Das Anhängen einer passwortgeschützten PDF-Datei an eine E-Mail und das Klicken auf „Senden“ löst eine Kette von Ereignissen aus, die der Absender möglicherweise nicht vollständig berücksichtigt hat. Das E-Mail-System überträgt das verschlüsselte PDF über mehrere Server. Der Empfänger erhält einen Anhang, den er ohne Passwort nicht öffnen kann und der möglicherweise über einen separaten Kanal eingetroffen ist. Der E-Mail-Dienstanbieter kann den Anhang scannen und ihn als potenziell schädlich kennzeichnen. Und je nach Passwortstärke und Verschlüsselungsmethode kann das Dokument mehr oder weniger sicher sein, als der Absender annimmt. Das Versenden einer passwortgeschützten PDF-Datei per E-Mail erfordert Kompromisse zwischen Sicherheit, Komfort und Zustellbarkeit.
Was das E-Mail-System mit einem verschlüsselten PDF-Anhang macht
E-Mail-Server entlang des Übertragungsweges behandeln verschlüsselte PDF-Anhänge wie jede andere Datei. Der Anhang wird als Base64-codierter MIME-Teil innerhalb der E-Mail-Nachricht übertragen. Die auf das PDF angewendete Verschlüsselung schützt den Inhalt des Dokuments, aber die E-Mail-Metadaten, einschließlich der Absenderadresse, der Empfängeradresse, der Betreffzeile und des Dateinamens des Anhangs, bleiben im Klartext und sind für jeden Server sichtbar, der die Nachricht weiterleitet. Ein verschlüsselter PDF-Anhang schützt den Dokumentinhalt. Es schützt nicht die Tatsache, dass das Dokument gesendet wurde, wer es gesendet hat oder wie die Datei heißt.
E-Mail-Sicherheitsscansysteme stoßen auf ein verschlüsseltes PDF und stehen vor einem Dilemma. Der Scanner kann den Dokumentinhalt nicht lesen, um ihn auf Malware, Datenverlust oder Richtlinienverstöße zu prüfen. Verschiedene E-Mail-Systeme handhaben dies unterschiedlich. Einige lassen verschlüsselte PDFs ohne Prüfung durch. Andere stellen sie unter Quarantäne oder blockieren sie, weil die Unfähigkeit, den Inhalt zu scannen, selbst als Sicherheitsrisiko betrachtet wird. Unternehmens-E-Mail-Systeme mit strengen Richtlinien zur Verhinderung von Datenverlust blockieren mit größerer Wahrscheinlichkeit verschlüsselte Anhänge. PDF-Sicherheit durch Verschlüsselung kann den unbeabsichtigten Nebeneffekt haben, dass verhindert wird, dass die E-Mail den Empfänger erreicht.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Das Problem der Passwortübermittlung
Eine verschlüsselte PDF-Datei ohne Passwort ist eine unlesbare Datei. Das Passwort muss den Empfänger über einen anderen Kanal erreichen als die E-Mail, die das PDF enthält. Wenn Sie das Passwort in derselben E-Mail wie den Anhang senden, vielleicht im Nachrichtentext oder als zweiten Anhang, wird die Verschlüsselung außer Kraft gesetzt, da jeder, der Zugriff auf die E-Mail erhält, Zugriff sowohl auf die verschlüsselte Datei als auch auf den Schlüssel zum Entschlüsseln erhält. Das Passwort muss über einen anderen Kanal übertragen werden.
Zu den üblichen separaten Kanälen gehören ein Telefonanruf, eine SMS, eine verschlüsselte Messaging-App oder ein zuvor vereinbartes Passwort, das beide Parteien bereits kennen. Jeder dieser Kanäle verfügt über eigene Sicherheitseigenschaften. Eine Textnachricht wird über das Mobilfunknetz übertragen und kann abgefangen werden. Ein Anruf bestätigt die Lieferung an die richtige Person, hinterlässt jedoch keine schriftliche Aufzeichnung. Eine verschlüsselte Messaging-App bietet starken Schutz, erfordert jedoch, dass beide Parteien dieselbe App installiert haben. Die Zustellungsmethode PDF-Passwort sollte der Vertraulichkeit des Dokumentinhalts entsprechen. Ein Vertrag im Wert von mehreren Millionen Dollar erfordert einen sichereren Passwort-Übermittlungskanal als ein interner Dokumententwurf.
Was passiert, wenn der Empfänger die E-Mail öffnet?
Der Empfänger sieht eine E-Mail mit PDF-Anhang und hat das Passwort im Idealfall bereits über einen separaten Kanal erhalten. Sie laden den Anhang herunter, öffnen ihn in einem PDF-Viewer und werden zur Eingabe des Passworts aufgefordert. Nach Eingabe des richtigen Passwortes öffnet sich das Dokument. Der Empfänger kann nun den Inhalt anzeigen, drucken und möglicherweise bearbeiten, abhängig von den Berechtigungseinstellungen, die neben dem offenen Passwort angewendet werden.
Wenn der Empfänger das falsche Passwort eingibt, zeigt der PDF-Viewer einen Fehler an und das Dokument wird nicht geöffnet. Nach mehreren fehlgeschlagenen Versuchen sperren einige PDF-Viewer das Dokument und erfordern einen erneuten Download des Anhangs, um es erneut zu versuchen. Bei diesem Sperrverhalten handelt es sich um eine Viewer-Funktion, nicht um eine PDF-Sicherheitsfunktion, und es variiert je nach Viewer. Der Empfänger muss den Anhang möglicherweise erneut von der ursprünglichen E-Mail herunterladen. Wenn die E-Mail gelöscht oder archiviert wurde, erschwert das Abrufen einer neuen Kopie des Anhangs den Vorgang.
Was passiert, wenn der Empfänger die E-Mail weiterleitet?
Bei der E-Mail-Weiterleitung versagt oft die Sicherheit einer verschlüsselten PDF-Datei. Der ursprüngliche Empfänger leitet die E-Mail mit dem verschlüsselten PDF-Anhang an eine andere Person weiter. Die weitergeleitete E-Mail enthält den Anhang, noch verschlüsselt. Wenn der Weiterleitungsempfänger auch das Passwort weiterleitet, sei es im weitergeleiteten Nachrichtentext, in einer separaten E-Mail oder mündlich, verfügt der neue Empfänger nun sowohl über die verschlüsselte Datei als auch über die Möglichkeit, sie zu öffnen. Der ursprüngliche Absender hat die Kontrolle darüber verloren, wer auf das Dokument zugreifen kann.
Das Passwort auf dem PDF kann nicht widerrufen werden. Sobald ein Empfänger sowohl die verschlüsselte Datei als auch das Passwort hat, kann er das Dokument unbegrenzt öffnen, selbst wenn der ursprüngliche Absender das Passwort später in späteren Versionen ändert. Bei jeder verschlüsselten E-Mail handelt es sich um einen einmaligen Verbreitungsvorgang. Der Absender kann steuern, wer künftige Versionen erhält, indem er ein anderes Passwort verwendet. Die ursprüngliche Version mit dem ursprünglichen Passwort bleibt jedoch für die ursprünglichen Empfänger zugänglich. PDF-Sicherheit durch Passwortschutz bietet Zugriffskontrolle am Lieferort, aber keine laufende Zugriffsverwaltung.
E-Mail-Größenbeschränkungen und verschlüsselte PDFs
E-Mail-Systeme legen maximale Nachrichtengrößenbeschränkungen fest, die sich darauf auswirken, ob ein verschlüsselter PDF-Anhang zugestellt wird. Die gebräuchlichste Grenze liegt bei 25 Megabyte für die gesamte codierte Nachrichtengröße, die den E-Mail-Text, die Header und alle Anhänge in ihrer Base64-codierten Form umfasst. Die Base64-Kodierung erhöht die Anhanggröße im Vergleich zur ursprünglichen Dateigröße um etwa 33 Prozent. Eine 20-Megabyte-PDF-Datei wird bei der Base64-Kodierung zu einem ungefähr 26,7-Megabyte-Anhang, wodurch die 25-Megabyte-Grenze überschritten wird.
Das Komprimieren der PDF-Datei vor dem Verschlüsseln reduziert die Dateigröße und sorgt dafür, dass sie in die E-Mail-Grenzwerte passt. Wenden Sie zuerst die Komprimierung an und verschlüsseln Sie dann die komprimierte Datei. Durch die Komprimierung wird die Dateigröße reduziert, indem redundante Daten entfernt werden. Die Verschlüsselung schützt dann den komprimierten Inhalt. Die Reihenfolge ist wichtig, da es wirkungslos ist, zuerst zu verschlüsseln und dann zu komprimieren. Verschlüsselte Daten erscheinen für Komprimierungsalgorithmen, die auf der Suche nach Mustern und Redundanz basieren, zufällig. Eine ordnungsgemäß verschlüsselte PDF-Datei ist grundsätzlich nicht komprimierbar.
Alternativen zum E-Mail-Versand passwortgeschützter PDFs
Für Dokumente, bei denen die Sicherheitsanforderungen über die Möglichkeiten des E-Mail- und Passwortschutzes hinausgehen, gibt es mehrere Alternativen. Ein sicheres Dokumentenportal ermöglicht es dem Empfänger, sich über einen Webbrowser anzumelden, um das Dokument anzuzeigen und herunterzuladen. Das Portal authentifiziert den Empfänger, protokolliert den Zugriff und kann den Zugriff bei Bedarf widerrufen. Das Dokument selbst wird niemals per E-Mail versendet. Per E-Mail wird lediglich eine Benachrichtigung verschickt, dass ein Dokument zur Ansicht verfügbar ist.
Verschlüsselte Dateifreigabedienste wie Dropbox mit passwortgeschützten Freigabelinks oder OneDrive mit ablaufenden Zugriffslinks bieten einen Mittelweg zwischen E-Mail-Anhängen und vollständigen Dokumentenportalen. Die Datei wird auf dem Freigabedienst gespeichert. Der Empfänger erhält einen Link mit Ablaufdatum und Zugangspasswort. Nach Ablauf des Links kann der Empfänger nicht mehr auf die Datei zugreifen, auch wenn er noch über das Passwort verfügt. Dieser Ansatz befasst sich mit der Widerrufsbeschränkung per E-Mail versendeter verschlüsselter PDFs.
WukongPDF bietet PDF-Sicherheit Funktionen einschließlich Passwortschutz und Verschlüsselung, und die geschützte PDF-Datei kann über jeden vom Absender gewählten Kanal verteilt werden. Wenn E-Mail der gewählte Kanal ist, macht das Verständnis der Einschränkungen und die entsprechende Planung der Passwortübermittlung ein unvollkommenes System zu einem zweckdienlichen System.
Umgang mit zurückgesendeten und blockierten verschlüsselten PDF-E-Mails
Wenn eine E-Mail mit einem verschlüsselten PDF-Anhang zurückgeschickt oder blockiert wird, erhält der Absender eine Unzustellbarkeitsmeldung. Im Bericht wird möglicherweise angegeben, dass die Nachricht aufgrund eines inakzeptablen Anhangstyps abgelehnt wurde. Einige E-Mail-Systeme kennzeichnen verschlüsselte Anhänge ausdrücklich, da sie nicht gescannt werden können. Der Absender muss dann eine alternative Versandmethode wählen.
Wenn die E-Mail-Zustellung fehlschlägt, sollten Sie erwägen, die verschlüsselte PDF-Datei auf einen sicheren Dateifreigabedienst hochzuladen und dem Empfänger stattdessen einen Link zu senden. Der Link zum Freigabedienst ist eine reine Text-URL, die E-Mail-Filter durchläuft, ohne Richtlinien zum Scannen von Anhängen auszulösen. Der Empfänger klickt auf den Link, lädt das verschlüsselte PDF vom Sharing-Dienst herunter und öffnet es mit dem separat mitgeteilten Passwort. Dieser Ansatz trennt die Dateiübertragung vom E-Mail-System und behält gleichzeitig die PDF-Verschlüsselung bei.
Erwägen Sie das Hinzufügen einer Dokumentkennung im PDF-Dateinamen und in der Betreffzeile der E-Mail, mit der der Empfänger das Passwort anfordern kann, wenn er es nicht erhalten hat. Ein Dateiname wie „Contract-2026-Q3-Encrypted.pdf“ hilft dem Empfänger, das Dokument zu erkennen und zu wissen, wonach er fragen muss, wenn er anruft oder eine Nachricht sendet, um das Passwort anzufordern.
Vereinbaren Sie für Empfänger, die regelmäßig verschlüsselte PDFs vom selben Absender erhalten, einen Zeitplan für die Passwortrotation. Ein gemeinsamer Passwortkalender, der über einen sicheren Kanal kommuniziert wird, teilt beiden Parteien mit, welches Passwort für welchen Zeitraum aktiv ist. Der Kalender kann so einfach sein wie eine gedruckte Karte, die an einem sicheren Ort aufbewahrt wird und den Monat und das entsprechende Passwort für diesen Monat auflistet.
Das Versenden eines durch PDF-Sicherheit geschützten Dokuments per E-Mail erfordert bei jedem Schritt Kompromisse. Die Verschlüsselung schützt den Inhalt während der Übertragung und im Ruhezustand auf dem Empfängergerät. Der Passwortübermittlungskanal bestimmt, ob die Verschlüsselung effektiv ist oder leicht umgangen werden kann. Das E-Mail-System selbst kann den verschlüsselten Anhang aufgrund von Richtlinien, die außerhalb der Kontrolle des Absenders liegen, akzeptieren oder ablehnen.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.