PDF にパスワードを追加するのは、デスクトップの作業のように思えます。 Acrobat でファイルを開き、保護設定に移動し、パスワードを設定して保存します。電話ではデスクトップ ツールが利用できないためプロセスが異なりますが、ニーズは同じくらい現実的です。電話から電子メールで送信する前に、契約を確定する必要があります。外出先でダウンロードされた財務書類は、クラウド ストレージに保存する前に保護する必要があります。電話は文書がある場所であるため、電話は保護が行われる必要がある場所です。
モバイル PDF 保護は、小さな画面に押し込められたデスクトップのワークフローではありません。それは独自のワークフローです。
モバイル デバイスに PDF パスワード を追加するには、モバイル PDF エディタ アプリ、モバイルで動作するブラウザベースのツール、iOS および Android の組み込み機能を使用します。 WukongPDF の PDF Security ツールはモバイル ブラウザで動作し、以下のオプションはオペレーティング システムに関係なく、あらゆる携帯電話からのパスワード保護をカバーします。
基本的な PDF 保護のための組み込みモバイル機能の使用
iOS には、ファイル アプリと PDF への印刷ワークフローによる限定的な PDF 保護が含まれています。 「ファイル」で PDF を開き、「共有」ボタンをタップして、「印刷」を選択します。印刷プレビューで、プレビューを 2 本の指で外側にピンチして、PDF を全画面表示で開きます。そこから、もう一度「共有」をタップし、「ファイルに保存」を選択します。このワークフローは、フラット化された編集不可能なコピーを保存します。これにより、編集に対するある程度の保護が提供されますが、パスワードは追加されません。実際のパスワード保護には、サードパーティ製アプリが必要です。
Android の組み込み PDF 処理はメーカーによって異なりますが、通常、サードパーティ アプリを使用しない限りパスワード保護は含まれません。 Samsung デバイスには、Samsung Notes および My Files アプリを通じていくつかの PDF 機能が含まれていますが、パスワード保護は組み込み機能には含まれていません。モバイル オペレーティング システムがネイティブに処理するものと、ユーザーが PDF ツールに必要なものとの間のギャップは、セキュリティと保護のカテゴリで最も大きくなります。
パスワード保護付きモバイル PDF エディター アプリ
iOS の PDF Expert と Android の Xodo はどちらも、モバイル インターフェイスから PDF へのパスワードの追加をサポートしています。アプリでファイルを開き、「保護」または「セキュリティ」メニューに移動し、ユーザーパスワードまたは所有者パスワード、あるいはその両方を設定して保存します。アプリはファイルをデバイス上でローカルに暗号化し、保護されたバージョンを保存します。このプロセスはデスクトップのワークフローを反映していますが、タッチ操作に最適化されたコントロールが使用されます。
モバイル PDF エディターの無料バージョンでは、パスワード保護が有料レベルに制限されていることがよくあります。ドキュメント保護のために特定のアプリに依存する前に、インストールしたバージョンでその機能が利用できることを確認してください。保護されたファイルを美しく表示する無料の PDF リーダーには、保護されたファイルを作成する機能が含まれていない場合があります。通常、アプリ ストア ページまたは開発者の Web サイト上の機能マトリックスでは、どの層にどのセキュリティ機能が含まれているかが明確になります。
モバイル上のブラウザベースの PDF 保護ツール
パスワード保護を備えたブラウザベースの PDF ツールは、モバイル ブラウザでもデスクトップで動作するのと同じように動作します。ツールの Web サイトに移動し、PDF をアップロードし、パスワードを設定して、保護されたバージョンをダウンロードします。携帯電話のブラウザは、ファイル ピッカーを介してローカル ストレージまたはクラウド ドライブからのファイルのアップロードを処理し、ダウンロードは携帯電話のダウンロード フォルダーに保存されます。ワークフロー全体はブラウザーで実行され、アプリのインストールは必要ありません。
ブラウザベースのツールのセキュリティに関する考慮事項は、モバイルでもデスクトップでも同じです。ファイルは処理のためにサーバーにアップロードされます。明示されたデータ保持ポリシーと自動ファイル削除を備えたツールを選択してください。機密性の高いドキュメントの場合は、ファイルが携帯電話の外に出ることがないため、デバイス上でファイルを処理するローカルにインストールされたアプリを選択する方が安全です。ブラウザベースのツールの利便性には、各ユーザーが特定のドキュメントについて評価する必要があるサーバーの信頼性とのトレードオフが伴います。
| メソッド | サポートされるパスワードの種類 | オフライン機能 |
|---|---|---|
| iOS 内蔵 (ファイル + 印刷) | なし (フラット化されたコピーのみ) | はい |
| Android内蔵 | なし | はい |
| モバイル PDF エディター アプリ (PDF Expert、Xodo) | ユーザー + 所有者のパスワード | はい、ローカルで処理します |
| ブラウザベースのツール (WukongPDF) | ユーザー + 所有者のパスワード | いいえ、処理にはインターネットが必要です |
| クラウドストレージ内蔵（Googleドライブ、OneDrive） | なし (PDF パスワードではなく共有権限) | いいえ |
モバイル キーボードでの強力なパスワードの選択
モバイル キーボードで強力なパスワードを入力するのは、物理キーボードよりも困難です。特殊文字を使用するには、記号キーボードに切り替える必要があります。大文字と小文字の変更には Shift キーが必要です。モバイルでの入力の煩わしさから、より短く単純なパスワードが奨励されています。これに抵抗してください。 PDF パスワードは、ドキュメントをその存続期間全体 (場合によっては数年) にわたって保護します。電話のキーボードで 12 文字の強力なパスワードを入力するために費やした余分な 10 秒は、何年もの保護期間で償却されます。
パスワードを同じ電話機のパスワード マネージャーに保存します。保護された PDF を開く必要がある場合、パスワード マネージャーはパスワードを自動入力します。これにより、セキュリティ、強力なパスワード、利便性の間の緊張がなくなり、モバイル キーボードで入力された複雑なパスワードを記憶できます。パスワード マネージャーを使用しないと、弱くても覚えやすいパスワードを使用したいという誘惑に駆られて、パスワード保護によるセキュリティ上の利点が完全に無効になってしまいます。
保護された PDF をモバイル デバイスから共有する
携帯電話で PDF を保護した後、それを共有するには、別のチャネルを通じて受信者にパスワードを伝える必要があります。保護された PDF と同じ電子メールまたはメッセージでパスワードを送信しないでください。別個のテキスト メッセージ、電話、またはパスワード マネージャーの共有ボールトにより、パスワードがファイルと同じチャネルに流出しないようにします。電子メールが傍受された場合、攻撃者は PDF を持っていますが、パスワードは持っていません。テキスト メッセージが傍受された場合、攻撃者はパスワードを持っていますが、PDF は持っていません。 2 チャネルのアプローチは、攻撃者がドキュメントにアクセスするために両方のチャネルを侵害する必要があることを意味します。
保護された PDF を同じ受信者と繰り返し共有するには、共有パスワードまたはパスワード管理ワークフローを一度確立します。最初の交換では、ファイルとパスワードの両方を調整する必要があります。後続の交換では確立された方法が再利用され、日常的なものになります。パスワード保護の摩擦は、最初の交換時に前倒しされます。それ以降のすべての交換では、調整のオーバーヘッドなしでセキュリティのメリットが得られます。
エンタープライズ モバイル デバイス管理と PDF セキュリティ
Microsoft Intune や Jamf などのモバイル デバイス管理 (MDM) プラットフォームを使用している組織は、管理対象デバイスに PDF セキュリティ ポリシーを適用できます。 MDM ポリシーでは、管理対象アプリ環境を離れる前に、企業電子メールから開かれるすべての PDF、または企業クラウド ストレージに保存されているすべての PDF をパスワードで保護することを要求できます。ポリシーの適用は自動的に行われるため、ユーザーが保護を追加することを忘れる必要はありません。
MDM 管理の PDF アプリでは、パスワードの複雑さを最小限に抑え、保護されていない PDF が管理環境外で共有されるのを防ぐこともできます。これらの企業管理は、保護を自動的かつ必須にすることで、従業員が文書の保護を忘れるという人的要因に対処します。ドキュメントのセキュリティに関する法規制遵守要件がある組織にとって、MDM を適用した PDF 保護は、ポリシーと実践の間のギャップを埋めます。
保存後の保護の確認
パスワードを追加した後、PDF を完全に閉じて、再度開きます。ビューアはコンテンツを表示する前にパスワードの入力を求める必要があります。パスワードのプロンプトが表示されずにファイルが開く場合は、保護が正しく適用されていません。この検証手順では、保護されたオリジナルと一緒に保護されていないコピーを保存し、保護されていないバージョンを誤って共有するという、最も一般的な失敗モードを検出します。
別のデバイスまたは別の PDF ビューアでパスワードをテストします。パスワードを作成したアプリで機能するパスワードでも、暗号化が誤って適用されたり、標準的ではない方法で適用されたりした場合、別のビューアでは機能しない可能性があります。モバイルとデスクトップの少なくとも 2 つの異なる PDF ビューアでテストを行った結果、保護が標準に準拠しており、受信者がどの PDF ビューアを使用していても機能することが確認されました。