Passwortgeschütztes PDF entsperren
Dann die Tabelle extrahieren

„PDF entsperren“ bedeutet zwei verschiedene Schlösser – und nur eines davon ist Verschlüsselung

Ob Sie ein gesperrtes PDF überhaupt öffnen können, hängt davon ab, welches der beiden Schlösser der Absender gesetzt hat – die PDF-Spezifikation behandelt sie als getrennte Mechanismen. ISO 32000-1:2008, der Standard für das Dokumentformat, definiert einen Standard-Sicherheits-Handler, der es einem Dokument erlaubt, ein Besitzerpasswort und ein Benutzerpasswort zu tragen, und legt dies in Abschnitt 7.6.3 der Spezifikation fest. Menschen verwenden die Begriffe austauschbar. Die beiden Schlösser verhalten sich jedoch völlig unterschiedlich.

Der Unterschied ist keine Formalität. Die qpdf-Dokumentation formuliert es klar: Passwortschutz ist von Verschlüsselung zu unterscheiden, und ein PDF kann verschlüsselt sein, ohne überhaupt passwortgeschützt zu sein. Wenn das Besitzerpasswort leer bleibt, so qpdf, sind die Einschränkungen praktisch wirkungslos. Die pikepdf-Dokumentation geht weiter und bezeichnet Berechtigungen als „empfehlende Flags, die nur kooperierende Viewer beachten“. Eine Datei, die Kopieren und Einfügen blockiert, sich aber ohne Aufforderung öffnen lässt, trägt eine Bitte in sich, keine Mauer.

Es gibt einen Ein-Sekunden-Test. Wenn sich die Datei im Browser ohne jede Rückfrage öffnet, handelt es sich um ein Berechtigungsflag, nicht um ein Öffnungspasswort – die Sperre ist eine Einstellung, kein Geheimnis.

Die Stärke des echten Schlosses variiert zudem stärker, als man erwarten würde. PDFs haben im Laufe der Jahre 40-Bit-RC4-Schlüssel, 128-Bit-RC4, AES-128 und AES-256 verwendet. Laut derselben qpdf-Dokumentation ist ein 40-Bit-Schlüssel fünf Bytes lang und kann unabhängig von der Passwortstärke per Brute-Force geknackt werden; auch der 128-Bit-Standard mit RC4 gilt als schwach. Nur AES-256 ist die moderne, vertretbare Option. Diese Historie ist hier aus einem Grund relevant: „Das PDF-Passwort entfernen“ ist keine einheitliche Fähigkeitsstufe – eine Datei aus einem älteren System kann sich völlig anders verhalten als eine, die erst letzten Monat ausgestellt wurde.

Der Weg, den die meisten gehen, und die Stelle, an der jeder stehen bleibt

Jeder gängige Weg von einem gesperrten PDF zu Excel bewältigt höchstens eines der drei Probleme, und jeder endet an einer vorhersehbaren Stelle. Zu wissen, wo das Ende liegt, spart am meisten Zeit, weil es den Fehler erklärt, bevor man einen Nachmittag damit verschwendet.

Der Excel-Weg ist es wert, verstanden zu werden, weil er der erste ist, den die meisten versuchen, und weil er tatsächlich etwas Nützliches tut. Er fragt nach dem Passwort und zeigt dann die im Dokument gefundenen Tabellen an, sodass ein Kästchen angekreuzt und eine geladen werden kann. Für eine einzelne saubere Aufstellung funktioniert das. Was er nicht tut, ist, sich etwas zu merken: Die nächste Datei beginnt dasselbe Gespräch, und wenn sie ein anderes Passwort hat, wird auch dieses beantwortet.

Der Druck-in-PDF-Trick, der in Support-Foren kursiert, sollte ebenfalls erwähnt werden. Er taucht wiederholt in einem Adobe-Community-Thread zu Chase-Kontoauszügen auf, in dem Nutzer berichten, dass der erneute Druck der Datei über „Microsoft Print to PDF“ eine Kopie erzeugt, mit der sie arbeiten können. Er kann ein Berechtigungsflag entfernen, rastert die Seite in vielen Konfigurationen jedoch auch, wodurch auswählbarer Text zu einem Bild wird und die spätere Extraktion erschwert statt erleichtert wird. Im selben Thread gibt ein Community-Experte die Antwort, die niemand hören will: „Die eigentliche Lösung für all das ist, Ihre Bank zu bitten, die Daten als Tabelle bereitzustellen, nicht als PDF-Datei.“

Entsperren liefert ein PDF, keine Tabelle

Das Öffnen der Datei ist nicht dasselbe wie das Erhalten einer brauchbaren Tabelle, denn die Tabellenstruktur steckt im Seitenlayout und nicht in den Daten. Ein entschlüsseltes PDF ist immer noch eine Seite voller Text an Koordinaten. Es hat keine Spalten, keine Zeilen und keine Ahnung, dass die Zahl am rechten Rand neben die Beschreibung links gehört.

Die Lücke zeigt sich, sobald die Daten in einer Tabellenkalkulation landen. Eine zweizeilige Transaktionsbeschreibung erscheint auf zwei Zeilen verteilt. Eine Zwischensummenzeile wird als Transaktion behandelt. Ein Spaltenkopf, der oben auf Seite zwei wiederholt wird, wird als Datenzeile gelesen. Eine einzelne logische Aussage über vier Seiten kommt als vier unzusammenhängende Blöcke an – ein Problem, das verbundene Zellen und geteilte Zeilen tendenziell verursachen, egal welchen Konverter man nutzt. Jemand in einem r/paralegal-Thread zum Konvertieren von Kontoauszügen in Excel beschreibt das Ergebnis genau: „Wenn ich exportiere, sind manche Daten in Zellen kombiniert, und das Zusammenführen/Trennen von Zellen ist sehr mühsam."

Ein Passwort entscheidet, ob man die Seite lesen kann. Es sagt nichts darüber aus, ob die Zeilen den Weg nach Excel überstehen.

Das ist der Teil, den die Werkzeuglisten im r/pdf-Thread nie geprüft haben. Jedes dort genannte Produkt wurde danach bewertet, ob es die Datei öffnen konnte, und keine der Antworten berichtet, wie die Ausgabe danach aussah. Zugriff und Struktur sind getrennte Probleme mit getrennten Lösungen, und der Leitfaden von PDF zu strukturierten Daten erklärt, warum jeder Konvertierungspfad tendenziell das Layout verliert. Wenn das Ziel eine formatierte Word-Datei statt einer Tabelle ist, ist das ein dritter Weg, der auf eigene Weise scheitert, wie in häufigen PDF-zu-Word-Formatierungsfehlern beschrieben.

In einem Batch ist das Passwort nicht das Einzige, das sich pro Datei unterscheidet

Der Ordnerfall fügt eine Variable hinzu, die Einzeldatei-Tools nie adressieren: Passwörter sind in der Regel pro Absender einzigartig, sodass ein Workflow, der auf einem Passwort pro Sitzung aufbaut, bricht. Eine Person, die in r/Bookkeeping fragt, bringt das Ausmaß klar auf den Punkt: „Bestes Offline-Tool für die Batch-Konvertierung von 500+ PDF-Kontoauszügen in Excel?“

Kontoauszüge von drei Banken bringen oft drei verschiedene Passwortschemata mit sich, die aus einem Geburtsdatum, einem Kontofragment oder einer Kundennummer aufgebaut sind. Das ist eine bewusste Folge der Art und Weise, wie die Dokumente zugestellt werden. Gemäß der Safeguards Rule des Gramm-Leach-Bliley Act sind Finanzinstitute verpflichtet, Kundendaten während der Übertragung und im Ruhezustand zu schützen, und 16 CFR 314.4(c)(3) nennt Verschlüsselung als den Weg dorthin. Das Verschlüsseln des per E-Mail gesendeten Kontoauszugs ist die Bank, die ihre Aufgabe erfüllt, was bedeutet, dass die Passwörter kein Fehler sind, den man aussitzen kann.

Zwei Kosten des Entsperren-zuerst-Pfads zeigen sich erst in großem Maßstab. Die erste ist die entschlüsselte Kopie. Das Entsperren eines Kontoauszugs schreibt eine ungeschützte Version eines sensiblen Dokuments auf die Festplatte, und jeder, der die Ordnerroutine befolgt, hat jetzt fünfzig davon in einem Download-Verzeichnis liegen. Die zweite ist die Übergabe. Online-Entsperrer verlangen, dass man die Datei hochlädt, was dasselbe Dokument ist, das die Bank genau deshalb verschlüsselt hat, damit es nicht offen übertragen wird.

Mit dem Passwort extrahieren statt zuerst zu entsperren

Der Ausweg besteht darin, die zwischengespeicherte entschlüsselte Datei wegzulassen und das Extraktionstool das geschützte Dokument direkt mit dem bereits vorhandenen Passwort öffnen zu lassen. Wenn Sie nachweisen können, dass Sie zum Dokument berechtigt sind, benötigen Sie keinen separaten Entsperrschritt. Sie benötigen ein Tool, das das Passwort direkt beim Zugriff akzeptiert.

ImageToTable.ai verarbeitet das Passwort an drei Stellen, und die erste ist die, die Sie am häufigsten nutzen werden. Wenn Sie ein verschlüsseltes PDF auswählen, fragt die Seitenauswahl nach dem Passwort, bevor etwas gerendert wird – über denselben In-Browser-Prompt-Mechanismus, den PDF.js jedem Web-Viewer über seinen Passwort-Callback bereitstellt. Sie geben es einmal ein. Die Seiten werden gerendert, keine entsperrte Kopie wird auf Ihrer Festplatte gespeichert, und die Extraktion läuft auf den ausgewählten Seiten.

Für wiederkehrende Kontoauszüge entfällt mit dem zweiten Weg sogar dieser Schritt. Der E-Mail-Posteingang gibt Ihrem Konto eine eigene Adresse, an die Sie Dokumente weiterleiten können, und führt eine gespeicherte Passwortliste. Jeder verschlüsselte Anhang, der eintrifft, wird automatisch gegen diese Liste geprüft, und das erste passende Passwort sendet den Auszug direkt in Ihre Verarbeitungswarteschlange. Einmal mit dem Passwortschema Ihrer Bank eingerichtet, trifft der monatliche Auszug ein, wird geöffnet und gelangt in die Warteschlange, ohne dass Sie eingreifen müssen. Das ist die praktische Antwort auf den Ordner mit fünfzig Dateien und zugleich der Grund, warum der „Offline“-Teil der ursprünglichen Anfrage eine direkte Behandlung verdient.

Der dritte Weg richtet sich an alle, die dies per Code automatisieren. Die öffentliche API akzeptiert beim Hochladen eines Dokuments einen password-Parameter, sodass ein Skript eine geschützte Datei mit ihrem Passwort übermitteln und das strukturierte Ergebnis zurücklesen kann. Keiner der drei Wege entfernt die Verschlüsselung von der Originaldatei. Sie öffnen sie mit dem von Ihnen bereitgestellten Schlüssel und erzeugen Daten, keine ungeschützte Kopie.

Sobald die Datei geöffnet ist, entscheidet die Extraktion selbst darüber, ob die Ausgabe brauchbar ist. Benutzerdefinierte Spaltenextraktion bedeutet, dass Sie die gewünschten Spaltennamen eingeben, z. B. „Datum“, „Beschreibung“ und „Betrag“, und diese Namen werden zu den exakten Kopfzeilen des Ergebnisses. Die KI lokalisiert jeden Wert anhand seiner Bedeutung und nicht anhand seiner Position auf der Seite, sodass derselbe Spaltensatz auch bei einem Auszug einer anderen Bank funktioniert. Das ist der Unterschied zwischen einem Konverter, der eine zufällig erkannte Tabelle zurückgibt, und einer Extraktion, die die von Ihnen definierte Tabelle liefert.

Zwei unterstützende Einstellungen sind für Kontoauszüge besonders relevant. Mehrseiten-Zusammenführung ermöglicht es Ihnen, eine Regel für die Gruppierung von Seiten zu definieren, die zum selben Dokument gehören, sodass ein über vier Seiten verteilter Auszug wieder zu einer Zeile pro Transaktion zusammengefaltet wird, wobei die Kontonummer auf jeder Zeile erscheint. Und der Überprüfungsmodus mit Bbox zeigt Ihnen, woher ein Wert stammt: Wenn Sie auf eine extrahierte Zelle zeigen oder klicken, wird der passende Bereich auf der Originalseite hervorgehoben, sodass Sie einen Saldo bestätigen können, ohne den Auszug erneut zu lesen. ImageToTable.ai gibt eine Genauigkeit von bis zu 99 % bei gedruckten Tabellendaten an, wobei eine Seite in 5 bis 10 Sekunden verarbeitet wird, verglichen mit etwa 3 Minuten manueller Eingabe.

Derselbe Ansatz funktioniert auch für andere gesperrte Dokumente neben Kontoauszügen. Versorgungsrechnungen, Versicherungsunterlagen und Kundendaten als geschützte PDFs folgen alle demselben dreistufigen Weg von der allgemeinen Frage, ob KI ein PDF lesen kann, und die Mechanik, daraus eine Arbeitsmappe zu erstellen, wird im Leitfaden zur Batch-Dokumentenverarbeitung ohne Code behandelt. Wenn Ihre Dokumente Scans statt Text-PDFs sind, ist das Passwort nur das erste von zwei Problemen, und OCR für gescannte PDFs löst das zweite. Für die einseitige, formularartige Variante dieser Aufgabe ist die Anleitung zum Umwandeln eines PDF in Excel mit eigenen Spalten die kürzere Lektüre.

Was dieser Pfad nicht leistet

Dieser Workflow öffnet und extrahiert aus Dokumenten, für die Sie bereits das Passwort haben, und er entfernt keine Verschlüsselung aus der Datei zur Wiederverwendung. Beide Einschränkungen sind wichtig zu wissen, bevor Sie einen Routineablauf darauf verlagern.

Es gibt keinen Weg um das Passwort selbst herum. Wenn Sie das Öffnungspasswort für eine Datei nicht haben, stoppt der Prozess dort, und jedes Tool, das etwas anderes verspricht, rät entweder (das ist es, worum es bei der 40-Bit-Schwäche geht) oder beschreibt etwas anderes. Das Tool ist für die Person gebaut, die Anspruch auf das Dokument hat und einfach die Daten daraus benötigt.

Es erzeugt auch keine entsperrte Kopie. Die Ausgabe ist eine Tabelle, kein entschlüsseltes PDF. Wenn ein nachgelagertes System also speziell eine passwortfreie Version der Originaldatei benötigt, benötigen Sie weiterhin einen Entsperrer, dem Sie vertrauen, um dies zu handhaben.

Die eine Einschränkung, die das Tool für einige Leser ausschließt, ist der Ort, an dem es läuft. ImageToTable.ai ist ein Cloud-Dienst: Das Passwort wird im Browser eingegeben und die gerenderten Seiten werden in der Cloud verarbeitet. Wenn Ihre Anforderung wirklich ist, dass keine Seite jemals Ihren Computer verlässt, ist dies nicht das richtige Tool, und keine noch so sorgfältige Benutzeroberfläche ändert diese Tatsache. Für wirklich geräteinterne Arbeit sind die realistischen Optionen die lokalen: Export über die macOS-Vorschau oder einen Desktop-Acrobat, oder die Ausführung eines lokalen Stacks wie OCRmyPDF mit Tesseract. Diese behalten jedes Byte auf Ihrem Computer. Sie erfordern auch mehr Einrichtung und, im Scan-Fall, mehr Abstimmung pro Dokumentensatz. Die richtige Wahl hängt davon ab, ob Offline eine Präferenz oder eine harte Regel ist.

Schließlich ist ein gesperrter Scan immer noch ein Scan. Verschlüsselung und Bildqualität sind unabhängig, daher benötigt ein geschütztes PDF, das aus einem Foto erstellt wurde, dieselbe OCR-Behandlung wie jedes andere reine Bilddokument. Das Entsperren, ob im Voraus oder an der Tür, fügt keine Textebene hinzu.

Passwortgeschützte PDFs und Excel: Häufig gestellte Fragen

Was ist der Unterschied zwischen einem Besitzerpasswort und einem Benutzerpasswort?

Ein Benutzerpasswort, auch Öffnungspasswort genannt, verschlüsselt das Dokument und ist erforderlich, bevor Sie es lesen können. Ein Besitzerpasswort, auch Berechtigungspasswort genannt, legt fest, welche Aktionen der Ersteller einschränken möchte, z. B. Drucken oder Kopieren. Gemäß der PDF-Spezifikation und der qpdf-Dokumentation werden Berechtigungsbeschränkungen vom Viewer durchgesetzt und nicht durch Kryptografie, sodass sie von Software ignoriert werden können, die dies wählt. Wenn eine Datei ohne Aufforderung geöffnet wird, handelt es sich höchstwahrscheinlich um die zweite Art.

Kann ich Daten aus einem PDF extrahieren, für das ich kein Passwort habe?

Nein. In diesem Artikel geht es um den Umgang mit Dokumenten, auf die Sie Zugriff haben, z. B. eigene Kontoauszüge oder Kundendateien, die Ihnen übergeben wurden. Wenn das Öffnungspasswort unbekannt ist, ist der richtige Schritt, den Aussteller zu fragen, der die Datei in der Regel erneut senden oder die Daten in einem anderen Format bereitstellen kann. Es gibt keinen legitimen Weg an einem unbekannten Öffnungspasswort vorbei.

Wird mein PDF-Passwort an einen Server gesendet?

Die Passwortabfrage erfolgt im Browser, in der Seitenauswahl, bevor das Dokument gerendert wird, genauso wie jeder PDF.js-basierte Viewer danach fragt. Die Seiten, die Sie zur Extraktion auswählen, werden anschließend vom Cloud-Dienst verarbeitet. Wenn Ihre Richtlinie verbietet, dass ein Teil eines Dokuments Ihr Gerät verlässt, behandeln Sie dies als Grund, die Arbeit lokal zu erledigen, und nicht als etwas, das eine Einstellungsänderung beheben kann.

Kann ich einen ganzen Ordner mit Kontoauszügen verarbeiten, die ein gemeinsames Passwort verwenden?

Ja, genau dafür ist die gespeicherte Passwortliste gedacht. Speichern Sie das Passwort einmal in Ihren Posteingangseinstellungen, und jeder verschlüsselte Anhang, der eintrifft, wird automatisch damit versucht. Wenn Ihre Kontoauszüge jeweils ein anderes Passwort verwenden, fügen Sie jedes Schema derselben Liste hinzu, und der Abgleich erfolgt pro Anhang.

Kann ich das vollständig offline durchführen?

Nicht mit diesem Tool. Es ist ein Cloud-Extraktionsdienst. Wenn Offline eine harte Anforderung ist, planen Sie lokale Software ein: Desktop-Acrobat, macOS Preview oder ein OCR-Tool, das auf Ihrem eigenen Rechner läuft. Wenn Offline eher eine Präferenz als eine Regel ist, eliminiert der Cloud-Weg den Entschlüsselungs-Kopiervorgang und die manuelle Datei-für-Datei-Arbeit, was in der Regel der größere Kostenfaktor ist.

Der nützliche Perspektivwechsel ist, „Entsperren" nicht mehr als die Aufgabe zu betrachten. Zugriff ist der Teil, den ein Passwort löst, und sobald Sie das Passwort haben, dauert dieser Teil nur wenige Sekunden. Die Arbeit, die darüber entscheidet, ob Sie eine brauchbare Tabelle erhalten, findet danach statt: welche Spalten Sie definieren, ob Seiten wieder zu ganzen Dokumenten gruppiert werden und ob eine Zahl bis zur Seite zurückverfolgt werden kann, von der sie stammt. Ein Ordner mit geschützten Kontoauszügen ist ein Datenproblem, das als Passwort verkleidet ist.