PDF kostenlos im Browser mit Passwort schützen

Manche PDFs sollen sich nicht für jeden öffnen: ein Vertrag mit Gehaltszahlen, der Scan eines Ausweises, Finanzunterlagen auf dem Weg in einen E-Mail-Verlauf, den Sie nicht vollständig kontrollieren. Die Datei mit einem Passwort zu schützen ist die Standardantwort — das PDF-Format hat eingebaute Verschlüsselung, und jeder gängige PDF-Reader öffnet eine geschützte Datei, sobald das Passwort eingegeben ist.

Und hier der Teil, der Sie stutzig machen sollte: Die meisten kostenlosen „PDF schützen“-Websites verlangen, dass Sie das Dokument hochladen und das Passwort auf ihrer Seite eintippen. Sie geben einem Dritten die sensible Datei und den Schlüssel dazu im selben Atemzug. Der pdfmend-Editor tut keins von beidem — das Dokument wird in Ihrem Browser verschlüsselt, und das eingetippte Passwort verlässt ihn nie.

• Das PDF auf Ihrem Gerät (bis zu 100 MiB und 250 Seiten während der kostenlosen Startphase).
• Ein starkes Passwort, das Sie sicher aufbewahren können — mehr zur Auswahl weiter unten.
• Einen beliebigen modernen Desktop- oder Mobilbrowser. Kein Konto, keine Installation und kein Wasserzeichen im Export.

1. Öffnen Sie den Editor und wählen Sie Ihr PDF. Ihr Browser liest die Datei lokal — nichts wird an einen Server gesendet.
2. Erledigen Sie zuerst alle Bearbeitungen — Felder ausfüllen, signieren, Seiten entfernen —, denn der Schutz wird auf die exportierte Kopie im aktuellen Zustand angewendet.
3. Öffnen Sie Weitere Exportoptionen und wählen Sie Schützen.
4. Geben Sie das Passwort ein, das die Datei verlangen soll. Es wird direkt in Ihrem Browser für die Verschlüsselung verwendet und nie irgendwohin übertragen.
5. Exportieren Sie. Die geschützte Kopie wird auf Ihrem Gerät gespeichert; wer sie öffnet, wird im PDF-Reader nach dem Passwort gefragt.
6. Teilen Sie das Passwort über einen anderen Kanal als die Datei — reisen beide in derselben E-Mail, ist der Schutz Theater.

Ihre Originaldatei auf der Festplatte bleibt unangetastet. Die geschützte Datei ist eine neue Kopie, Sie behalten also ein ungeschütztes Original für Ihre Unterlagen — bewahren Sie es an einem Ort auf, der seinem Inhalt angemessen ist.

Schützen wendet die Standard-PDF-Verschlüsselung auf die exportierte Datei an. Das ist die ehrliche Schlagzeile, und sie schneidet in beide Richtungen: Die Standardverschlüsselung ist solide, aber das Passwort ist das ganze Spiel. Ein kurzes oder erratbares Passwort lässt sich durch schlichtes Ausprobieren angreifen, und kein Verschlüsselungsverfahren rettet ein Passwort wie Firmenname plus Jahreszahl. Ein paar praktische Regeln:

• Länge schlägt Raffinesse. Eine Passphrase aus mehreren zusammenhanglosen Wörtern ist stark und zugleich tippbar — der Empfänger muss sie eingeben, womöglich am Handy.
• Verwenden Sie kein Passwort wieder, das der Empfänger oder irgendjemand sonst bereits aus einem anderen Zusammenhang kennt.
• Senden Sie das Passwort nie zusammen mit der Datei. Nutzen Sie einen separaten Kanal: eine Messenger-App, einen Anruf, ein persönliches Gespräch.
• Überlegen Sie, wie Sie es sich merken. Ein geschütztes PDF mit vergessenem Passwort ist faktisch verloren — pdfmend kann ein Passwort weder wiederherstellen noch entfernen, gerade weil es das Passwort nie hatte.

Eine Unterscheidung ist wichtig genug für einen eigenen Abschnitt: Ein Passwort regelt, wer die Datei öffnen kann. Über den Inhalt sagt es nichts. In dem Moment, in dem jemand Berechtigtes das PDF öffnet, ist alles darin sichtbar — und er kann eine ungeschützte Version speichern, kopieren oder weiterleiten.

Wenn das eigentliche Ziel also ist, dass ein Empfänger einen bestimmten Namen, eine Nummer oder einen Absatz nie sehen darf, ist ein Passwort das falsche Werkzeug. Dieser Inhalt muss entfernt werden, nicht weggeschlossen. Die Anleitung zur Schwärzung zeigt, wie das Werkzeug Text löschen (exp.) von pdfmend echte Inhaltsentfernung handhabt — und, genauso wichtig, wo es kontrolliert scheitert. Nutzen Sie Schützen für Transport und Aufbewahrung, die Schwärzung für Inhalte, die Sie herausschneiden, und beides, wenn beides zutrifft.

Verschlüsselung soll den Kreis der Menschen verkleinern, die ein Dokument lesen können. Die Datei samt Passwort zu einem Webdienst hochzuladen tut zuerst das Gegenteil: Es erweitert diesen Kreis kurzzeitig um einen Server, den Sie nicht kontrollieren. Was auch immer der Dienst beabsichtigt — seine Aufbewahrung, seine Logs und seine Datenpannen können Sie nicht prüfen.

Lokaler Schutz hat diese Lücke nicht. Das Dokument wird auf Ihrem Gerät verschlüsselt, mit einem Passwort, das nur in Ihrem Browser und in Ihrem Kopf existiert. Es gibt keinen Upload-Vorgang und keine serverseitige Kopie — die Datenschutzseite beschreibt genau, was pdfmend verarbeitet und was nicht.