Ist es sicher, ein PDF-Passwort online zu entfernen?

Eine passwortgeschützte PDF einem Online-Tool zu übergeben, klingt riskant: Oft vertrauen Sie dem Server eines Fremden ein Dokument an, das aus gutem Grund geschützt wurde. Hier erfahren Sie genau, was mit Ihrer Datei passiert und was nicht, wenn Sie dieses Tool verwenden, und wie Sie das selbst überprüfen, statt uns einfach zu glauben.

Die eigentliche Frage: Wohin geht Ihre Datei tatsächlich?

„Online-PDF-Tool“ lässt die meisten Menschen an dasselbe Muster denken: Datei auswählen, sie wird irgendwohin auf einen Server hochgeladen, ein paar Sekunden später erscheint ein Download-Link. So funktionieren Seiten wie smallpdf und ilovepdf, und für viele Aufgaben ist das ein vertretbarer Kompromiss. Aber wenn die Aufgabe darin besteht, einen Passwortschutz zu entfernen (also die Datei, die Sie hochladen, per Definition eine ist, von der jemand entschieden hat, dass sie Schutz braucht), ist genau dieser Upload-Schritt der Teil, den es zu hinterfragen lohnt.

Dieses Tool funktioniert bewusst anders: Es lädt Ihre Datei nie irgendwohin hoch, zu keinem Zeitpunkt. Die PDF wird direkt über die File-API in den Speicher Ihres Browsers geladen, mit einem zu WebAssembly kompilierten qpdf entschlüsselt oder von Einschränkungen befreit, und das Ergebnis wird Ihnen als Download angeboten, alles innerhalb desselben Browser-Tabs, ohne eine einzige Netzwerkanfrage, die die Bytes Ihrer Datei transportiert.

Wie Sie diese Behauptung selbst überprüfen, statt ihr zu vertrauen

Sie sollten eine Datenschutzbehauptung nicht einfach glauben müssen, und hier müssen Sie es auch nicht. Öffnen Sie die Entwicklertools Ihres Browsers (F12 oder Rechtsklick → Untersuchen), wechseln Sie zum Netzwerktab und benutzen Sie dann das Tool, um eine PDF zu entsperren. Beobachten Sie die Anfragenliste: Sie sehen, wie die eigenen Assets der Seite laden (HTML, CSS, das WebAssembly-Modul), aber keine Anfrage, die den Inhalt Ihrer Datei trägt. Für einen noch stärkeren Test laden Sie die Seite vollständig, schalten dann Ihr Gerät in den Flugmodus oder trennen das WLAN, und versuchen Sie, eine Datei zu entsperren: Es funktioniert weiterhin, weil kein Server-Roundtrip unterbrochen werden kann.

Warum Upload-basierte PDF-Tools ein größeres Risiko sind, als sie scheinen

Es ist nicht so, dass Upload-basierte Tools zwangsläufig bösartig sind: Die meisten seriösen haben echte Datenschutzrichtlinien und löschen Dateien tatsächlich nach einer gewissen Aufbewahrungsfrist. Aber jeder Upload ist trotzdem ein Moment, in dem Ihr Dokument auf Infrastruktur existiert, die Sie nicht kontrollieren, den Sicherheitspraktiken, Backups, Mitarbeiterzugriffsrichtlinien und jedem künftigen Datenleck dieses Anbieters unterworfen. Für einen zufälligen Flyer ist dieses Risiko vernachlässigbar. Für einen unterschriebenen Vertrag, ein Steuerformular, einen medizinischen Brief oder einen Kontoauszug (genau die Art von Dokumenten, die von Anfang an eher passwort- oder einschränkungsgeschützt sind), ist dieses Risiko der ganze Grund dafür, das Passwort sorgfältig und nicht leichtfertig zu entfernen.

Ein clientseitiges Tool umgeht die Frage vollständig: Es gibt keine serverseitige Aufbewahrungsrichtlinie zu lesen, weil bei der Verarbeitung Ihrer Datei überhaupt kein Server beteiligt ist.

Welche Daten dieses Tool sammelt (und welche nicht)

Für grundlegende, anonyme Nutzungsstatistiken (wie viele Menschen das Tool benutzt haben, ungefähr aus welchem Land, ob das Entsperren erfolgreich war) protokolliert diese Seite ein kleines, anonymisiertes Ereignis: eine gekürzte IP-Adresse (letztes Oktett entfernt), einen groben Ländercode, die Browser-Familie und ob der Dateityp PDF war. Sie protokolliert nicht Ihren Dateinamen, den Inhalt Ihrer Datei, Ihr Passwort oder irgendetwas, das das konkrete verarbeitete Dokument identifizieren könnte. Dieser Unterschied ist wichtig: Zu wissen, „eine PDF wurde erfolgreich entsperrt“, sagt uns, dass das Tool funktioniert; es sagt uns nichts darüber, was in Ihrer Datei stand.

Eine Anmerkung zu Ehrlichkeit, nicht nur Datenschutz

Datenschutz ist nur die halbe Miete dessen, was „sicher“ bei einem Tool wie diesem bedeuten sollte. Die andere Hälfte ist, ob das Tool ehrlich darüber ist, was es kann und was nicht. Manche Online-PDF-Passwort-Entferner werben damit, jede PDF entsperren zu können, und deuten damit an, auch ein vergessenes Öffnungspasswort überwinden zu können: Das ist eine irreführende Behauptung für ein kostenloses, sofortiges, browserbasiertes Tool, denn wirklich unbekannte Öffnungspasswörter (besonders bei modern AES-256-verschlüsselten PDFs) sind ein viel schwierigeres Problem, das nicht allein durch Entschlüsselung gelöst wird. Dieses Tool zieht die Grenze klar: Es entfernt Einschränkungen automatisch, und es entschlüsselt eine PDF nur, wenn Sie das Passwort selbst angeben. Nicht mehr wird versprochen, und nicht weniger wird geliefert.

Ist es also sicher?

Ja, in dem konkreten, überprüfbaren Sinn, der für diese Aufgabe am meisten zählt: Ihre Datei wird nie irgendwohin übertragen. Das Datenschutzrisiko, das bei Upload-basierten Wettbewerbern besteht (dem Server, dem Speicher und den Mitarbeitern eines Dritten Ihr Dokument anzuvertrauen), entfällt hier einfach, weil es keinen zu vertrauenden Upload-Schritt gibt. Kombinieren Sie das mit dem ehrlichen Umfang des Tools selbst (nur Einschränkungsentfernung und Entschlüsselung mit bekanntem Passwort, nichts, was sich in das Knacken unbekannter Passwörter vorwagt), und Sie erhalten ein Tool, das eine Aufgabe erledigt, sie vollständig auf Ihrem Gerät erledigt und Sie nicht bittet, dem Server eines anderen mit Ihrem Dokument zu vertrauen.

Häufig gestellte Fragen