperrte PDF-Datei zu erhalten, befolgen Sie eine bestimmte Reihenfolge. Überprüfen Sie zunächst die PDF-Eigenschaften, um festzustellen, welche Schutzarten aktiv sind. Die meisten PDF-Reader zeigen dies unter Datei, Eigenschaften, Sicherheit an. Suchen Sie sowohl nach „Sicherheitsmethode: Passwortsicherheit“ als auch nach den spezifischen Einschränkungen, die unter „Zusammenfassung der Dokumentbeschränkungen“ aufgeführt sind. Hier erfahren Sie, ob es sich um ein offenes Passwort, ein Berechtigungspasswort oder beides handelt.
Zweitens verwenden Sie ein Entsperrtool, das explizit beide Passworttypen verarbeitet. Überprüfen Sie nach dem Entsperren das Ergebnis, indem Sie die Ausgabedatei in einem anderen PDF-Reader als dem, den Sie normalerweise verwenden, öffnen. Wenn die Passwortabfrage in einem Reader erscheint, in einem anderen jedoch nicht, liegt das Problem an den zwischengespeicherten Daten des Readers und nicht an der Datei.
Drittens leeren Sie nach dem Entsperren den Cache Ihres Browsers und den Download-Verlauf und öffnen Sie die Datei dann direkt an ihrem Speicherort und nicht über die Download-Leiste des Browsers. Dadurch wird sichergestellt, dass Sie die entsperrte Version und nicht eine zwischengespeicherte Kopie der ursprünglich gesperrten Datei öffnen. Verwenden Sie auf Mobilgeräten die Dateien-App, um zum gespeicherten Speicherort zu navigieren, anstatt auf eine aktuelle Dateiverknüpfung zu tippen, die möglicherweise auf die alte gesperrte Version verweist.
Wenn das Passwort wirklich nicht entfernt werden kann
Es gibt Fälle, in denen das Entfernen eines PDF-Passworts mit normalen Tools wirklich nicht möglich ist. Wenn die PDF-Datei durch ein Digital Rights Management (DRM)-System und nicht durch die standardmäßige PDF-Passwortverschlüsselung geschützt ist, werden die Einschränkungen von einem separaten DRM-Server erzwungen und können nicht lokal entfernt werden. Adobes früheres LiveCycle Rights Management und Microsofts Azure Information Protection verwenden beide DRM, das jeden lokalen Versuch der Passwortentfernung übersteht.
Wenn das PDF eine zertifikatbasierte Verschlüsselung anstelle einer passwortbasierten Verschlüsselung verwendet, wird die Datei mit dem öffentlichen Schlüssel eines digitalen Zertifikats verschlüsselt und kann nur mit dem entsprechenden privaten Schlüssel entschlüsselt werden. Kein Passwort-Tool kann eine solche Datei entsperren, da kein Passwort zum Entfernen vorhanden ist. Die einzige Möglichkeit, es zu öffnen, besteht darin, den privaten Schlüssel zu verwenden, der mit dem Zertifikat übereinstimmt, mit dem es verschlüsselt wurde.
Versuchen Sie es mit „PDF entsperren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.