Man and Words

Die meisten PDF-Dokumente sind ungenügend geschützt

Die Vorgehensweise, welche ich hier beschreiben werde, ist nicht neu. In ähnlicher Abfolge funktioniert es eigentlich schon immer, also seit mehr als zwanzig Jahren.

Geschützte PDF-Dateien werden von Unternehmen mit sensiblen Inhalten verteilt, wobei die Berechtigungen mittels Kennworts eingeschränkt werden. Drucken ist dabei (fast) immer erlaubt.

Ich veröffentliche die Abfolge, weil noch immer zu viele dem Irrtum unterliegen, mit einem Kennwort geschützte PDF-Dokumente seien sicher vor Manipulation.

Die unten beschriebene Demo soll veranschaulichen, wie sinnlos es ist, PDF-Dokumente auf diese Weise schützen zu wollen. Sie ist an alle gerichtet, die solcherart ungenügend geschützte PDF-Dokumente in Umlauf bringen und dann darüber grübeln, staunen und rätseln, wie es sein kann, dass ihre eigentlich geschützten Dokumente ohne jeden Schutz in fremde Hände gelangen und/oder ungeschützt im Internet kursieren. Quasi schutzlos umhertreiben.

Gemeinsam mit einem Browser hackt (fast) jeder PDF-Drucker Kennwort geschützte PDF-Dokumente, sofern die Berechtigung zum Ausdrucken des Dokuments gegeben ist. Selbst "Adobe PDF", wenn z. B. über Chrome gedruckt wird.

In einem Satz: Man nehme einen Web-Browser, öffne die PDF-Datei und drucke diese in eine PDF.

• Folgende Anwendungen auf Windows 10 Pro Version 1809 wurden für diese kleine Demonstration verwendet:

• Microsoft Edge Version 44
• Internet Explorer Version 11
• Mozilla Firefox Version 66
• Google Chrome Version 74
• Adobe Acrobat Pro DC Version 2019

Das Dokument der Demo wurde in Adobe Acrobat mit einem sehr starken Kennwortschutz versehen.

Erschreckend: Jetzt kann mit dem Dokument gemacht werden, wonach einem gerade ist.

Und Sie dürfen sich nun fragen, wie sicher Ihre Dokumente, welche Sie z. B. in der Cloud eines externen Anbieters ablegen, tatsächlich vor dem Zugriff, der Manipulation, dem Diebstahl Dritter wirklich sind.

Fehlermeldungen: Gelegentlich patzen Edge und Internet Explorer. Der Druck des Dokuments erfolgt unvollständig oder das generierte PDF ist so sehr beschädigt, dass es sich nicht mehr öffnen lässt. Auch kann es vorkommen, dass Edge die beschädigte Datei sofort beim Versuch, es öffnen zu wollen, löscht.
Poppt im Adobe Acrobat beim Öffnen des Dokuments eine Fehlermeldung auf, kann das Problem oftmals dadurch behoben werden, indem die Datei im Chrome geöffnet und wiederum als PDF gedruckt wird.

Mit anderen Worten, derart geschützte PDF-Dokumente waren noch nie, waren zu keiner Zeit wirklich geschützt.

Ein klein wenig mehr Sicherheit für Ihre PDF-Dokumente erlangen Sie, indem Sie ein Kennwort zum Öffnen des Dokuments vergeben (Bild 14), was irgendwann dazu führen wird, dass sich die Passwörter wiederholen und/oder so schwach werden, dass man sie leicht erraten kann.
Oder Sie schützen Ihr PDF-Dokument wie bisher, entziehen jedoch die Berechtigung, Ihr Dokument drucken zu dürfen (Bild 13), was in den vermutlich meisten Fällen keinen Sinn machen dürfte.