PDF Verschlüsselung

PDF Dokumente lassen sich bereits bei der Erstellung mit einem Kennwort schützen. LibreOffice bietet dazu beispielsweise eine entsprechende Option während des Exports der Datei in das PDF Format an.

Dabei wird unterschieden zwischen dem user-password und dem owner-password. Das user-password ist ausreichend, um das Dokument zu öffnen. Zur Bearbeitung wird das owner-password benötigt.

Alternativ kann man ein Dokument auch nachträglich mit einem Passwort schützen. Dazu eignet sich die Software qpdf, welche über den Paketmanager der Wahl installiert werden kann.

qpdf --encrypt test123 test123 256 -- dokument.pdf dokument_mit_passwort.pdf

Hierbei wird dem Parameter encrypt zunächst das user-password und dann das owner-password übergeben.

Auch ein Entschlüsseln ist mittels qpdf möglich:

qpdf --password=test123 --decrypt dokument_mit_passwort.pdf dokument.pdf

Sollte man nicht mehr über das Passwort verfügen, mit dem ein PDF Dokument verschlüsselt wurde, besteht die Möglichkeit zu versuchen, dieses mithilfe von pdfcrack via Brute Force wiederherzustellen.

Der Aufruf erfolgt dabei mit folgendem Befehl:

pdfcrack -f /pfad/zum/dokument_mit_passwort.pdf

Mithilfe des Parameters  --wordlist=/pfad/zur/Wortliste kann ein zusätzliches Wörterbuch angegeben werden.

Sofern man sich noch vage an Details des Passwortes erinnern kann, beispielsweise dass die Passwortlänge zwischen 12 und 14 Zeichen lang gewesen sein muss, kann man dies ebenfalls angeben:

--minpw=12 --maxpw=14

Üblicherweise ist eine Brute Force Wiederherstellung sehr zeitaufwändig, daher kann es vorkommen, dass ein Versuch abgebrochen und zu einem späteren Zeitpunkt wieder aufgenommen werden muss. Standardmässig erzeugt die Anwendung eine Statusdatei, welche bei einer Wiederaufnahme über folgenden Parameter mit angegeben werden kann:

--loadstate=./savedstate.sav