職場のコンピューターでは、ソフトウェアのインストール ポリシーが制限されていることがよくあります。 IT 部門の承認がなければ、Adobe Acrobat Pro をダウンロードしたり、インストーラーを実行したり、ブラウザ拡張機能を追加したりすることはできません。パスワードで保護された PDF を外部のクライアントまたはパートナーに送信する必要があります。問題は、ソフトウェアのインストールや IT 部門への例外要求を必要としない、PDF Security へのパスが存在するかどうかです。
答えは「はい」です。2 つの主なチャネルを通じて行われます。1 つは、ローカルにインストールせずに完全に Web 上で実行されるブラウザベースのオンライン PDF 保護ツールで、もう 1 つは、PDF に印刷ダイアログを通じてパスワードで保護された PDF を生成できる組み込みのオペレーティング システム機能です。どちらのアプローチでも管理者権限やソフトウェアのインストールは必要なく、最新の PDF リーダーが尊重する標準の AES 暗号化で保護された PDF を生成します。
WukongPDF の Protect PDF ツールは、ブラウザで直接 PDF にパスワード保護を追加します。職場のコンピューターには何もインストールせずに、ファイルをアップロードし、パスワードを設定し、保護されたバージョンをダウンロードします。
ローカル ソフトウェアなしでの PDF パスワード保護の仕組み
PDF のパスワード保護は、PDF 仕様自体に組み込まれている暗号化アルゴリズムに依存しています。 PDF に公開パスワードを設定すると、内容は AES を使用して暗号化され、パスワードが復号キーになります。ユーザーが正しいパスワードを入力すると、ファイルを開く PDF リーダーは透過的に復号化を処理します。暗号化とパスワード設定の手順はどこでも実行できます。 Acrobat Pro を備えたローカルコンピュータ上、オンラインツールを介した Web サーバー上、または組み込み OS 機能を介して。結果として得られる保護された PDF は、暗号化が実行された場所に関係なく同一です。
実際には、ブラウザベースのツールで重要なセキュリティ上の考慮事項は、暗号化されていない PDF を処理のためにリモート サーバーにアップロードする必要があることです。機密情報を含むドキュメントの場合、このアップロード手順により、ローカルにインストールされたソフトウェアには存在しないデータ漏洩のリスクが生じます。評判の良いオンライン PDF サービスは、プライバシー ポリシーにデータの取り扱い方法を明記し、アップロードされたファイルは処理後に削除します。機密の作業文書をオンライン サービスにアップロードする前に、サービスのデータ保持および削除ポリシーが組織の情報セキュリティ要件と一致していることを確認してください。
方法 1: ブラウザベースのオンライン PDF 保護ツール
Web ブラウザを開き、オンライン PDF 保護サービスに移動します。 PDF をブラウザ ウィンドウにドラッグするか、ファイル ピッカーを使用してアップロードします。表示されたフィールドにパスワードを入力します。ほとんどのサービスでは、公開パスワードとは別に編集、印刷、またはコピーを制限する別の権限パスワードも提供しています。簡易的に保護する場合は、公開パスワードのみを設定してください。 「保護」または「暗号化」をクリックすると、サービスがファイルを処理します。保護された PDF をすぐにダウンロードします。
保護された PDF を PDF リーダーで開いてテストします。リーダーは、コンテンツを表示する前にパスワードの入力を求める必要があります。設定したパスワードを入力し、ドキュメントが正しく開くことを確認します。パスワードがなければ、リーダーに応じて空白のページまたはパスワードのプロンプトが表示されます。多くのオンライン ツールでは、無料処理のファイル サイズに制限が設けられており、通常は 25 ～ 100 MB です。大きなファイルの場合は、最初に分割ツールを使用して PDF を分割し、各部分を個別に保護するか、以下で説明する PDF に出力する方法を使用します。
方法 2: OS の組み込み機能を使用して PDF に印刷
Windows と macOS の両方には、アプリケーションの印刷ダイアログに Microsoft Print to PDF または PDF として保存オプションが含まれています。作成された PDF はデフォルトではパスワードで保護されていませんが、印刷パスを他の組み込みツールと組み合わせて保護することができます。 Windows では、Microsoft Print to PDF プリンタはパスワード保護をネイティブにサポートしていません。回避策は、Microsoft Word がすでにインストールされている場合はそれを使用することです (職場のコンピューターによくインストールされています)。 PDF を Word で開き、編集可能な文書に変換します。次に、「ファイル」、「名前を付けて保存」の順に移動して、「PDF」を選択し、「オプション」をクリックして、「パスワードで文書を暗号化する」にチェックを入れます。
macOS では、組み込みのプレビュー アプリケーションを使用して、暗号化された PDF をエクスポートできます。 PDF をプレビューで開き、「ファイル」、「エクスポート」の順に選択します。エクスポートダイアログで、「暗号化」チェックボックスをオンにし、パスワードを入力して保存します。プレビューでは 128 ビット AES 暗号化が適用されます。この機能は、追加のソフトウェアをインストールしなくても、すべての Mac で利用できます。 Word を持たない Windows ユーザーの場合、ブラウザベースの方法が最も信頼できるインストール不要のオプションです。
方法 3: 職場の電話でモバイル PDF スキャナ アプリを使用する
職場のコンピューターへのソフトウェアのインストールが制限されているが、職場の電話ではアプリのインストールが許可されている場合は、モバイル PDF スキャナーまたはエディター アプリで PDF にパスワード保護を追加できます。電子メールまたはクラウド ストレージ アプリを介して PDF を携帯電話に転送します。モバイル用 Adobe Acrobat Reader や Microsoft 365 など、パスワード保護をサポートする PDF アプリで開きます。パスワードを適用し、保護されたコピーを保存します。保護された PDF を電子メールまたはクラウド ストレージ経由で職場のコンピューターに転送します。
モバイルベースの保護は、単一のドキュメントに対して時折使用する場合に適しています。多数のファイルのバッチ処理には対応していません。モバイル アプリのアプローチでは、処理がリモート サーバーではなく電話で行われるため、機密文書をオンライン サービスにアップロードすることによるデータ漏洩の懸念も回避されます。ロックダウンされた職場コンピュータ上の機密性の高い文書の場合、携帯電話での回避策が実用的な保護手段となります。
| メソッド | インストールが必要ですか? | 暗号化強度 |
|---|---|---|
| オンライン PDF 保護ツール | いいえ、ブラウザで実行します | サービスに応じて 128 ビットまたは 256 ビット AES |
| OS内蔵PDFプリンター | いいえ、すでにインストールされています | さまざま、多くの場合は 128 ビット AES |
| モバイル PDF スキャナー アプリ | アプリのインストール、管理者権限は不要 | 128 ビット AES 標準 |
保護された PDF のパスワードに関するベスト プラクティス
暗号化の強度はパスワードと同じです。パスワード 1234 を持つ 256 ビット AES 暗号化 PDF は、基本的に保護を提供しません。大文字、小文字、数字、記号を組み合わせた 12 文字以上のパスワードを使用してください。 PDF 自体とは別のチャネルを通じてパスワードを受信者に伝えます。保護された PDF を電子メールで送信する場合は、テキスト メッセージ、電話、または別の件名の別の電子メールでパスワードを送信してください。この分離により、電子メールを傍受する攻撃者がファイルとキーの両方を所有することがなくなります。
PDF のファイル名や同じ電子メールの本文にパスワードを保存しないでください。これらの慣行は、パスワード保護の目的を無効にします。パスワードをパスワード マネージャーに記録して、後で受信者と共有し、必要に応じて回復できるようにします。ロックダウンされた職場コンピュータ上で PDF をパスワード保護するには、ブラウザベースのツールまたは組み込みの OS 機能を使用して数分かかります。提供される保護は本物であり、ワークフローは IT ポリシー違反を引き起こすことなく機能します。
オンライン ツールが PDF をブロックした場合の対処法
一部のオンライン PDF 保護ツールは、サイズ制限を超えるファイル、検出可能な機密コンテンツ パターンを含むファイル、または特定の IP 範囲から発信されたファイルを拒否します。 PDF が拒否された場合は、別のサービスを試してください。基礎となる暗号化テクノロジは標準化されているため、評判の良いサービスからの出力は機能的に同一です。複数のサービスがファイルを拒否する場合、問題はファイル サイズである可能性があります。無料のオンライン分割ツールを使用して PDF を小さな部分に分割し、各部分を個別に保護し、保護されたファイルのセットをロック解除後に結合する手順とともに受信者に送信します。これにより、受信者にとっては手順が追加されますが、ソフトウェアをインストールしなくても大きなドキュメントをパスワードで保護する機能は維持されます。
ロックダウンされたコンピュータで繰り返し保護が必要な場合は、信頼できるオンライン PDF 保護サービスをブラウザにブックマークしてください。数年間運営されており、明示的なデータ削除期限を含む明確なプライバシー ポリシーを表示しているサービスは、最小限のドキュメントしか備えていない新しいサービスよりも安全な選択です。アップロードされたファイルは処理後 1 時間以内に削除されると規定するサービスは、ほとんどのビジネス文書に対して妥当なデータ漏洩期間を提供します。
Chromebook または公共のコンピュータでの PDF の暗号化
ほとんどのツールにおいて、ロックダウンのシナリオは Chromebook やソフトウェアのインストールがさらに制限されているパブリック アクセス コンピューターにも適用されます。 Chromebook では、ブラウザベースのオンライン保護ツールが主なオプションです。 ChromeOS は、Chrome を通じて他の OS と同じ Web ツールをサポートします。 PDF をオンライン サービスにアップロードし、パスワードを設定し、保護されたバージョンをローカル ストレージまたは Google ドライブにダウンロードします。
公共図書館のコンピューターでは、ログアウト時にデスクトップ ファイルが消去されるセッションベースのアカウントの複雑さが追加されます。 PDF をオンラインで保護した後、出力を USB ドライブに保存するか、自分に電子メールで送信します。キーロガーが存在する可能性のある公共のコンピュータでは、機密のパスワードを入力しないでください。公共のコンピューターでの PDF 保護は、機密性の高いコンテンツを含まないファイルに限定してください。この環境では、オンライン ツールでは完全に軽減できないリスクが発生するためです。ブラウザベースの PDF 保護ワークフローは、ロックダウンされたデバイス上でドキュメントのセキュリティを必要とするユーザーの特定のギャップを埋め、このユースケースでは、ドキュメントを保護せずに送信する代替手段となる実用的なソリューションを提供します。
ブラウザベースの PDF 保護の利便性には、透過的なデータ慣行を備えたサービスを選択する責任が伴います。仕事用ドキュメント（機密性のないものであっても）をアップロードする前に、サービスのプライバシー ポリシーで、アップロードされたファイルの保存期間、処理以外の目的でファイル コンテンツにアクセスするかどうか、接続で HTTPS 暗号化を使用するかどうかという 3 つの点について確認してください。 1 時間以内にファイルを削除し、処理を超えたコンテンツにはアクセスせず、すべての転送に HTTPS を使用するサービスは、ロックダウンされたコンピューター上でのビジネス ドキュメント保護の最低基準を満たしています。