PDFのパスワード：何を守り、何を守らないのか

PDFにパスワードをかけると安心します。ファイルはロックされ、データは安全、これで一件落着、というわけです。パスワードは確かに本当の働きをしますが、多くの人が思い込んでいるよりも守る範囲は狭く、しかも間違えやすいいくつかの点に依存しています。だからこそ、自分が何を手に入れているのかを正確に知っておく価値があります。強いところでは頼り、そうでないところでは頼らないために。

2種類のパスワード

PDFは2種類のパスワードを持つことができ、それぞれの役割はまったく異なります。

オープンパスワード（ユーザーパスワード）が本物です。これがなければ、ファイルはそもそも開きません。中身は暗号化されており、パスワードがなければ読めません。人々が「PDFにパスワードをかける」と言うときに意味しているのはこれであり、使う価値があるのもこちらです。

権限パスワード（オーナーパスワード）は、ファイルが開くこと自体は止めません。開いたあとにできること、つまり印刷、テキストのコピー、編集などを制限しようとします。落とし穴は、これがPDFリーダー側がその制限を尊重することを選んでくれるかどうかに依存している点です。多くのツールは、それを単に無視します。ですから権限パスワードは、ロックというよりは丁寧なお願いに近いものです。本当に書類を非公開に保ちたいなら、重要なのはオープンパスワードのほうです。

良いオープンパスワードが実際に守るもの

正しく使えば、オープンパスワードはファイルの中身を本当に守ります。PDFは、理想的には強力な AES暗号化 で暗号化され、鍵がなければデータは読めません。隠されているのではなく、数学的にかき混ぜられているのです。適切に暗号化されたPDFが傍受されたり、USBメモリごと紛失したり、共有ドライブに置き忘れられたりしても、パスワードを持たない者には読めません。これは本物の保護であり、機密性のあるものにパスワードを使う理由はここにあります。

守らないもの

ここで、思い込みが崩れます。

• パスワードを知っている者は、誰でもそれを外せる。 パスワードは永久の封印ではありません。ファイルとパスワードを誰かに渡せば、その人はそれを開き、保護を外したコピーを保存し、それを出回らせることができます。あなたは共有する相手を信頼しているのです。ロックは、最初から鍵を持っていなかった人を締め出すだけです。
• 弱いパスワードは弱いロック。 暗号化の強さは、それを守るパスワードの強さまでしかありません。「1234」や会社名は推測されやすく、推測されやすいパスワードは強力な暗号化を台無しにします。強さは、長く予測しにくいパスワードにあります。
• ファイルが開いてしまえば何の役にも立たない。 保護は、誰かがロックを解いた瞬間に終わります。スクリーンショット、画面の写真、コピー＆ペースト、そのどれもパスワードでは止められません。
• パスワードは安全に届けなければならない。 ロックしたPDFとパスワードを同じメールで送れば、ドアに鍵をかけてその鍵を扉にテープで貼り付けたのと同じです。鍵は別の経路で送りましょう。

PDFパスワードを上手に使う

実践的なポイントは次のとおりです。

1. 本当に機密性のあるファイルにはオープンパスワードを使う。 そして、長く推測しにくいものにすること。
2. 権限パスワードに頼って何かを非公開に保とうとしない。 簡単に無視されてしまうからです。
3. パスワードはファイルとは別に送る。 別の経路で、できれば別のタイミングで。
4. 外せるものだと忘れない。 パスワードは輸送中と保管中のファイルを守りますが、それを渡した相手を縛りはしません。

ロックとロック解除を、プライバシーを守って

reader.me は、その両方をあなたのブラウザの中で行います。ファイルをロックするには、保護ツールが、あなたの選んだパスワードであなた自身のデバイス上で暗号化します。アップロードはありません。すでに開けるファイルからパスワードを外すには、ロック解除ツールが、あなたの入力したパスワードを使ってローカルで復号します。

このローカル完結のやり方は、ここでは特に重要です。機密性のあるPDFとそのパスワードの両方をオンラインツールにアップロードすることを考えてみてください。あなたは見知らぬ相手のサーバーに、ロックされた書類とその鍵の両方を手渡すことになります。それは、そもそもの問題よりも悪い露出です。reader.me はそのどちらも見ません。ファイルはあなたのマシンのメモリに読み込まれ、そこで処理され、あなたに保存されて戻ります。デベロッパーツール（F12）のネットワークタブで、あるいはオフラインで実行することで確認できます。

PDFのパスワードは、明確な限界を持つ便利なツールです。機密性のあるファイルには強いオープンパスワードを使い、鍵は別に送り、保護は世の中に出ていくファイルのためのものであって、信頼して託した相手を縛る鎖ではないことを覚えておきましょう。大事なときにファイルをロックし、パスワードが不要になったらロックを解除し、書類とその鍵の両方を自分自身のマシンに留めておきましょう。