PDF Datei mit Passwort knacken, geht das?

http://www.openwall.com/passwords/adobe-pdf

Weiß nicht, obs klapp, probieren könnte man folgendes:

Jage es durch einen pdf-printer. (wie den pdf-creator)
Falls das nicht klappt: PDF-Printer -> OCR-Programm.
Wenn das nicht klappt: Drucker -> Papier -> OCR-Programm

Rainer S. schrieb:
> Ich bin bereit da Kosten zu übernehmen. Sagen wir mal bis 10 Euro für
> eine erfolgreiche Umwandlung der Datei.

was ist denn daran geschützt, kannst du sie überhaupt nicht öffnen?

> Ich bin bereit da Kosten zu übernehmen. Sagen wir mal bis 10 Euro für
> eine erfolgreiche Umwandlung der Datei.
im schlimmsten fall decken das nicht mal die Stromkosten. Wieso glaubt 
jeder das man mal schnell ein Passwort knacken kann?
Im schlimmsten fall läuft das auf BruteForce raus und dann kann es auch 
mal ein paar Wochen dauern, je nach länge vom Passwort.

> Wegstaben Verbuchsler ich setze auf Linux und habe zu Microsoft seit
> langen Jahren kein Vertrauen mehr. Ob berechtigt oder nicht sei hier
> danhingestellt.
aber den link von oben hast du schon lesen können, besonders den unteren 
Teil?

> Ein Buchhaltungsbüro meinte die Dateien wären mit Passwort besonders
> geschützt. Die wollen mir Belehrungen in Sachen Sicherheit geben.

Das klingt einfach nicht glaubhaft.

Rainer S. schrieb:
> Die wollen mir Belehrungen in Sachen Sicherheit geben.

Was ja ganz offensichtlich notwendig ist, sonst gäbe es den ganzen 
Thread nicht.

Georg

Rainer S. schrieb:
> Es geht darum zu beweisen, dass man PDF Dateien mit Passwort knacken
> kann.

warum sollte man da beweisen müssen. Man kann jedes Tool was ein 
Passwort braucht knacken - die Frage ist nur in welcher Zeit und zu 
welchen Kosten.

Da scheint mir etwas zu entgleiten.
Passwortgeschützte PDF gegen was? Gegen Papier? Da kann genau so 
kopiert, gefälscht oder unbefugt mitgelesen werden, wenn der gleiche 
Aufwand getrieben wird, wie bei der PDF.
Auch das Kopieren von Geld ist nur eine Frage des Aufwandes.
Ich will nicht sagen, dass das Misstrauen nicht gerechtfertigt wäre, 
aber definitiv ist das Sicherheitsvertrauen das dem Alternativmedium 
entgegengebracht wird unangemessen, zumal dass Misstrauen ja bestenfalls 
dem Übertragungsweg gelten kann, denn die Sicherheit der Maschine, in 
der es erstellt und von der es versendet wird steht ja, angesichts der 
Tatsache das sie mit dem Internet verbunden ist, nicht mehr zu Debatte.
Hier geht es wohl nicht mehr um die Sicherheit von PDFs als vielmehr um 
selbstherrliche Rechthaberei.

Rainer S. schrieb:
> Wenn es mit dem Programm unten geht bräuchte ich ja nur den Henning
> Norén zu befragen ob er mir das mal anhand einer Datei demonstrieren
> kann...
>
> PDFCrack by Henning Norén

Ich habe es gerade probiert und natürlich funktioniert es. Wenn Du aber 
keine Infos über das Passwort hast, dann ist das stumpfes Bruteforcing 
und dauert dementsprechend.

Hier gibt es eine Übersicht über die Verschlüsselungsalgorithmen in den 
unterschiedlichen PDF-Versionen: 
http://www.pdflib.com/de/knowledge-base/pdf-sicherheit/verschluesselung/

Keine Frage, dass auch AES256 irgendwann einmal unsicher wird - aber 
bis dahin fließt noch viel Wasser den Rhein hinunter. Für eine 
Buchhaltung reicht es derzeit allemal aus.

Es ist natürlich auch klar, dass auch der beste Algorithmus nichts 
nützt, wenn man kurze oder sehr leicht zu erratende Passwörter mit 
wenigen Buchstaben benutzt.

Peter Naumann schrieb:
> Ich nutze http://freemypdf.com/, hat bisher immer funktioniert.

hierfür aber scheinbar nicht geeignet

> Use this site to remove passwords and restrictions (such as printing,
> copying text, etc.) from PDFs.

er kann es nicht mal öffnen.

Peter Naumann schrieb:
> Ich nutze http://freemypdf.com/, hat bisher immer funktioniert.

Glaube ich dir nicht. Zitat:

Note: This only works for PDFs that you can open and read without any 
3rd party plugins. PDFs that require a password to be viewed cannot be 
unlocked by this service.

Rainer S. schrieb:
> Das Passwort wird schon zum öffnen gebraucht.

Bei pdf-Dokumenten muss man unterscheiden zwischen dem Passwort was zum 
bearbeiten oder Drucken gesetzt werden kann, und einem Passwort zum 
öffnen der Datei. Das erste Passwort lässt sich leicht entfernen. Das 
zweite ist da viel schwieriger. Das geht in endlicher Zeit nur bei 
pdf-Dateien mit schwacher Verschlüsselung. Also bis ca. pfv Vers. 1.3 
oder so... Alle neueren Varianten können Starke Verschlüsselung. 
Erschwerend kommt hinzu, das es auch noch Crypto-plug in's gibt. Da ist 
dan ganz Ende.

??? schrieb:
> Das erste Passwort lässt sich leicht entfernen.

Das mache ich alle naselang.
Microchips Datenblaetter z.B.sind alle "protected" - was fuer mich 
aergerlich ist,da ich ganz gerne mehrere Datenblaetter in eine PDF 
zusammenfassen moechte oder auch um einzelne Seiten extrahieren zu 
koennen.

Passwoerter von PDFs die sich erst gar nicht oeffnen lassen (z.B. meine 
eigenen privaten PDFs mit vertraulichen Daten) kann auch ich nicht 
entfernen-waehrend eines Gedaechtnisschwunds ;-)

Wie man auf den Bildern sieht,kann ich nach Entfernen des 
Passwortschutzes die Datei beliebig manipulieren.Ich verwende dazu kein 
illegales Programm - ich bin Besitzer einer gekauften legalen 
PDF-Software.

> Wie man auf den Bildern sieht,kann ich nach Entfernen des
> Passwortschutzes die Datei beliebig manipulieren.

Brauchts gar nicht. Anständige Programme ignorieren die Flags einfach. 
Hat damalslangistsher großes Gelächter ausgelöst als ich einem 
Studienkollegen, der keinen eigenen Drucker hatte, sein Vorlesungsskript 
ausgedruckt hatte ohne bemerkt zu haben, dass da das 'bitte nur nach 
Eingabe eines Passwortes ausdrucken'-Flag gesetzt war von seinem Prof. 
Mein PDF-Viewer auf meiner Workstation kannte das gar nicht und hatte 
mir deswegen nix davon gesagt :-/

Ändert aber nix daran, dass die harte Verkryptung beim TO, sofern 
korrekt angewandt, derzeit sicher zu sein scheint.

Ich hab jetzt nicht gelesen was oben steht, aber hier mal meine Idee:

Ich hatte mal eine PDF-Datei, die sich nicht (aus dem Dokument heraus) 
drucken oder ändern ließ. Lustigerweise funktionierte das aber aus dem 
Kontextmenü von Windows heraus. Also auf "Drucken" gedrückt, einen 
PDF-Drucker auswählt und das Dokument "neu erstellt/gedruckt".
Danach war die Datei völlig frei von iregendwelchen Sperren, die vorher 
da waren. Ggf. könnte das auch mit dem Passwort klappen.

Snickers schrieb:
> Ich hab jetzt nicht gelesen was oben steht, aber hier mal meine Idee:

Hättest du aber mal machen sollen. Er kann die Datei nicht mal öffnen 
ohne Passwort. ;-)

?!? schrieb:
> Hättest du aber mal machen sollen. Er kann die Datei nicht mal öffnen
> ohne Passwort. ;-)

Brauch er ja auch nicht, wenn er's übers Kontektmenü probiert

Snickers schrieb:
> Brauch er ja auch nicht, wenn er's übers Kontektmenü probiert

Auch über das Kontextmenü (mit 'x') wird das File geöffnet. Und genau 
das wird ja schon mal verhindert. Das Kontextmenü kann nicht zaubern...

Die anderen Funktionen (Drucken verhindern oder Speichern verhindern) 
sind ja nur Flags, die aus dem bereits geöffneten File gelesen werden. 
Ganz andere Baustelle.