PDF entsperren

Ein Öffnen-Passwort – die Spezifikation nennt es Benutzerkennwort – verschlüsselt den Inhalt der Datei. Ohne es sind die Bytes bedeutungslos. Kein Programm kann dir den Text zeigen, weil es keinen Text gibt, bis das Passwort den Schlüssel auspackt. Geht dieses Passwort verloren, ist das Dokument tatsächlich weg.

Berechtigungs-Flags sind etwas völlig anderes. Sie sind eine Liste von Bitten, die in der Datei stehen: bitte kein Drucken, kein Kopieren, kein Bearbeiten. Das Dokument ist zwar verschlüsselt, aber mit einem leeren Passwort – und das heißt, jedes PDF-Programm der Welt kann es längst entschlüsseln und anzeigen.

Die Spezifikation wird an dieser Stelle ungewöhnlich deutlich. ISO 32000-1 hält in seinem normativen Text fest: „Nichts an der PDF-Verschlüsselung erzwingt von sich aus die im Verschlüsselungs-Dictionary festgelegten Dokumentberechtigungen. Konforme Reader müssen die Absicht des Dokumenterstellers respektieren.“ Eine Absicht zu respektieren ist etwas anderes, als sie nicht missachten zu können.

Wenn ein PDF sich also problemlos öffnet, aber nicht drucken lässt, schützt es nichts. Ein Flag bittet dein Programm, sich zu benehmen, und dein Programm ist höflich. Dieses Flag zu entfernen braucht kein Passwort, weil es kein Passwort zu knacken gibt – und genau deshalb erledigt diese Seite es mit einem Klick.

Das ist wichtig, wenn du entscheidest, welchem Werkzeug du eine gesperrte Datei anvertraust. Ein Dienst, der anbietet, ein PDF zu entsperren, dessen Öffnen-Passwort du nicht kennst, irrt sich entweder oder lügt. Ein Dienst, der Berechtigungs-Einschränkungen ohne Passwort aufhebt, tut etwas völlig Gewöhnliches, das das Format seit jeher zulässt.