PDFをパスワード保護する方法（アップロードせずに）

PDFのパスワード保護は、正しい人だけがそれを開けるようにする方法です。銀行取引明細、給与明細、契約書、診断書、そしてメールで送るものに役立ちます。しかし、ほとんどの「PDFをオンラインで保護」ツールの中心には矛盾があります。ファイルを保護するために、まず保護されていない版をアップロードするよう求めるのです。非公開に保とうとしているまさにその書類を、パスワードを後付けするためだけに手渡すことになります。

この記事では、パスワード保護がPDFに実際に何をするのか、暗号化のためにアップロードするのがなぜ悪いトレードなのか、保護されていないファイルを一度もデバイスの外へ出さずに全工程をブラウザ内で行う方法、そして実際に持ちこたえるパスワードの選び方と共有の仕方を説明します。

パスワード保護が実際に行うこと

PDFをパスワード保護すると、ファイルは暗号化されます。これが人々が最も誤解する部分です。内容は隠されたり、グレーアウトされたり、非公開と印を付けられたりするのではありません。本当に読めないデータへとスクランブルされます。正しいパスワードがなければ、テキストと画像を構成するバイトは数学的なノイズです。

最新のPDFツールはAES（高度暗号化標準）を使います。オンラインバンキングや安全なメッセージングを守るのと同じ暗号ファミリーです。あなたのパスワードから導かれた128ビットまたは256ビットのAES鍵が、書類をロックします。実用的な意味はシンプルです。強力なパスワードがあれば、それなしには誰もそのファイルを開けません。「パスワードを忘れた、ここをクリックしてリセット」はありません。暗号化が錠前で、あなたのパスワードが唯一の鍵です。

知っておく価値のあるPDFパスワードには、実は2種類あります。

ユーザーパスワード（オープンパスワード） は、そもそも書類を開いて表示するために必要です。これが、ほとんどの人が「PDFをパスワード保護する」と言うときに意味するものです。
オーナーパスワード（権限パスワード） は、人々がファイルを開けるようにしたまま、印刷、コピー、編集といった操作を制限します。

メールで送る機微な書類には、ユーザーパスワードが重要です。それが、見知らぬ人があなたのファイルを読めるか、暗号文しか見えないかの違いです。

暗号化は透かしでも墨消しでもない

正確であることに価値があります。この3つはまったく異なる問題を解決し、人々はしばしば間違ったものに手を伸ばすからです。

暗号化はそもそも誰がファイルを開けるかを制御します。内容はそのまま保たれ、アクセスがパスワードでゲートされます。
透かしは、ページに刻印された目に見えるラベル — 「Confidential」や名前 — で、誤用を抑止しますが、誰かがファイルを読むのを止める働きはまったくしません。アクセスをロックするのではなく所有権に印を付けたいなら、PDF透かしを使います。
墨消しは、特定の内容 — 名前、口座番号 — を永久に取り除き、書類を開ける人からも消えるようにします。ファイルを共有しつつ一部を空白にするのが目標なら、それはパスワードではなくPDF墨消しの仕事です。

よくある間違いは、本当は取り除きたかったデータを含む書類をパスワード保護することです。暗号化はファイル全体を1つのパスワードの後ろに守ります。そのパスワードを誰かに渡した瞬間、彼らは中身のすべてを見ます。受信者からも秘密にしておくべき部分があるなら、まず墨消しし、それから暗号化しましょう。

暗号化するためだけにPDFをアップロードすべきでない理由

ここが、ほとんどの「PDFをオンラインで保護」サービスがこっそりあなたに求めるトレードです。パスワードを加えるために、完全に読み取り可能な、保護されていないPDFを彼らのサーバーへアップロードします。数秒か数分の間、暗号化されていない銀行取引明細や契約書が、あなたが制御しないマシン上に置かれ、ネットワークを通過し、途中でログ、バックアップ、キャッシュに入るかもしれません。

それはまさに逆です。ファイルを暗号化する理由そのものが、その内容が機微だからです — そしてアップロードの工程は、その内容を、いかなる保護も適用される前の、最も無防備な瞬間にさらします。たとえサービスが後でファイルを削除し善意であっても、その間に何が起きたかを検証する術はありません。

自分のデバイス上で暗号化すれば、その窓を完全に閉じます。ファイルが保護されていない形で存在するのは、あなたのマシン上だけです。どこかへ移動する必要があるのは、暗号化された版だけです。

ブラウザでPDFをパスワード保護する方法

PDF保護ツールを開きます。
PDFを追加します。サーバーではなく、ページに直接読み込まれます。
強力なパスワードを選びます（次の節を参照）。
保護を適用し、暗号化されたPDFをダウンロードします。

暗号化は、ブラウザのタブ内で動くMuPDFのWebAssemblyビルドを使ってローカルで行われます。あなたのファイルは、いかなるバックエンドへの往復もなしに、読み取られ、暗号化され、書き出されます。

それを鵜呑みにする必要はありません。始める前に、ブラウザの開発者ツールを開き（F12または右クリック→検証）、Networkタブに切り替え、ファイルを暗号化する間それを見ます。本物のブラウザ内ツールなら、ファイルのアップロードは見えません。あなたのPDFをどこかへ運ぶPOSTリクエストはありません。保護されていない書類は決してネットワークを越えません。その検証可能性こそが要点です。確かめられるプライバシーは、ただ約束されるプライバシーに勝ります。

強力なパスフレーズを選ぶ

暗号化は、それを解く鍵となるパスワードと同じだけの強さしかありません。AES-256は実用上破られませんが、「password123」はそうではありません。弱いパスワードは、暗号化されたPDFが間違った人に開かれる、唯一の現実的な道です。攻撃者はパスワードを推測するのであって、暗号を破るのではないからです。

長さは複雑さに勝ります。 4つか5つのランダムで無関係な語からなるパスフレーズは、短い記号の羅列よりはるかに強く — そして正しく入力するのもずっと簡単です。珍しい語を4つつなげたようなものは、覚えやすく、本当に推測しにくいものです。
固有にする。 メール、銀行、その他に使うパスワードを使い回さないでください。そのパスワードがどこか別の場所で漏れたら、あなたの書類も開けるようにしたくないはずです。
当たり前を避ける。 名前、誕生日、会社名、書類自体の主題 — これらは誰もが最初に推測するものです。
パスワードをファイル名やメールの件名に入れない。 思っている以上によくあります。

パスワードは別の経路で共有する

この一つの習慣が、ほとんどの気軽な露出を打ち破ります。暗号化されたPDFとパスワードを同じメッセージでメールすれば、実質的に鍵を錠前にテープで貼り付けたことになります。そのメールを見た誰もが両方を手にします。

代わりに、経路を分けましょう。暗号化されたPDFをメールで送り、それからパスワードはショートメッセージ、電話、チャットアプリ、または対面で伝えます。これで攻撃者は、入るために2つの異なる経路を同時に侵害する必要があります。暗号化が重い仕事をし、別々の配送があなたが弱点にならないようにします。

すでに持っているパスワードを取り除く

ときには逆の問題があります。すでに開けるのに毎回パスワードを求めてくるPDF — 古い明細書、同僚がロックしたレポートなどです。正当にパスワードを持っていて、使いやすいように外したいだけなら、どこかへ再アップロードする必要もありません。

PDFロック解除を使います。これも完全にブラウザ内で動きます。すでに知っているパスワードを入力すると、暗号化を取り除いたコピーを書き出します。実際に開ける書類でのみ機能します。所有するロックを外すためのものであり、開けないファイルに侵入するためのものではありません。強力な暗号化が当然それを不可能にしています。

復元の注意点：裏口はない

本物の暗号化は両刃の剣であり、これは人々を驚かせるのではっきり述べる価値があります。きちんと暗号化されたPDFのパスワードを失ったら、そのファイルは一般に復元できません。あなたを再び中に入れられるサポート窓口も、マスターキーも、リセットリンクもありません。それはバグではなく — 保護を信頼に値するものにしているまさにその性質です。誰もが回避できる錠前は、何も守っていないでしょう。

ですからパスワードを、それがそうであるもの — その書類への唯一の鍵 — として扱いましょう。パスワードマネージャーか、同じくらい安全な場所に保管します。ファイルが重要で、パスワードが鍵の唯一のコピーなら、一方を失うことは両方を失うことです。

まとめ

PDFのパスワード保護は、パスワードを持つ人だけが開けるようにそれを暗号化します。強力で、検証可能で、透かしや黒い四角よりはるかに意味があります。ほぼすべてのオンラインツールがあなたを押し込む間違いは、まずアップロードすることで、最も機微なまさにその瞬間に、保護されていないファイルをさらすことです。そのトレードをする必要はありません。自分のデバイス上でファイルを暗号化し、長いパスフレーズを選び、パスワードを別の経路で送り、DevToolsで何もアップロードされていないことを確認しましょう。PDFをパスワード保護 — ローカルで、保護されていない版をあなたのものにとどめましょう。