Starke Passwörter für PDFs wählen: Worauf es wirklich ankommt

Das schwächste Glied in der Kette eines passwortgeschützten PDFs ist in den meisten Fällen das Passwort selbst. Ein gut verschlüsseltes Dokument mit einem schwachen Kennwort wie “1234” oder dem Namen des Haustiers ist schnell geknackt. Wer seine Dokumente wirklich schützen will, muss verstehen, was ein Passwort stark macht.

Was macht ein Passwort stark?

Stärke ist keine Frage des Zufalls, sondern der Entropie. Entropie beschreibt, wie schwer vorherzusagen ein Passwort ist. Maßgeblich sind zwei Faktoren: die Länge und die Zeichenvielfalt.

Ein Passwort, das nur aus Kleinbuchstaben besteht, hat 26 mögliche Zeichen pro Stelle. Bei 8 Zeichen ergeben sich rund 200 Milliarden mögliche Kombinationen, was für einen modernen Computer schnell zu durchsuchen ist. Kommen Großbuchstaben, Ziffern und Sonderzeichen hinzu, steigt die Zahl möglicher Kombinationen erheblich. Bei 16 Zeichen und vollem Zeichensatz sind es Größenordnungen, die auch spezialisierte Hardware nicht in vertretbarer Zeit durchprobieren kann.

Empfehlungen des BSI

Das Bundesamt für Sicherheit in der Informationstechnik gibt konkrete Hinweise: Für alltägliche Passwörter empfiehlt die Behörde mindestens 8 Zeichen, für sensiblere Anwendungen mindestens 12 bis 20 Zeichen. Für Passwörter, die wichtige Dokumente oder Schlüsseldateien schützen, sollte die Länge eher bei 16 bis 20 Zeichen liegen.

Gleichzeitig empfiehlt das BSI seit einigen Jahren, auf Komplexitätsregeln wie “mindestens eine Zahl und ein Sonderzeichen” zu verzichten, wenn stattdessen ein langes, gut gewähltes Passwort verwendet wird. Der Grund: Komplexitätsregeln führen häufig zu vorhersehbaren Mustern wie “Passwort1!” statt zu echtem Zufalls.

Was schwache Passwörter kennzeichnet

Diese Muster machen Passwörter leicht knackbar:

• Wörter aus dem Wörterbuch, auch mit offensichtlichen Ersetzungen wie “P@sswort”
• Namen von Personen, Haustieren, Städten oder Vereinen
• Geburts- oder Jahreszahlen
• Tastaturmuster wie “qwerty” oder “12345678”
• Kurze Passwörter unter 10 Zeichen, selbst wenn sie Sonderzeichen enthalten

Besonders problematisch ist die Wiederverwendung von Passwörtern. Wird ein Passwort irgendwo durch eine Datenpanne bekannt, sind damit automatisch alle Konten und Dokumente kompromittiert, die dasselbe Kennwort verwenden.

Passwörter generieren statt erfinden

Der beste Weg zu einem starken Passwort ist die Generierung durch ein Computerprogramm, nicht die eigene Erfindung. Menschen sind schlechte Zufallsgeneratoren. Wir neigen zu vertrauten Mustern, Lieblingszahlen und Wörtern, die uns wichtig sind.

Passwort-Manager wie Bitwarden, KeePass oder 1Password enthalten integrierte Generatoren, die echte Zufallspasswörter erzeugen. Sie können Länge und erlaubte Zeichen einstellen und erhalten ein Kennwort, das kein Wörterbuch der Welt enthält.

Alternativ funktioniert das Konzept der Passphrase: Mehrere zufällige Wörter werden aneinandergereiht, zum Beispiel “Fahrrad-Nebel-Strandkorb-Sieben”. Solche Phrasen sind länger als typische Passwörter, daher schwerer zu knacken, und dennoch leichter zu merken als zufällige Zeichenfolgen.

Passwörter sicher aufbewahren

Wer für jedes PDF ein individuelles, starkes Passwort verwendet, kann sich diese nicht im Kopf behalten. Das ist auch gar nicht nötig: Ein Passwort-Manager übernimmt diese Aufgabe.

Bitwarden ist eine gute kostenlose Option. Die Daten werden verschlüsselt in der Cloud gespeichert und sind auf allen Geräten verfügbar. Für Nutzer, die keine Cloud möchten, ist KeePass eine bewährte Alternative: Die Passwortdatenbank liegt lokal auf dem eigenen Rechner.

Wichtig ist, dass der Passwort-Manager selbst durch ein starkes, gut erinnertes Master-Passwort geschützt wird. Dieses eine Passwort müssen Sie sich merken; alle anderen übernimmt das Programm.

PDF-Passwort vergessen: Was dann?

Wenn das Passwort für ein eigenes PDF verloren geht, ist das Tool auf dieser Seite ein direkter Weg zur Lösung. Sie geben das bekannte Passwort ein, das Tool entfernt den Schutz und Sie können das Dokument anschließend neu sichern. Das funktioniert allerdings nur, wenn das Passwort noch bekannt ist oder sich sicher rekonstruieren lässt.

Ist das Passwort wirklich unbekannt, ist der Inhalt bei einer starken Verschlüsselung in der Praxis unwiederbringlich verloren. Das unterstreicht, wie wichtig eine geordnete Passwort-Verwaltung ist.

Zusammenfassung

Starke PDF-Passwörter zeichnen sich durch ausreichende Länge (mindestens 16 Zeichen), Zeichenvielfalt und Einzigartigkeit aus. Sie werden am besten durch einen Passwort-Manager generiert und dort auch gespeichert. Schwache oder wiederverwendete Passwörter machen auch die beste PDF-Verschlüsselung wirkungslos.