Besitzerpasswort und Öffnungspasswort bei PDFs: Was ist der Unterschied?

Ein Öffnungspasswort schützt den Zugriff auf eine PDF-Datei: Ohne das Kennwort lässt sich ihr Inhalt nicht anzeigen. Ein Besitzerpasswort steuert dagegen Berechtigungen wie Drucken, Kopieren oder Bearbeiten. Für vertrauliche Inhalte ist das Öffnungspasswort der wichtigere Schutz, weil bloße Berechtigungsbeschränkungen nicht in jedem PDF-Programm gleich streng durchgesetzt werden.

Zwei Passwörter mit unterschiedlichen Aufgaben

PDF-Programme verwenden für diese Schutzarten nicht immer dieselben Bezeichnungen. Das Öffnungspasswort kann auch als Benutzerkennwort, Dokumentöffnungskennwort oder Zugriffskennwort erscheinen. Das Besitzerpasswort wird häufig Berechtigungspasswort, Eigentümerkennwort oder Kennwort zum Ändern von Sicherheitseinstellungen genannt.

• Öffnungspasswort: Die Datei wird verschlüsselt und verlangt beim Öffnen ein Kennwort.
• Besitzerpasswort: Es schützt die festgelegten Berechtigungen vor unbefugten Änderungen.

Bei einer PDF mit Besitzerpasswort kann ein Empfänger das Dokument häufig ohne Kennworteingabe lesen. Je nach Einstellung darf er es aber beispielsweise nicht bearbeiten, keine Inhalte kopieren oder nur mit eingeschränkter Qualität drucken. Das Besitzerpasswort wird benötigt, um diese Regeln in einem geeigneten PDF-Editor zu ändern oder aufzuheben.

Was beim Öffnen mit dem jeweiligen Kennwort geschieht

Wurde nur ein Öffnungspasswort vergeben, fragt das PDF-Programm bereits vor der Anzeige danach. Nach richtiger Eingabe erhält der Benutzer die Berechtigungen, die beim Erstellen der Datei festgelegt wurden.

Sind Öffnungs- und Besitzerpasswort eingerichtet, können sie unterschiedliche Zugriffsrollen auslösen. Das Öffnungspasswort öffnet die Datei mit den vorgesehenen Einschränkungen. Das Besitzerpasswort kann in kompatiblen Anwendungen den Zugriff mit vollen Berechtigungen ermöglichen. Das genaue Verhalten hängt vom PDF-Programm und von der verwendeten Verschlüsselung ab.

Ein leicht erkennbarer Test ist möglich: Erscheint die Kennwortabfrage sofort beim Öffnen, besteht ein Zugriffsschutz. Lässt sich die Datei ohne Abfrage anzeigen, während Befehle wie Drucken oder Bearbeiten deaktiviert sind, handelt es sich eher um Berechtigungsbeschränkungen.

Welcher Schutz für welchen Zweck passt

Die Auswahl richtet sich danach, ob der Inhalt selbst oder nur seine vorgesehene Nutzung eingeschränkt werden soll.

• Vertrauliche Unterlagen: Verwende ein starkes Öffnungspasswort und übermittle es getrennt von der PDF-Datei.
• Lesen erlaubt, Bearbeiten unerwünscht: Lege ein Besitzerpasswort fest und beschränke die gewünschten Funktionen. Betrachte diesen Schutz jedoch nicht als verlässliche Geheimhaltung.
• Vertraulich und nur eingeschränkt nutzbar: Kombiniere beide Passwortarten und verwende zwei unterschiedliche Kennwörter.
• Nachweisbare Echtheit wichtig: Ein Passwort ersetzt keine digitale Signatur. Eine zertifikatbasierte Signatur erfüllt eine andere Aufgabe und kann nachträgliche Änderungen erkennbar machen.

Die Berechtigungen sind vor allem Regeln für kompatible PDF-Anwendungen. Manche Programme beachten einzelne Einschränkungen nicht oder setzen sie anders um. Besonders schützenswerte Informationen sollten deshalb nicht allein durch ein Besitzerpasswort abgesichert werden.

Passwortschutz in einem PDF-Programm richtig prüfen

Die passenden Einstellungen liegen meist in einem Bereich wie Sicherheit, Dokumenteigenschaften, Schutz oder Verschlüsselung. Menünamen und verfügbare Funktionen unterscheiden sich nach Programm und Version; in manchen Anwendungen ist das Einrichten oder Ändern des Schutzes kostenpflichtig.

1. Speichere eine Kopie der ungeschützten Originaldatei an einem sicheren Ort.
2. Prüfe, ob du den Zugriff auf den Inhalt oder nur bestimmte Nutzungsrechte einschränken möchtest.
3. Vergib für unterschiedliche Rollen nicht dasselbe Kennwort.
4. Schließe die Datei vollständig und öffne sie erneut, damit du die Kennwortabfrage testen kannst.
5. Teste zusätzlich mit einem zweiten PDF-Programm, ob Drucken, Kopieren und Bearbeiten wie vorgesehen eingeschränkt sind.

Ein erfolgreicher Test umfasst beide Rollen: Öffne die Datei einmal mit dem vorgesehenen Öffnungspasswort und prüfe die eingeschränkten Funktionen. Öffne oder bearbeite sie danach mit dem Besitzerpasswort und kontrolliere, ob sich die Sicherheitseinstellungen verwalten lassen.

Was bei einem vergessenen Passwort möglich ist

Ein vergessenes Öffnungspasswort lässt sich nicht regulär über die PDF-Datei zurücksetzen. Suche nach dem ursprünglichen Kennwort, einer ungeschützten Ausgangsdatei oder einer Sicherungskopie. Ohne Berechtigung sollte eine fremde Zugriffssperre nicht umgangen werden.

Ist nur das Besitzerpasswort unbekannt, bleibt die Datei möglicherweise lesbar, doch die geschützten Berechtigungen können im verwendeten Programm nicht ordnungsgemäß geändert werden. Stammt das Dokument von einer anderen Person oder Organisation, ist eine neu exportierte beziehungsweise passend freigegebene Fassung der saubere Weg.

Bei sensiblen Dokumenten sollten unbekannte Online-Dienste weder zur Passwortentfernung noch zur Konvertierung eingesetzt werden. Dabei wird die Datei auf einen fremden Server übertragen. Eine lokale Sicherungskopie und die Bearbeitung in einer vertrauenswürdigen Desktop-Anwendung vermeiden dieses zusätzliche Offenlegungsrisiko.

Passwortschutz entfernt keine Inhalte aus der PDF

Weder ein Öffnungspasswort noch ein Besitzerpasswort löscht Informationen aus einer PDF-Datei. Kommentare, Metadaten, Anhänge, ausgeblendete Ebenen oder geschwärzt wirkender, aber nicht wirklich entfernter Text können weiterhin Bestandteil der Datei sein.

Muss eine Angabe den Empfänger keinesfalls erreichen, sollte sie vor dem Versand fachgerecht aus dem Dokument entfernt oder dauerhaft geschwärzt werden. Berechtigungen gegen Kopieren und Drucken verhindern außerdem keine Bildschirmfotos, Abschriften oder das Abfotografieren des Bildschirms. Sie steuern die Nutzung in PDF-Programmen, nicht das Wissen einer Person, die den Inhalt bereits sehen darf.