Der vollständige Leitfaden zur PDF-Sicherheit: Passwörter, Verschlüsselung, Schwärzung und digitale Signaturen

PDFs tragen Geheimnisse – die meisten Menschen schützen sie schlecht

PDFs sind das Standardformat für vertrauliche Dokumente: Verträge, Steuererklärungen, Krankenakten, juristische Schriftsätze, Finanzberichte, Unternehmenseinreichungen und behördliche Formulare. Doch die meisten Menschen, die diese Dokumente sichern, machen Fehler, die sie angreifbar machen. Ein "passwortgeschütztes" PDF verwendet möglicherweise eine RC4-Verschlüsselung, die bereits 2015 geknackt wurde. Ein "geschwärztes" Dokument kann immer noch auswählbaren Text unter diesen schwarzen Kästen enthalten. Ein "e-signiertes" Dokument hat möglicherweise keinen Schutz vor Manipulation nach der Signierung.

Dieser Leitfaden behandelt alles, was Sie wissen müssen, um ein PDF richtig zu sichern, geordnet nach der Bedrohung, die jede Technik adressiert.

Abschnitt 1: Passwortschutz

Der PDF-Passwortschutz besteht aus zwei unterschiedlichen Arten, die oft verwechselt werden.

Benutzerpasswort (Öffnungspasswort)

Kontrolliert, wer die Datei öffnen kann. Ohne dieses Passwort bleibt der PDF-Inhalt als Chiffretext verschlüsselt. Ein Benutzerpasswort ist echte Sicherheit – nicht empfehlend, nicht optional, nicht mit einem anderen PDF-Reader umgehbar. Wenn das Dokument mit AES-256 und einem starken Passwort verschlüsselt ist, bleibt es unlesbar, bis das korrekte Passwort eingegeben wird.

Besitzerpasswort (Berechtigungspasswort)

Kontrolliert, was jemand mit dem Dokument nach dem Öffnen tun kann – Drucken, Text kopieren, Bearbeiten, Anmerkungen hinzufügen und Formulare ausfüllen. Hier ist die entscheidende Tatsache, die die meisten PDF-Benutzer nicht kennen: Besitzerberechtigungen sind empfehlend, nicht durchsetzbar. Adobe Acrobat respektiert sie. Die meisten Drittanbieter-PDF-Reader – einschließlich der integrierten Viewer in Chrome, Firefox und Edge – ignorieren sie vollständig.

Ein Dokument, das nur mit einem Besitzerpasswort (kein Benutzerpasswort) geschützt ist, ist nicht wirklich gesichert. Jeder, der es öffnet, kann die Druck- und Bearbeitungseinschränkungen mit jedem Reader umgehen, der sie nicht durchsetzt. Das Besitzerpasswort wurde für eine Welt entwickelt, in der jeder Adobe Acrobat verwendete. Das ist nicht die Welt, in der wir leben.

Regel: Setzen Sie immer ein Benutzerpasswort. Das Besitzerpasswort ist ein sekundäres Komfortsignal, keine Sicherheitsmaßnahme.

AES-256 vs. AES-128 vs. RC4

Die PDF-Spezifikation unterstützt drei Verschlüsselungsalgorithmen:

RC4 war fast ein Jahrzehnt lang die Standard-PDF-Verschlüsselung, aber die Kryptanalyse hat seit seiner Einführung erhebliche Fortschritte gemacht. Im Jahr 2015 demonstrierten Forscher, dass RC4-verschlüsselte PDFs mit einem Known-Plaintext-Angriff in unter einer Minute entschlüsselt werden können. Es gibt mehrere Tools, die RC4-Verschlüsselung in Sekunden aus PDFs entfernen können.

AES-256 hingegen wird von der US-amerikanischen National Security Agency zur Verschlüsselung von Geheimdokumenten bis zur Stufe Top Secret zugelassen (bei Verwendung mit einem 256-Bit-Schlüssel in einem zugelassenen Modus, was CBC ist). Es gilt derzeit als rechentechnisch unmöglich, mit bekannter oder absehbarer Technologie per Brute-Force zu knacken.

Wählen Sie beim Schützen eines PDFs immer AES-256. Einige ältere PDF-Reader unterstützen AES-256 nicht – insbesondere Adobe Acrobat 7 und früher sowie einige mobile Reader aus den 2010er Jahren. Wenn die Kompatibilität mit sehr alter Software erforderlich ist, ist AES-128 ein akzeptabler Kompromiss. Wählen Sie niemals RC4.

Wie PDF-Verschlüsselung tatsächlich funktioniert

Wenn Sie ein Passwort für ein PDF festlegen, verschlüsselt die Bibliothek nicht die gesamte Datei als einen einzigen Block. Stattdessen wird jeder Inhaltsstrom im PDF – der Text jeder Seite, jedes eingebettete Bild, jedes Schriftartprogramm – einzeln verschlüsselt. Der Verschlüsselungsschlüssel wird aus Ihrem Passwort mit einer Schlüsselableitungsfunktion abgeleitet, die auch die eindeutige ID der Datei einbezieht, sodass dasselbe Passwort, das auf zwei verschiedene PDFs angewendet wird, zwei verschiedene Verschlüsselungsschlüssel erzeugt.

Die AES-256-Verschlüsselung (PDF 2.0) verwendet einen sechsstufigen Schlüsselableitungsprozess:

1. SHA-256-Hashing Ihres Passworts (verhindert Vorausberechnungsangriffe)

2. Hinzufügen der eindeutigen Kennung der Datei (verhindert, dass dasselbe Passwort dateiübergreifend denselben Schlüssel erzeugt)

3. Wiederholtes Hashing mit einem 64-Byte-Salt und einem Validierungsschlüssel (verhindert Brute-Force-Beschleunigung durch Regenbogentabellen)

4. AES-256-Verschlüsselung der tatsächlichen Inhaltsströme im CBC-Modus (für Vertraulichkeit)

Das Ergebnis ist, dass ein Angreifer ohne das Passwort keinen Text sieht, sondern Chiffretext, der von zufälligem Rauschen nicht zu unterscheiden ist. Jeder Inhaltsstrom ist einzeln verschlüsselt, sodass der Angreifer selbst aus den verschlüsselten Daten nicht auf die Struktur des Dokuments schließen kann.

Wie stark sollte Ihr Passwort sein?

Das Angreifen eines PDF-Passworts erfolgt typischerweise entweder durch Brute-Force (jedes mögliche Passwort ausprobieren) oder Wörterbuchangriffe (Passwörter aus einer Liste gebräuchlicher Phrasen ausprobieren). Die Widerstandsfähigkeit gegen beide hängt von Ihrem Passwort ab:

• 8 Zeichen, nur Kleinbuchstaben: Auf Verbraucherhardware in unter 24 Stunden per Brute-Force geknackt.
• 10 Zeichen, Groß-/Kleinschreibung + Ziffern: In 6–12 Monaten auf Verbraucherhardware geknackt; Wochen auf einem GPU-Cluster.
• 14 Zeichen, Groß-/Kleinschreibung + Ziffern + Sonderzeichen: Mit aktueller Technologie per Brute-Force praktisch nicht knackbar. Der Schlüsselraum beträgt 95^14, etwa 10^27 Kombinationen.
• 16+ zufällige Zeichen aus einem Passwort-Manager: Im Wesentlichen dauerhafte Sicherheit gegen Brute-Force.

Für vertrauliche Dokumente verwenden Sie ein Passwort, das von einem Passwort-Manager generiert wurde: mindestens 14 Zeichen, einschließlich Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen. Verwenden Sie keine Wörterbuchwörter, Daten oder Phrasen, die von jemandem erraten werden könnten, der Sie kennt.

Einschränkungen des Passwortschutzes

Passwörter sind der häufigste PDF-Sicherheitsmechanismus, haben aber grundlegende Schwächen:

• Passwörter können per Brute-Force geknackt werden, wenn sie schwach sind. Selbst mit AES-256 fällt ein Passwort wie "John2023" in Sekunden einem Wörterbuchangriff zum Opfer.
• Passwörter müssen mit jedem berechtigten Empfänger geteilt werden. Einmal geteilt, kann dieser Empfänger das Passwort (und die Datei) mit jedem weitergeben. Es gibt keine Zugriffswiderrufung – das Ändern des Passworts erfordert eine erneute Verschlüsselung und Neuverteilung des Dokuments.
• Kein Prüfpfad. Es gibt keine Aufzeichnung darüber, wer das Dokument geöffnet hat, wann oder wie oft. Wenn es zu einem Leck kommt, haben Sie keine Möglichkeit, es zur Quelle zurückzuverfolgen.
• Passwörter können während der Übertragung abgefangen werden. Wenn Sie das Passwort separat vom Dokument per E-Mail senden, kann die E-Mail abgefangen werden. Wenn Sie beide in derselben E-Mail senden, ist der Passwortschutz nutzlos. Der ideale Mechanismus ist, das Passwort über einen anderen Kanal (Telefon, verschlüsselte Nachrichten) oder über einen gemeinsamen Tresor eines Passwort-Managers zu teilen.

Abschnitt 2: Schwärzung – Dauerhafte Entfernung von Inhalten

Schwärzung ist die am meisten missverstandene PDF-Sicherheitsoperation. Das Zeichnen eines schwarzen Rechtecks über Text in einem PDF-Viewer schwärzt ihn nicht.

Das Problem mit schwarzen Kästen

Wenn Sie mit der Vorschau, Chromes PDF-Viewer oder sogar einigen Versionen der Kommentarwerkzeuge von Adobe Acrobat ein Rechteck über Text zeichnen, fügen Sie der Seite eine Formanmerkung hinzu. Der Text darunter bleibt im Inhaltsstrom des PDFs erhalten. Jeder Reader, der Anmerkungen nicht rendert – oder jedes Tool, das Text extrahiert – wird den "geschwärzten" Text deutlich sehen.

Dies ist nicht hypothetisch. Im Jahr 2019 gab das US-Justizministerium versehentlich den Namen eines vertraulichen Informanten preis, weil eine Gerichtseinreichung schwarze Kästen verwendete, die in der Vorschau über Text gezeichnet wurden. Die PDF-Metadaten behielten den ursprünglichen Text. Jeder, der den Klartext aus dem PDF extrahierte, konnte den Namen des Informanten lesen. Das FBI musste die Leckkultur in seinem eigenen Büro untersuchen, bevor es entdeckte, dass die Ursache überhaupt kein Leck war – es war ein Schwärzungsfehler in einem PDF, von dem ein Regierungsmitarbeiter geglaubt hatte, es sei ordnungsgemäß gesichert.

Ähnliche Vorfälle haben sich bei Apple (Produktspezifikationen, die mit schwarzen Kästen geschwärzt wurden, Text war dennoch extrahierbar), mehreren Anwaltskanzleien (Mandantennamen in Gerichtseinreichungen) und mindestens einer Bundesbehörde (Sozialversicherungsnummern in einer FOIA-Veröffentlichung) ereignet.

Echte Schwärzung

Echte Schwärzung entfernt Inhalte dauerhaft aus der PDF-Struktur. Die Operation arbeitet auf der Ebene des Inhaltsstroms:

1. Das Tool identifiziert die spezifischen Inhalte – Textzeichen, Bildpixel, Vektorpfade – innerhalb des zu schwärzenden Bereichs.

2. Diese Inhaltsobjekte werden aus dem Inhaltsstrom der Seite entfernt. Nicht abgedeckt, nicht versteckt – entfernt.

3. Die verbleibenden Inhalte werden in einen neuen Inhaltsstrom für diese Seite neu kompiliert.

4. Ein solides Rechteck kann dort platziert werden, wo sich der entfernte Inhalt befand (optional, aber Standardpraxis zur Erstellung eines sichtbar geschwärzten Dokuments).

Nach einer echten Schwärzung gibt es keine Möglichkeit, die entfernten Inhalte wiederherzustellen. Das PDF enthält die Daten nicht mehr. Selbst Tools, die das Rendering umgehen und direkt den Inhaltsstrom parsen, werden nichts finden, weil der Inhalt nicht existiert.

So überprüfen Sie, ob eine Schwärzung echt ist

Bevor Sie ein geschwärztes PDF teilen, überprüfen Sie, ob die Schwärzung wirksam ist:

1. Versuchen Sie, den geschwärzten Bereich auszuwählen. Öffnen Sie das PDF in einem beliebigen Reader und ziehen Sie, um Text dort auszuwählen, wo die Schwärzung erscheint. Wenn Text auswählbar ist, ist die Schwärzung fehlgeschlagen.

2. Kopieren und einfügen Sie den umgebenden Bereich. Wählen Sie Text in der Nähe der Schwärzungsmarkierung aus und fügen Sie ihn in einen Texteditor ein. Wenn geschwärzter Text im eingefügten Text erscheint, ist die Schwärzung fehlgeschlagen.

3. Extrahieren Sie den Rohtext. Verwenden Sie ein Tool wie pdftotext (Teil von Poppler), um den Textinhalt des PDFs auszugeben: pdftotext document.pdf -. Durchsuchen Sie die Ausgabe nach Begriffen, die hätten geschwärzt werden sollen. Wenn sie erscheinen, ist die Schwärzung fehlgeschlagen.

4. Inspizieren Sie den Seiteninhaltsstrom. Öffnen Sie das PDF in einem Texteditor oder verwenden Sie einen PDF-Strukturinspektor. Suchen Sie im unkomprimierten Inhalt nach den geschwärzten Begriffen. Wenn sie erscheinen, ist die Schwärzung auf der Ebene des Inhaltsstroms fehlgeschlagen.

Auf pdfprivately führt das PDF schwärzen-Tool eine echte Schwärzung auf Inhaltsstrom-Ebene durch. Der geschwärzte Text wird dauerhaft entfernt und kann nicht aus der Ausgabedatei wiederhergestellt werden.

Berühmte Schwärzungspannen

Diese realen Fälle veranschaulichen, wie kostspielig Schwärzungsfehler sind:

2019 – DOJ-Informanten-Exposition. Wie oben beschrieben, verwendete das Justizministerium eine Schwarzflächen-Anmerkungsschwärzung für eine Gerichtseinreichung. Der Text darunter war vollständig wiederherstellbar. Das FBI leitete zunächst eine interne Untersuchung wegen eines Lecks ein.

2018 – Apple-Produktspezifikationen. Apple reichte ein Gerichtsdokument in einem Patentfall ein, bei dem Produktverkaufszahlen mit schwarzen Kästen in Word geschwärzt wurden. Der geschwärzte Text war in den PDF-Metadaten weiterhin lesbar. Die Zahlen wurden innerhalb von Stunden von Nachrichtenagenturen veröffentlicht.

2016 – Samsung-Rechtseinreichung. Samsungs Rechtsabteilung schwärzte Finanzdaten in einer Gerichtseinreichung mit schwarzer Hervorhebung in Word. Der Text blieb in den Dokumentmetadaten erhalten. Die gegnerische Anwaltschaft konnte die geschwärzten Zahlen lesen.

2013 – IRS-FOIA-Antwort. Der IRS schwärzte Teile eines im Rahmen von FOIA veröffentlichten Dokuments, indem er Text mit weißen Kästen überdeckte. Jemand wählte den Text aus, kopierte ihn und fügte ihn in ein neues Dokument ein, wodurch der gesamte "geschwärzte" Text wiederhergestellt wurde.

Der gemeinsame Nenner: Jemand glaubte, visuelle Verschleierung sei gleichbedeutend mit Datenentfernung. Das ist sie nicht.

Schwärzungs-Checkliste für vertrauliche Dokumente

Bevor Sie ein PDF mit Informationen teilen, die nicht offengelegt werden dürfen, befolgen Sie diese sieben Schritte:

1. Verwenden Sie ein für die Schwärzung entwickeltes Tool, nicht die Anmerkungswerkzeuge eines PDF-Viewers. Das Tool muss den Inhaltsstrom modifizieren, nicht Anmerkungen überlagern.

2. Schwärzen Sie jeden Inhalt zweimal. Wenden Sie die Schwärzung an und überprüfen Sie dann durch Versuche, den Inhalt auszuwählen, zu kopieren und zu suchen. Fehler passieren. Die Überprüfung fängt sie ab.

3. Schwärzen Sie auch Metadaten. PDFs speichern Metadaten – Autorenname, Erstellungsdatum, Bearbeitungsanwendung, Dokumenttitel – die Informationen über das Dokument preisgeben oder identifizieren können. Verwenden Sie das Metadaten bearbeiten-Tool oder einen PDF-Optimierer, um Metadatenfelder vor dem Teilen zu bereinigen.

4. Prüfen Sie auf versteckte Ebenen. Einige PDFs enthalten Ebenen (OCGs – Optional Content Groups), die sichtbare Inhalte verstecken können, aber in der Datei verbleiben. Flatten Sie alle Ebenen vor dem Schwärzen.

5. Entfernen Sie Anmerkungen und Kommentare. Kommentare, Haftnotizen und Markierungsanmerkungen können genau die Informationen enthalten, die Sie schwärzen. Verwenden Sie das Anmerkungen entfernen-Tool vor dem Schwärzen.

6. Erwägen Sie, das PDF zu flatten. Das Flatten führt alle Inhaltsebenen und Anmerkungen in einer einzigen Inhaltsebene zusammen und entfernt Formularfelder. Schwärzen Sie nach dem Flatten für maximale Sicherheit.

7. Testen Sie an einer Kopie. Schwärzen Sie eine Kopie des Dokuments, nicht das Original. Wenn das Schwärzungstool einen Fehler hat, bleibt das Original intakt.

Abschnitt 3: Zertifikatsverschlüsselung

Für Umgebungen, in denen Passwörter nicht sicher genug sind, unterstützt PDF die zertifikatsbasierte Verschlüsselung mit Public-Key-Infrastruktur (PKI). Anstatt das Dokument mit einem Passwort zu verschlüsseln, verschlüsseln Sie es mit dem öffentlichen Schlüssel jedes vorgesehenen Empfängers. Jeder Empfänger verwendet seinen privaten Schlüssel, um das Dokument zu entschlüsseln.

Die Zertifikatsverschlüsselung löst mehrere Probleme mit Passwörtern:

• Kein zu teilendes Passwort. Das Dokument wird für bestimmte Empfänger verschlüsselt. Nur sie können es mit ihrem privaten Schlüssel öffnen.
• Prüfpfad. Die Zertifikatsinfrastruktur kann protokollieren, wer auf welches Dokument zugegriffen hat und wann.
• Widerruf. Wenn ein Empfänger keinen Zugriff mehr haben sollte, kann sein Zertifikat widerrufen werden. Beim nächsten Versuch, das Dokument zu öffnen, wird sein widerrufenes Zertifikat es nicht entschlüsseln.
• Nichtabstreitbarkeit. Da der Entschlüsselungsschlüssel an eine bestimmte Identität gebunden ist, können Empfänger nicht glaubhaft bestreiten, auf das Dokument zugegriffen zu haben.

Der Nachteil ist die Komplexität. Die Zertifikatsverschlüsselung erfordert eine PKI-Infrastruktur, was eine Zertifizierungsstelle zur Ausstellung und Verwaltung von Zertifikaten, ein Verzeichnis zur Veröffentlichung von Zertifikaten und eine Client-Konfiguration für jeden Benutzer bedeutet. Die meisten Organisationen, die Zertifikatsverschlüsselung einsetzen, tun dies über Adobe LiveCycle oder eine ähnliche Enterprise-Dokumentenmanagement-Plattform.

Für einzelne Benutzer ist der passwortbasierte Schutz mit einem starken Passwort praktischer und bietet für die meisten Anwendungsfälle eine gleichwertige Sicherheit.

Abschnitt 4: Digitale Signaturen vs. Elektronische Signaturen

Diese Begriffe werden oft synonym verwendet, beziehen sich aber auf völlig unterschiedliche Dinge:

Eine elektronische Signatur ist eine visuelle Darstellung auf der Seite. Sie beweist die Absicht zu unterschreiben. Sie beweist nicht, dass das Dokument seit der Unterschrift nicht verändert wurde.

Eine digitale Signatur ist ein kryptografischer Hash des Dokuments, verschlüsselt mit dem privaten Schlüssel des Unterzeichners. Wenn sich auch nur ein Byte des Dokuments nach der Signierung ändert, stimmt der Hash nicht mehr überein und die digitale Signatur wird als ungültig angezeigt. Dies ist das PDF-Äquivalent eines manipulationssicheren Siegels.

Für die meisten Geschäftsdokumente ist eine elektronische Signatur ausreichend – das Gesetz erkennt die Absicht an, und Streitigkeiten über die Dokumentenintegrität sind selten. Für Dokumente, bei denen Manipulation ein echtes Problem darstellt (Verträge mit großen finanziellen Auswirkungen, regulatorische Einreichungen, Zertifikate und Lizenzen), bietet eine digitale Signatur den kryptografischen Nachweis, dass das empfangene Dokument dem signierten Dokument entspricht.

Abschnitt 5: PDF-Metadaten – Die übersehene Datenlecks

Jedes PDF trägt Metadaten: Autorenname, Dokumenttitel, Erstellungsdatum, Änderungsdatum, Bearbeitungsanwendung und manchmal den Revisionsverlauf. Diese Metadaten sind für jeden sichtbar, der das Dokument öffnet und Datei > Eigenschaften (oder entsprechend) wählt.

Häufige Metadaten-Lecks:

• Autorenname auf Ihren System-Benutzernamen gesetzt. Wenn Sie ein PDF aus Word oder Google Docs erstellen, wird das Autorenfeld standardmäßig auf Ihren System-Anmeldenamen gesetzt. Wenn Ihr Benutzername "JohnDoe" oder "jsmith@firma.de" ist, gibt das Ihre Identität oder E-Mail-Adresse an jeden weiter, der das Dokument inspiziert.
• Bearbeitungsanwendung gibt Ihre Tools preis. PDFs, die mit dem Dokumentenmanagementsystem Ihres Arbeitgebers erstellt wurden, können dessen Namen im Ersteller-Feld einbetten. Dies können nützliche Informationen für Wettbewerber sein, die Ihre Dokumente analysieren.
• Revisionsverlauf aus der gemeinsamen Bearbeitung. Einige PDFs bewahren Revisionsmarkierungen, Änderungsverfolgung und Kommentare aus dem Bearbeitungsprozess, selbst wenn Sie glauben, eine saubere Kopie exportiert zu haben.

Bevor Sie ein PDF extern teilen, überprüfen und bereinigen Sie seine Metadaten. Auf pdfprivately können Sie mit dem Metadaten bearbeiten-Tool alle Metadatenfelder anzeigen und ändern. Entfernen oder generalisieren Sie Felder, die Informationen preisgeben könnten:

• Setzen Sie den Autor auf etwas Allgemeines: "Autor" oder den Namen Ihrer Organisation ohne identifizierende Details.
• Setzen Sie die Felder Betreff und Schlüsselwörter nur, wenn sie für den Empfänger hilfreich sind.
• Entfernen Sie alle benutzerdefinierten Metadateneigenschaften, die von Ihrem Dokumentenmanagementsystem hinzugefügt wurden.

Abschnitt 6: Client-seitige Sicherheit – Ihre Dateien verlassen niemals Ihr Gerät

Jede in diesem Leitfaden beschriebene Sicherheitsoperation – Passwortschutz, AES-256-Verschlüsselung, Schwärzung, Metadatenbereinigung, digitales Signieren – kann vollständig in Ihrem Browser mit client-seitigen Tools wie denen auf pdfprivately durchgeführt werden.

Dies ist für die PDF-Sicherheit in einer Weise wichtig, die die meisten Menschen nicht bedenken. Wenn Sie ein vertrauliches Dokument in ein server-basiertes PDF-Tool hochladen, um es zu verschlüsseln oder zu schwärzen, legen Sie das Dokument genau in dem Moment offen, in dem Sie es schützen wollen. Das Dokument, das Sie vor unbefugtem Zugriff schützen möchten, wird über ein Netzwerk übertragen, auf einem Server eines Dritten gespeichert, von Software verarbeitet, die Sie nicht geschrieben haben, und dann an Sie zurückgeliefert. Der Serverbetreiber könnte Ihr Dokument trotz Datenschutzversprechen protokollieren, aufbewahren oder inspizieren.

Client-seitige Sicherheit kehrt dies um. Das Dokument verlässt niemals Ihr Gerät. Der Code für Verschlüsselung, Schwärzung oder Metadatenbereinigung wird in Ihren Browser heruntergeladen und auf Ihrer CPU ausgeführt. Ihre Datei wird von Ihrem Dateisystem in den Browserspeicher eingelesen, dort verarbeitet und zurück in Ihr Dateisystem heruntergeladen. Es gibt keine Netzwerkübertragung von Dateiinhalten. Es gibt keinen Server eines Dritten, der gehackt, mit einer Vorladung belegt oder geprüft werden könnte.

Ein PDF, das auf einem server-basierten Tool passwortgeschützt wurde, existierte auf diesem Server während der Verarbeitung als Klartext. Ein PDF, das auf einem client-seitigen Tool passwortgeschützt wurde, blieb auf Ihrem Gerät jederzeit verschlüsselt – der Klartext existierte nur innerhalb des Adressraums des Browser-Tabs.

Dies ist die grundlegende Sicherheitseigenschaft der client-seitigen Verarbeitung, und sie ist für jede in diesem Leitfaden besprochene Technik relevant. Ihre PDF-Sicherheit sollte nicht davon abhängen, dass Sie einer anderen Partei vertrauen. Mit browser-basierten Tools muss sie das nicht.