Wie du ein PDF mit Passwort schützt – und wann AES-256 wirklich zählt

Ein passwortgeschütztes PDF ist nicht bloß eine Datei mit einer angeschraubten Abfrage. Die PDF-Spezifikation definiert echte Verschlüsselungsstandards, die auf die internen Streams des Dokuments angewendet werden, plus eine Berechtigungsebene, die steuert, ob die Datei gedruckt oder kopiert werden kann – selbst von jemandem, der das Passwort kennt. Das richtig hinzubekommen ist ein echtes kryptografisches Unterfangen, kein Häkchen.

Warum das eine eigene Bibliothek brauchte

pdf-lib, die Bibliothek, die diese Seite für Zusammenführen, Aufteilen und die meisten Bearbeitungen auf Seitenebene nutzt, implementiert bewusst keine Verschlüsselung – das ist für sich genommen eine umfangreiche, sicherheitskritische Aufgabe. „PDF schützen“ nutzt hier stattdessen eine kleine, zweckgebaute Bibliothek (@pdfsmaller/pdf-encrypt), die nichts anderes tut als PDF-Verschlüsselung, aufgebaut auf der Web-Crypto-API, die bereits in deinem Browser steckt. „Entsperren“ funktioniert genauso in umgekehrter Richtung, über das Gegenstück @pdfsmaller/pdf-decrypt.

Was „AES-256, in deinem Browser“ tatsächlich bedeutet

• Die Verschlüsselung selbst läuft über die Web-Crypto-API – dieselbe browser-native Kryptografie-Primitive, die für Dinge wie WebAuthn genutzt wird, keine selbstgebaute Implementierung.
• Deine Datei und dein gewähltes Passwort verlassen nie dein Gerät – es gibt keinen Server-Umweg, weder für die Datei noch für das Passwort, was wichtig ist, da ein Passwort genau die Art von Sache ist, die nicht durch einen Dritten laufen soll.
• Das Ergebnis ist ein standardmäßig verschlüsseltes PDF – es fragt in Acrobat, Vorschau oder jedem anderen PDF-Reader nach einem Passwort, nicht nur auf dieser Seite.

Der Teil, den die Verschlüsselungsstärke nicht beheben kann

AES-256 ist eine starke Chiffre, aber sie schützt die Datei, nicht deine Passwortwahl. Ein mit einem starken Algorithmus und dem Passwort „1234“ verschlüsseltes PDF ist trotzdem trivial zu knacken – der Algorithmus war nie das schwache Glied. Wenn das Dokument wirklich wichtig ist, steck deine Mühe in ein langes, einzigartiges Passwort, statt dich zu fragen, welcher Verschlüsselungsstandard dahintersteht; jede moderne Implementierung, diese eingeschlossen, nutzt einen, der stark genug ist, um nicht das praktische Risiko zu sein.