Die PDF-Norm 2.0 (ISO 32000-2:2020) definiert zwei Passworttypen mit grundlegend verschiedenen Mechanismen. Ein Benutzerpasswort verschlüsselt die Datei mit AES-256 — ohne den richtigen Schlüssel ist der Inhalt mathematisch unlesbar. Ein Eigentümerpasswort schränkt Drucken, Kopieren und Bearbeiten ein, aber der Dateiinhalt bleibt für jeden PDF-Reader zugänglich; die Einschränkungen werden freiwillig durchgesetzt. Diese Unterscheidung, dokumentiert in der qpdf-Verschlüsselungsreferenz, erklärt warum der Browser-Drucktrick Eigentümereinschränkungen ohne jegliches Passwort entfernt.
Benutzerpasswort vs. Eigentümerpasswort: Zwei verschiedene Schlösser
Benutzerpasswort (Verschlüsselungssperre)
Ein Benutzerpasswort verschlüsselt die gesamte Datei. Ohne den Entschlüsselungsschlüssel ist der Inhalt ein unlesbarer Chiffretext-Block. Zum Öffnen der Datei wird zwingend das Passwort benötigt. Es gibt keinen Umgehungsweg.
Eigentümerpasswort (Berechtigungssperre)
Ein Eigentümerpasswort schränkt ein, was ein bereits geöffnetes Dokument erlaubt: Drucken, Textauswahl, Kopieren, Bearbeiten oder Seiten extrahieren. Die Datei ist nicht verschlüsselt. Die PDF-Norm legt fest, dass die Verschlüsselung für Eigentümereinschränkungen eine bekannte Leerstring-Ableitung verwendet, wenn kein Benutzerpasswort gesetzt ist. Der Schlüssel ist deterministisch — kein Passwort erforderlich.
Wann ist das Entfernen eines PDF-Passworts legal?
Generell erlaubt, wenn:
- Sie das Dokument selbst erstellt und das Passwort gesetzt haben und es vergessen haben.
- Das Dokument Ihnen zur Nutzung übergeben wurde — Gehaltsabrechnung, Steuerformular, Arbeitsbericht.
- Sie ein barrierefreies Format benötigen (EU-Barrierefreiheitsgesetz 2025 erlaubt dies explizit).
- Das Urheberrecht abgelaufen ist und das Dokument gemeinfrei ist.
Illegal oder urheberrechtsverletzend, wenn:
- Sie nicht berechtigt sind, auf die Datei zuzugreifen.
- Die Einschränkung DRM auf bezahlten Inhalten schützt — Umgehung technischer Schutzmaßnahmen kann gegen die EU-Urheberrechtsrichtlinie verstoßen.
- Sie vorhaben, die entsperrte Version weiterzuverbreiten ohne Genehmigung.
Methode 1: EasyPDF PDF entsperren (für beide Passworttypen)
Das EasyPDF-Tool PDF entsperren verarbeitet sowohl benutzerverschlüsselte als auch eigentümerbeschränkte Dateien. Dateien unter 100 MB werden vollständig im Browser per WebAssembly verarbeitet — kein Upload auf einen Server.
- Tool öffnen — Gehen Sie zu EasyPDF PDF entsperren. Kein Konto erforderlich.
- PDF hochladen — Datei in die Dropzone ziehen oder klicken. Bis 500 MB, alle PDF-Versionen 1.1–2.0.
- Passwort eingeben falls nötig — Bei Benutzerpasswort erscheint ein Eingabefeld. Bei reiner Eigentümerbeschränkung: kein Passwort nötig.
- Passwort entfernen klicken — Verarbeitung unter 2 Sekunden für die meisten Dateien.
- Entsperres PDF herunterladen — Identischer Inhalt, alle Einschränkungen entfernt.
Nach dem Entsperren können Sie das PDF bearbeiten oder es mit einem neuen Passwort schützen.
Methode 2: qpdf Kommandozeile (kein Upload, alle Plattformen)
qpdf ist ein kostenloses Open-Source-Kommandozeilentool für PDF-Transformationen, seit 2001 gepflegt mit über 4.000 GitHub-Sternen. Läuft auf macOS, Windows und Linux.
- macOS:
brew install qpdf - Windows: Installer von github.com/qpdf/qpdf/releases
- Ubuntu:
sudo apt install qpdf
Eigentümerpasswort entfernen (kein Passwort nötig): qpdf --decrypt input.pdf output.pdf
Benutzerpasswort entfernen (Passwort erforderlich): qpdf --decrypt --password='IhrPasswort' input.pdf output.pdf
Methode 3: Browser Drucken-als-PDF-Trick (nur Eigentümerpasswörter)
- PDF im Browser öffnen — Datei in Chrome, Edge, Firefox oder Safari ziehen.
- Drucken öffnen — Strg+P (Windows) oder Cmd+P (Mac).
- Als PDF speichern wählen — "Als PDF speichern" als Drucker auswählen.
- Datei speichern — Das gespeicherte PDF hat keine Einschränkungen.
Methodenvergleich
| Methode | Benutzerpasswort | Eigentümerpasswort | Kein Upload | Keine Installation | Kosten |
|---|---|---|---|---|---|
| EasyPDF entsperren | Ja (mit Passwort) | Ja (ohne Passwort) | Ja (<100 MB) | Ja | Kostenlos |
| qpdf | Ja (mit Passwort) | Ja (ohne Passwort) | Ja (lokal) | Nein | Kostenlos |
| Browser Drucken-PDF | Nein | Ja | Ja (lokal) | Ja | Kostenlos |
| Smallpdf | Ja (mit Passwort) | Ja (ohne Passwort) | Nein (Upload) | Ja | Kostenlos (2/Tag) |
| iLovePDF | Ja (mit Passwort) | Ja (ohne Passwort) | Nein (Upload) | Ja | Kostenlos (Limits) |
Wie lange dauert ein Brute-Force-Angriff?
PDF 1.7 und 2.0 nutzen AES-256 mit iterierter SHA-256-Schlüsselableitung. Mit hashcat auf einer RTX 4090 liegt der Durchsatz für PDF AES-256 (Modus -m 10700) bei ca. 19.000 Hashes pro Sekunde.
| Passworttyp | Beispiel | Suchraum | Zeit (RTX 4090) |
|---|---|---|---|
| 4-stellige PIN | 2024 | 10.000 | Unter 1 Sekunde |
| 6 Kleinbuchstaben | zugang | ~309 Mio. | ~4,5 Stunden |
| 8 Kleinbuchstaben | meinpdf | ~208 Mrd. | ~128 Tage |
| 8 Zeichen gemischt | LesePdf3 | ~218 Bio. | ~364 Jahre |
| 12 zufällige Zeichen | xK#9p!Qm2@rL | >540 Septillionen | Millionen Jahre |
Probieren Sie EasyPDF PDF entsperren kostenlos aus, ohne Registrierung und ohne Wasserzeichen.
Häufig gestellte Fragen
Kann ich ein PDF-Passwort entfernen ohne es zu kennen?
Nur bei Eigentümerpasswort-Einschränkungen. Ist die Datei mit einem Benutzerpasswort verschlüsselt, kann kein Tool ohne das korrekte Passwort entschlüsseln.
Verändert das Entfernen des Passworts den PDF-Inhalt?
Nein. Nur die Verschlüsselungsmetadaten und Berechtigungsflags werden entfernt. Text, Bilder, Schriften und Formularfelder bleiben identisch.
Warum zeigt mein PDF "Drucken nicht erlaubt" obwohl ich es ohne Passwort öffnen kann?
Das ist eine Eigentümerpasswort-Einschränkung. Alle drei Methoden in diesem Guide entfernen diese Einschränkungen.