PDF-Passwort vergessen: Was tun (und was nicht)?

Erste Schritte: Sichten und sortieren

Bevor du in technische Werkzeuge tauchst, gehe drei Optionen durch:

1. Eigener Passwort-Manager: Bitwarden, KeePass, 1Password durchsuchen. Manche Notiz-Apps (Notion, Apple Notes) speichern Datei-Passwörter mit. Im Browser nach gespeicherten Passwörtern suchen, falls du es mal eingegeben hast.
2. Quelle der PDF: Wer hat dir das PDF geschickt? Banken, Versicherungen, Behörden geben das Standard-Passwort meist nach Anruf erneut heraus (z.B. Konto-Nummer, Geburtsdatum, Anfangs-Buchstaben des Namens). Lohnt sich der Anruf bevor du Crack-Tools probierst.
3. Variation gängiger Passwörter: Geburtsjahr+Initialen, Standard-Familien-Passwörter, alte E-Mail-Passwörter. Schreib dir 5-10 plausible Kandidaten auf und probiere sie systematisch.

Was rechtlich erlaubt ist

Eigene PDFs entsperren: erlaubt. Du bist Eigentümer der Datei und der Inhalt gehört dir. Egal ob du das Passwort selbst gesetzt hast oder ob du die PDF mit gesetztem Passwort erhalten hast und dir die Verschlüsselung jetzt im Weg ist.

Fremde PDFs ohne Erlaubnis entsperren: strafbar nach § 202a StGB (Ausspähen von Daten). Auch der Versuch ist strafbar. Auch das Bereitstellen oder Beschaffen von Cracking-Tools für diesen Zweck (§ 202c StGB).

PDFs mit DRM (z.B. E-Books) entsperren: rechtliche Grauzone. § 95a UrhG verbietet die Umgehung wirksamer technischer Schutzmaßnahmen. Privatkopie nach § 53 UrhG ist auch dann nicht zulässig. Mehrere Gerichte haben aber offen gelassen, ob das Anfertigen einer Privatkopie zum eigenen Gebrauch wirklich verfolgt wird.

Tool-Stufen für eigene PDFs

Wenn du das Passwort kennst und die Verschlüsselung nur entfernen willst (z.B. für Bearbeitung oder Konvertierung), reicht unser PDF-Passwort-entfernen-Tool: Passwort eingeben, ungeschützte PDF herunterladen. Funktioniert clientseitig im Browser, ohne Server-Upload.

Wenn du das Passwort vergessen hast und versuchen willst es zu rekonstruieren, brauchst du Cracking-Tools. Diese arbeiten in zwei Strategien:

• Wörterbuch-Angriff: probiert eine Liste von gängigen Passwörtern und Wort-Variationen. Schnell (Minuten), aber nur erfolgreich bei "schwachen" Passwörtern (Wörter, einfache Variationen).
• Brute-Force: probiert systematisch alle möglichen Zeichenkombinationen. Bei kurzen Passwörtern (4-6 Zeichen) Minuten bis Tage. Bei langen mit gemischtem Charset astronomisch lange.

Konkrete Tools (für eigene PDFs)

Drei Open-Source-Tools die häufig genutzt werden:

• qpdf: kommandozeilen-Tool das wenn das Passwort bekannt ist, Verschlüsselung entfernen kann. Nicht zum Cracken gedacht.
• pdfcrack: spezielles PDF-Cracking-Tool. Wörterbuch + Brute-Force. Linux/Mac.
• hashcat / John the Ripper: General-Purpose-Cracker mit GPU-Beschleunigung. Sehr leistungsstark, aber Setup ist nicht trivial.

Bei AES-256-verschlüsselten PDFs mit langem Passwort (12+ Zeichen, gemischt) ist erfolgreiches Cracken praktisch ausgeschlossen. Bei alten RC4-PDFs aus Acrobat 5/6/7 oft in wenigen Stunden machbar, weil das Crypto-Verfahren strukturell schwach ist.

Wenn alles fehlschlägt

Bei wirklich verlorenen Passwörtern und kritischem Inhalt bleiben drei Wege:

1. Re-Issue beim Aussteller: Bank, Versicherung, Behörde, Arbeitgeber kontaktieren. Bekommst du eine neue Version, vermutlich mit anderem Passwort.
2. Spezialisten-Dienstleister: ElcomSoft, Passware bieten kostenpflichtige PDF-Recovery-Dienste. Bei einfachen Verschlüsselungen Erfolgsquote hoch, bei AES-256 mit langem Passwort niedrig.
3. Inhalt aufgeben und neu beschaffen: bei nicht mehr verfügbaren Originalen die einzige verbleibende Option.

Vorbeugen ist effizienter

Aus den vielen Frustrations-Stunden vergangener Passwort-Recoveries entstand eine erprobte Praxis für künftige PDFs:

• Passwort-Manager als Single Source of Truth. Beim Verschlüsseln eines PDFs sofort den Eintrag im Manager anlegen mit Datei-Bezug ("Vertrag XY 2026" + Passwort).
• Standard-Passwort für unkritische Familie/Arbeit-Dokumente. Steueranlage, Belege, Schul-Anmeldungen — alle das gleiche Passwort, einmal merken statt 50 Mal.
• Backup-Strategie für hochsensible Dokumente. Original ohne Passwort in einem verschlüsselten Container (VeraCrypt, Cryptomator), nur die ausgehende Versand-Version mit Passwort. So kommst du an deine eigenen Daten immer ran.
• Passwort-Hinweis dokumentieren. Statt "Passwort: gV4&jq..." schreib im Notiz-Manager "Passwort: Hochzeitsdatum + Initialen Tochter". Du erkennst es selbst, andere kommen schwer drauf.

Verschlüsselungs-Stärken im Vergleich

Wenn du beim Verschlüsseln auf pdf-zentrale.de PDF verschlüsseln heute eine PDF schützt, bekommst du AES-256 mit der maximal sicheren Variante. Dein eigenes Passwort wird zum einzigen Risiko-Faktor.