PDF-Verschlüsselung erklärt: AES, RC4 und wie PDF-Schutz technisch funktioniert

Warum PDF-Dateien verschlüsselt werden

Ein Passwort alleine schützt keine Datei. Ohne Verschlüsselung wäre ein Passwort nur ein Schlossmechanismus an einer offenen Tür: Wer die Datei direkt in einem Texteditor öffnet, käme trotzdem an den Inhalt. Echte Sicherheit entsteht erst durch Verschlüsselung, bei der der Inhalt mathematisch so verändert wird, dass er ohne den richtigen Schlüssel unleserlich ist.

PDF-Dateien unterstützen seit vielen Jahren verschiedene Verschlüsselungsverfahren. Die heute relevanten sind AES-128 und AES-256. Das ältere RC4-Verfahren findet sich noch in manchen älteren Dateien, gilt aber als veraltet und unsicher.

RC4: Das veraltete Verfahren

RC4 (Rivest Cipher 4) war über viele Jahre das Standard-Verschlüsselungsverfahren für PDF-Dateien. Es wurde 1987 von Ron Rivest entwickelt und galt lange als schnell und ausreichend sicher.

PDF-Versionen bis 1.5 nutzten RC4 mit einer Schlüssellänge von 40 oder 128 Bit. Mit 40 Bit ist RC4 heute vollständig unsicher und kann mit modernen Computern in kurzer Zeit gebrochen werden. Mit 128 Bit war RC4 länger sicher, gilt aber inzwischen aufgrund mehrerer bekannter Schwachstellen im Algorithmus ebenfalls als nicht mehr zuverlässig.

Konkrete Schwachstellen von RC4:

RC4 erzeugt einen Schlüsselstrom, der statistisch voraussagbare Muster enthält. Bei verschlüsselten Datenmengen, die mit demselben Schlüssel mehrfach verschlüsselt wurden, lassen sich Muster ableiten, die eine Entschlüsselung ohne das Passwort erleichtern. Dieser Angriff ist bei modernen AES-Verfahren nicht möglich.

Wenn Sie eine ältere PDF-Datei mit RC4-Verschlüsselung besitzen und das Passwort kennen, empfiehlt es sich, sie mit einem aktuellen Tool erneut zu verschlüsseln oder neu zu erstellen.

AES: Der aktuelle Standard

AES (Advanced Encryption Standard) ist seit 2001 der internationale Standard für symmetrische Verschlüsselung. Die US-Behörde NIST hat AES nach einem mehrstufigen öffentlichen Auswahlverfahren als Nachfolger von DES definiert. AES wird heute von Behörden, Banken, militärischen Einrichtungen und nahezu allen modernen Software-Produkten weltweit eingesetzt.

In PDF-Dateien wird AES seit PDF-Version 1.6 (Adobe Acrobat 7) unterstützt, zunächst mit 128 Bit Schlüssellänge, ab PDF-Version 1.7 mit 256 Bit.

AES-128 vs. AES-256 in PDF-Dateien

AES-128 verwendet einen 128-Bit-Schlüssel. Das entspricht 2 hoch 128 möglichen Schlüsselkombinationen, eine Zahl, die selbst mit der leistungsfähigsten heute existierenden Hardware nicht in vernünftiger Zeit durchprobiert werden kann. AES-128 ist für die meisten Anwendungsfälle mehr als ausreichend sicher.

AES-256 verwendet einen 256-Bit-Schlüssel. Das verdoppelt nicht die Sicherheit, sondern vergrößert den Schlüsselraum exponentiell. AES-256 bietet eine zusätzliche Sicherheitsmarge für zukünftige Bedrohungen, etwa durch Quantencomputer, die theoretisch die effektive Schlüssellänge von AES halbieren könnten.

Für praktische Zwecke heute ist der Unterschied zwischen AES-128 und AES-256 bei einer PDF-Datei mit einem guten Passwort nicht spürbar. Beide Varianten sind sicher.

Wie AES technisch funktioniert

AES arbeitet als Blockverschlüsselung mit einer festen Blockgröße von 128 Bit. Der Klartext wird in gleichgroße Blöcke aufgeteilt und jeder Block durchläuft mehrere Runden mathematischer Transformationen.

Diese Transformationen bestehen aus vier Operationen, die in jeder Runde wiederholt angewendet werden: Substitution von Bytes (SubBytes), Verschiebung von Zeilen (ShiftRows), Vermischung von Spalten (MixColumns) und Addition des Rundenschlüssels (AddRoundKey). Bei AES-128 werden diese Schritte 10-mal wiederholt, bei AES-256 sind es 14 Runden.

Das Ergebnis ist eine Chiffretext-Ausgabe, die statistisch von Zufallsdaten nicht zu unterscheiden ist. Selbst wenn jemand den Chiffretext kennt, lässt sich daraus ohne den Schlüssel kein Rückschluss auf den Klartext ziehen.

Passwort und Schlüssel: der entscheidende Unterschied

Ein häufiges Missverständnis: Das Passwort ist nicht direkt der AES-Schlüssel. Stattdessen wird das Passwort durch eine Schlüsselableitungsfunktion (Key Derivation Function, KDF) in einen kryptografischen Schlüssel umgewandelt. Ältere PDF-Versionen nutzten MD5-basierte Ableitungen, die heute als schwach gelten. Neuere PDF-Versionen gemäß PDF 2.0 (ISO 32000-2) verwenden SHA-256 und PBKDF2 mit vielen Iterationen, was Brute-Force-Angriffe erheblich verlangsamt.

Das bedeutet: Die Stärke der Verschlüsselung hängt maßgeblich von der Qualität des Passworts ab. Ein kurzes oder einfaches Passwort kann selbst bei AES-256 durch automatisches Ausprobieren geknackt werden. Ein langes, zufälliges Passwort macht AES-256 praktisch unknackbar.

Woran erkennt man veraltete PDF-Verschlüsselung?

Die Verschlüsselungsversion einer PDF-Datei ist in der Datei selbst gespeichert. In Adobe Acrobat sehen Sie sie unter “Datei”, dann “Eigenschaften” und dann “Sicherheit”. Dort steht zum Beispiel “128-Bit RC4” oder “256-Bit AES”.

Wenn das Tool pdf-passwort-entfernen.de eine Datei verarbeitet, unterstützt es alle gängigen Verfahren: RC4-40, RC4-128, AES-128 und AES-256. Sie müssen sich um das Verfahren nicht selbst kümmern.

Fazit

PDF-Verschlüsselung hat sich seit den Anfangstagen von RC4-40 erheblich weiterentwickelt. AES-256 ist heute der Standard und bei einem guten Passwort praktisch unknackbar. Das Passwort bleibt dabei die entscheidende Variable: Ein starkes Passwort macht AES-256 sicher, ein schwaches Passwort schwächt jeden Algorithmus. Wer eigene PDF-Dateien schützen möchte, sollte auf AES-256 setzen und ein langes, zufälliges Passwort aus einem Passwort-Manager verwenden.