Ein PDF entschlüsseln, dessen Passwort du schon hast

Ein Archiv, das jede gesperrte Datei ablehnt

Tomas kümmert sich um die Büroverwaltung bei einem kleinen Großhändler. Im März zieht seine Firma in ein neues Dokumentenarchiv um, und die Migration bleibt am ersten Tag stecken: Das Archiv lehnt jede passwortgeschützte Rechnung mit derselben knappen Fehlermeldung ab. Vierzig Dateien, alle vor Jahren von einer Buchhalterin gesperrt, die inzwischen in Rente ist, alle mit ihren Passwörtern im Passwortmanager der Firma. Die Frist für die Migration ist Freitag, und das Archiv gibt nicht nach.

Seine Aufgabe ist Entschlüsselung im ganz gewöhnlichen Sinn: jedes bekannte Passwort einmal benutzen, eine Kopie ohne Schutz speichern, weiter zur nächsten. Hier wird nirgends eingebrochen, denn jede Datei öffnet sich für ihn ohnehin. Wenn das zu deiner Lage passt, also ein Passwort, das du hast, und eine Datei, die sich für dich öffnet, ist der Rest dieser Anleitung dein Weg. Ist das Passwort weg, fang stattdessen mit der Anleitung für ein verlorenes PDF-Passwort an.

Drei Dinge, die mit Entschlüsseln gemeint sind, und welche funktionieren

Hinter dem Wort stecken drei verschiedene Wünsche. Nur zwei davon enden mit einer Datei, such also deine Zeile, bevor du Zeit in die falsche steckst.

Tomas steht vierzigmal in der ersten Zeile. Die zweite Zeile ist die stille Überraschung, eine Datei, die aufgeht und trotzdem als geschützt gilt, und sie hat weiter unten einen eigenen Abschnitt. In der dritten Zeile endet die hoffnungsvolle Suche: PDF-Schutz ist echte Verschlüsselung und keine Einstellung, die sich von außen abschalten lässt, also öffnet kein Browser-Werkzeug eine Datei, deren Passwort niemand kennt.

Die gesperrte Datei in eine Kopie ohne Schutz verwandeln

Das Werkzeug zum Entsperren schafft eine Datei pro Durchgang, ein Stapel wie der von Tomas läuft also Datei für Datei durch. Jeder Durchgang sieht so aus:

1. Wähle die geschützte Datei. Drück auf die Schaltfläche oder zieh das PDF auf die Seite. Die Datei bleibt in diesem Browser-Tab und wird nirgendwohin hochgeladen.
2. Tipp das Passwort ein, mit dem sie aufgeht. Entsperren ist schon ausgewählt, wenn die Seite öffnet. Geht die Datei von selbst ohne Abfrage auf, lass das Tippen weg: Sie trägt nur eine Besitzerebene, und das Werkzeug erkennt das.
3. Starte das Entsperren. Das Passwort wird nur in diesem Tab verwendet. Es gelangt nie in Nutzungsdaten, landet nie in der Seitenadresse und reist nie in Diagnosedaten mit.
4. Lies die Prüfung, dann lade herunter. Die fertige Datei wird erneut geöffnet, ohne dass ein Passwort angegeben wird. Seitenzahl, Seitengrößen und markierbarer Text werden mit der Quelle verglichen, und eine Kopie, die unterwegs Seiten verloren hat, wird nicht zum Download angeboten.

Teste die Kopie gründlich: Schließ alles, öffne die heruntergeladene Datei frisch und vergewissere dich, dass keine Abfrage erscheint. Dann weiter zur nächsten Datei. Vierzig Dateien zu je einer Minute sind eine Mittagspause, kein Projekt.

Warum das nächste Werkzeug die Datei immer wieder ablehnte

Das Entschlüsseln ist selten die eigentliche Aufgabe. Es ist die verschlossene Tür vor der Aufgabe: Zusammenfügen, Komprimieren, Teilen und Drehen müssen alle die Seiten lesen, und eine verschlüsselte Datei gibt ihnen stattdessen verwürfelte Bytes. Die meisten PDF-Werkzeuge hören dort auf, statt etwas Kaputtes zu erzeugen, und deshalb nennt die Fehlermeldung oft ein anderes Werkzeug als das, das du eigentlich brauchst.

Portale verhalten sich genauso. Finanzämter, Banken und Archive weisen geschützte Uploads häufig gleich an der Tür ab, weil ihre Annahme nicht in eine verschlüsselte Datei hineinsehen kann, um sie zu prüfen. Tomas hat das aus vierzig identischen Fehlermeldungen gelernt. Speichere die Kopie ohne Schutz einmal, und jeder spätere Schritt, das Zusammenfügen, der Upload, der Archivimport, hört auf zu meckern. Wenn du nicht sicher bist, welche Sperre deine Datei trägt, zeigt dir die Anleitung zum Entsperren, wie du sie unterscheidest.

Die Datei, die aufgeht und trotzdem als geschützt gilt

Manche PDFs öffnen sich ohne Abfrage und verweigern trotzdem das Drucken oder das Kopieren von Text. Diese tragen ein Besitzerpasswort: eine Ebene von Einschränkungen auf einer Datei, die ohnehin jeder lesen kann. Die Seiten wurden nie gegen dich verwürfelt, nur eingezäunt, und darum kann das Werkzeug zum Entsperren diese Ebene ganz ohne Passwortschritt entfernen.

Behandle die beiden Sperren von hier an unterschiedlich. Ein Passwort zum Öffnen ist echter Schutz, verwürfelter Inhalt, der sein Passwort braucht. Berechtigungsflags sind Empfehlungen, die sich brave Programme zum Lesen halten und andere ignorieren. Wenn du weißt, welche du aufgehoben hast, weißt du auch, wie sehr du der Kopie ohne Schutz trauen kannst: Gegen das Lesen durch Fremde war nur eine Datei je wirklich gesperrt, die einmal ein Passwort zum Öffnen brauchte.

Fehler, durch die die Sperre bleibt

Fast richtig tippen. Passwörter sind exakt, und Großbuchstaben, Leerzeichen und Umlaute zählen alle. Meldet das Werkzeug, dass das Passwort die Datei nicht geöffnet hat, tipp es langsam neu, bevor du Schlimmeres annimmst.

Das Passwort einer anderen Datei verwenden. Alte Archive enthalten ähnlich aussehende Passwörter pro Kunde oder pro Jahr. Ordne den Eintrag dem genauen Dateinamen zu, bevor du dem Werkzeug die Schuld gibst.

Das Passwort mit der Datei mitschicken. Eine Kopie ohne Schutz, die zusammen mit ihrem alten Passwort in derselben Nachricht verschickt wird, ist kaum besser als gar keine Sperre. Teile Passwörter über einen anderen Kanal als die Datei.

Die Kopie aus Gewohnheit wieder sperren. Ist der nächste Schritt ein Archiv oder ein Portal, das geschützte Dateien ablehnt, schütz sie vor dem Hochladen nicht erneut. Brauchst du danach doch eine frische Sperre, schreibt die Seite zum Schützen eine AES-128-Verschlüsselung und verlangt mindestens sechs Zeichen, zweimal eingegeben.

Das gesperrte Original zuerst löschen. Behalte es, bis die Kopie ohne Schutz geprüft und dort angenommen ist, wo sie hin soll. Ein abgelehnter Upload mit noch vorhandenem Original ist ein neuer Versuch; ohne Original ist er ein Problem.

Wann der Absender oder die IT das übernehmen sollte

Nicht jede gesperrte Datei ist deine, um sie zu öffnen. Kam die Datei von jemand anderem und kein Passwort dazu, ist der ehrliche Schritt, nach dem Passwort oder einer entsperrten Kopie zu fragen. Bei der Datei eines Fremden zu raten verschwendet den Nachmittag und überschreitet eine Grenze, und das Werkzeug rät nicht mit dir.

Auch Regeln am Arbeitsplatz zählen. Manche Firmen verbieten, den Schutz von Kunden- oder medizinischen Dateien außerhalb freigegebener Software zu entfernen, und eine Archivmigration ist genau der Moment, in dem solche Regeln durchgesetzt werden. Frag im Zweifel die IT, welchen Weg sie absegnet, bevor du vierzig Kopien ohne Schutz erzeugst. Und ist die Datei einfach riesig, denk daran, dass die praktische Grenze der Arbeitsspeicher deines Browser-Tabs ist: Eine sehr große Datei braucht eventuell einen Desktop-Rechner mit genug Platz statt eines müden Laptops.