Tutorial

Ein PDF mit einem Passwort schützen

Wenn Sie gleich einen Vertrag, eine Gehaltsabrechnung oder einen Arztbericht per E-Mail verschicken, ist ein Passwort der einfachste Weg, das Dokument privat zu halten. Ein passwortgeschütztes PDF fragt vor dem Öffnen nach einer Passphrase, und der Inhalt der Datei ist verschlüsselt, sodass er selbst beim Abfangen der Datei nicht gelesen werden kann. Dieses Werkzeug fügt diesen Schutz vollständig in Ihrem Browser hinzu, auf Wunsch mit AES-256. Ihr Dokument wird niemals auf einen Server hochgeladen.

Verfasst von Bastien Sulyan · Veröffentlicht am 24. Juni 2026

Schritt für Schritt

Öffnen Sie das PDF-Passwort-Werkzeug und ziehen Sie das zu schützende PDF hinein. Das Werkzeug liest die Datei direkt von Ihrer Festplatte und verarbeitet sie im Arbeitsspeicher, sodass das Dokument die ganze Zeit auf Ihrem Gerät bleibt.
Geben Sie im Feld für das Benutzerpasswort das Passwort ein, das die Empfänger zum Öffnen der Datei benötigen. Wählen Sie im Menü für die Verschlüsselungsstärke AES-256 für den stärksten Schutz, den dieses Format unterstützt. Mit dem optionalen Eigentümerpasswort können Sie ein zweites Passwort festlegen, das die Berechtigungen für Bearbeitung und Druck getrennt steuert.
Klicken Sie auf die Schaltfläche, um das PDF zu verschlüsseln, und laden Sie dann die geschützte Kopie herunter. Öffnen Sie sie, um zu prüfen, dass sie nun das Passwort verlangt, bevor irgendein Inhalt angezeigt wird. Senden Sie die Datei und das Passwort über zwei verschiedene Kanäle, damit eine einzelne abgefangene Nachricht nicht beides preisgibt.

Passwort und Verschlüsselungsstufe wählen

Das Benutzerpasswort ist das, was die Empfänger zum Öffnen des Dokuments eingeben, es muss also mit ihnen geteilt werden; das Eigentümerpasswort ist optional und regelt Berechtigungen wie Drucken oder das Kopieren von Text. Verwenden Sie eine lange Passphrase statt eines kurzen Worts: Ein Satz mit ein paar Zahlen ist zugleich leichter zu merken und weitaus schwerer zu erraten. Bei der Verschlüsselungsstärke ist AES-256 die stärkste Option des PDF-Formats und die richtige Voreinstellung für alles Sensible. AES-128 bleibt mit sehr alten Lesegeräten kompatibel, aber es gibt heute selten einen Grund, unter 256 zu gehen.

Andere Dateiarten verschlüsseln

PDF-Passwörter schützen speziell PDF-Dokumente. Wenn Sie eine andere Dateiart verschlüsseln müssen, eine Tabelle, ein ZIP-Archiv oder einen Ordner mit Fotos, verpackt das AES-Verschlüsselungswerkzeug jede beliebige Datei in einen AES-256-Container, den Sie mit einer Passphrase öffnen. Sobald ein PDF geschützt ist, können Sie es weiterhin mit dem PDF-Signaturwerkzeug signieren, denn das Signieren eines geschützten Dokuments ist ein eigener Vorgang. Alle diese Werkzeuge laufen lokal in Ihrem Browser.

AES-256 und RC4: was PDF-Verschlüsselung tatsächlich tut

PDF-Verschlüsselung ist im PDF-Standard spezifiziert und hat mehrere Überarbeitungen durchlaufen. Ältere Dateien verwendeten RC4 mit 40-Bit- oder 128-Bit-Schlüsseln (PDF 1.4 und früher), die heute als schwach gelten. Der aktuelle Standard verwendet AES-256 (PDF 1.7 Erweiterungsebene 3 und PDF 2.0). Wenn Sie ein Passwort festlegen, leitet der Verschlüsselungs-Handler über eine Schlüsselableitungsfunktion aus dem Passwort einen Dateiverschlüsselungsschlüssel ab, der dann verwendet wird, um jeden Inhaltsstrom und jedes String-Objekt in der Datei zu verschlüsseln. Der Dokumentkatalog und die Querverweis-Tabelle bleiben unverschlüsselt, damit Leseprogramme das Verschlüsselungs-Dictionary finden können, aber alle Seiteninhalte, eingebettete Schriften und Bilddaten sind Geheimtext, bis das richtige Passwort eingegeben wird. Ein separates Besitzerpasswort kann Berechtigungen wie Drucken oder Kopieren einschränken, ohne das Öffnen der Datei zu verhindern. Das Werkzeug hier wendet AES-256-Verschlüsselung mit pdf-lib-plus-encrypt vollständig im Browser an; das unverschlüsselte PDF wird nie über das Netzwerk gesendet.

Die in dieser Anleitung verwendeten Tools

Häufige Fragen

Kann das Passwort wiederhergestellt werden, wenn ich es vergesse?

Nein. Das Passwort wird nirgends gespeichert; es dient dazu, den AES-Schlüssel abzuleiten, der die Datei verschlüsselt. Wenn Sie es vergessen, kann weder diese Website noch jemand anderes das Dokument für Sie öffnen, und genau das macht den Schutz wirksam. Bewahren Sie die Passphrase in einem Passwortmanager auf, damit Sie sich nicht selbst aussperren.

Wird mein PDF auf einen Server hochgeladen?

Nein. Die Verschlüsselung findet in Ihrem Browser-Tab mit JavaScript statt. Ihr PDF wird von Ihrer lokalen Festplatte gelesen, im Arbeitsspeicher verschlüsselt und Ihnen als Download zurückgegeben. Es wird nichts an irgendeinen Server gesendet. Sie können das selbst prüfen: Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers, beobachten Sie das Netzwerk-Panel und bestätigen Sie, dass keine Anfrage Ihre Datei überträgt.