Wie sicher ist die Verschlüselung in PDF?

#1 Was meint ihr, wie sicher ist die Verschlüselung in PDF? (Vorausgesetzt mit 128-Bit-Variante und ausreichend langem Passwort.)
- Wie wird aus dem Klartext-Passwort der 128-Bit Schlüssel erzeugt? (Wird das pw abgeschnitten, Sonderzeichen entfernt, ...)
- Wird zum Verschlüsseln AES verwendet?
- Was alles wird im PDF-Quelltext verschlüsselt, was bleibt übrig?

(Tipp: Unter Linux lassen sich PDFs leicht verschlüsseln: "pdftk klartext.pdf output verschlüsselt.pdf user_pw geheim")