サーバー側でファイルを処理するブラウザベースの PDF ツールはすべて、ドキュメントをそのインフラストラクチャに一時的に保存します。問題は、ファイルがサーバーにアクセスするかどうかではありません。これは、アップロードが完了した瞬間からファイルが削除される瞬間までに起こることです。信頼できるツールは、そのウィンドウを最小化し、保存中のファイルを暗号化し、従業員のアクセスを制限し、ファイルを自動的に削除します。信頼できないものは、アップロードされたドキュメントをマイニング対象のリソースとして扱います。
信頼は二項対立ではありません。これは、データの処理方法に関する一連の具体的で検証可能な主張です。
PDF ツールの信頼性を評価するということは、そのセキュリティ アーキテクチャ、プライバシー ポリシー、データ処理認定、およびサードパーティの監査レポートを調査することを意味します。 WukongPDF の PDF セキュリティ フレームワークはユーザー データ保護を優先しており、ツールのセキュリティ体制で何を求めるべきかを理解することは、どのドキュメントをどのサービスを通じて安全に処理できるかを判断するのに役立ちます。 PDF を信頼できるチャネル経由で共有するには、チャネル自体を信頼することから始まります。
PDF ツールの最小セキュリティ ベースライン
アップロードされたファイルを処理するすべての PDF ツールは、交渉の余地のないベースラインを満たす必要があります。ファイルは、オンライン バンキングを保護するのと同じ暗号化である TLS 1.2 以降を使用して、転送中に暗号化する必要があります。サーバー上に保存されているファイルは、AES-256 または同等のものを使用して暗号化する必要があります。サービスには、曖昧な言葉ではなく、具体的な期間を定めたデータ保持ポリシーを公に示す必要があります。また、企業はセキュリティの脆弱性に対応するためのプロセスを用意する必要があり、これは通常、セキュリティに関する連絡先メールやバグ報奨金プログラムによって示されます。
これらの要素のいずれかが欠けているツールが必ずしも悪意のあるものであるとは限りません。それは単にセキュリティ インフラストラクチャに投資していない初期段階の製品である可能性があります。問題は、自分の文書が暴露されることでそれを発見する人になることにあなたが満足しているかどうかです。機密性のない文書の場合、セキュリティに関する付加機能がすべて備えられていない初期段階のツールは、許容できるリスクである可能性があります。個人データ、財務情報、または機密のビジネス内容を含む文書については、完全なベースラインを満たすサービスを使用してください。
保存時の暗号化: 実際に保護されるもの
保存時の暗号化とは、ファイルが暗号化された形式でサーバーのハード ドライブに保存されることを意味します。誰かが物理的にサーバーを盗んだり、ハードドライブを小脇に抱えてデータセンターから出て行ったり、使用停止になったドライブをワイプせずに不適切に処分したりすると、暗号化されたデータを読み取ることができなくなります。この保護は長期的なデータ セキュリティにとって重要ですが、ほとんどの PDF ツール ユーザーにとって最も重要な脅威ではありません。
より関連性の高い脅威は、ソフトウェアの脆弱性を悪用する攻撃者、または正規のサーバー資格情報を持つ悪意のある内部関係者による、実行中のサーバーへの不正アクセスです。保存時の暗号化では、サーバーがファイルをメモリに復号して処理するため、これらの脅威のいずれからも保護されません。実行中のサーバーにアクセスできる攻撃者は、メモリ内の復号化されたファイルを参照します。これらの脅威から保護するには、アクセス制御、監査ログ、侵入検出が必要ですが、社外から検証するのは難しいセキュリティ対策です。 SOC 2 などのサードパーティのセキュリティ認定は、これらのコントロールが存在し、定期的にテストされていることを独立した検証として提供します。
重要な第三者監査と認証
SOC 2 Type II 認証は、企業のセキュリティ管理が適切に設計され、長期間にわたり効果的に運用されていることを独立監査人が検証したことを意味します。タイプ II の指定は重要です。タイプ I は、ある時点でコントロールが存在することを検証します。タイプ II では、監視期間 (通常は 6 ～ 12 か月) にわたって継続的に機能したことを検証します。 ISO 27001 認証は、同社が包括的な情報セキュリティ管理システムを維持していることを示しています。どちらの認定も毎年の更新監査が必要です。
これらの認証がないからといって、企業が安全ではないというわけではありません。認定プロセスには数万ドルの費用がかかり、何か月もかかりますが、新興企業や中小企業にとっては法外な費用がかかることがよくあります。小規模な PDF ツール会社では、正式な認定を受けていなくても、優れたセキュリティ実践が透明なセキュリティ ページに文書化されている場合があります。あたかも立証責任が彼らにあるかのように、彼らのセキュリティ文書を読んでください。暗号化、アクセス制御、保持、インシデント対応に対処する詳細かつ具体的なセキュリティ ページは、一般的なプライバシー ポリシーや ISO バッジよりも信頼できます。特異性は、社内の誰かがセキュリティについて慎重に検討していることを示します。曖昧な言葉は、セキュリティはチェックすべきボックスであり、実装すべき実践ではないことを示しています。
| セキュリティ要素 | 何を探すか | 赤旗 |
|---|---|---|
| 転送暗号化 | TLS 1.2 または 1.3、HTTPS を強制 | HTTP が利用可能、混合コンテンツの警告 |
| 保存時の暗号化 | AES-256、セキュリティ文書に記載 | ポリシーやドキュメントに記載されていない |
| データの保持 | 特定の時間帯（1～24）、自動削除 | 無期限、必要に応じて、または指定なし |
| アクセス制御 | 従業員がファイルの内容にアクセスできないことが記載されている | サービス向上などのためにアクセスする場合があります |
| 第三者監査 | SOC 2 タイプ II、ISO 27001 | 認証も詳細なセキュリティ ページもありません |
クライアント側処理: トラストフリーの代替案
いくつかのブラウザベースの PDF ツールは、ファイルをサーバーに送信することなく、WebAssembly を使用してブラウザ内でファイルを完全に処理するようになりました。 PDF 処理ライブラリは WebAssembly にコンパイルされ、ブラウザの JavaScript サンドボックスで実行されます。ファイルはブラウザのメモリに読み込まれ、ローカルで処理され、出力はディスクに直接書き込まれます。サーバーがファイルを参照することはありません。このアーキテクチャでは、サーバー側に信頼できるストレージや信頼できないストレージがないため、信頼性の問題が完全に排除されます。
クライアント側の処理には制限があります。ブラウザ環境はネイティブ アプリケーションよりも最適化されていないため、サーバー側の処理よりも遅くなります。メモリはブラウザ タブが割り当てられる量 (通常は 1 ～ 2 GB) に制限されており、これが最大ファイル サイズの上限となります。また、利用可能な操作は、WebAssembly でコンパイルされた PDF ライブラリが実行できる内容によって制限されます。 100 MB 未満のファイルに対する日常的な操作の場合、クライアント側の処理により、許容可能なパフォーマンスで最大限のプライバシーが提供されます。大きなファイルや複雑な操作の場合は、信頼できるプロバイダーを使用したサーバー側の処理が現実的な選択肢です。
信頼を確認できない場合の対処法
新聞の一面に掲載したくない情報を含む PDF については、セキュリティ対策を検証できないツールにアップロードしないでください。ファイルをローカルで処理するデスクトップ PDF ツールを使用します。デスクトップ アプリケーションをインストールして起動する際の多少の不便さは、データがマシン上に確実に残るという代償を払うことです。デスクトップ ツールには、特に自動更新メカニズムとテレメトリに関して独自のセキュリティ上の考慮事項がありますが、コアとなる PDF コンテンツがデバイスから流出することはありません。
日常的な、機密性の低い PDF 作業の場合は、妥当なプライバシー ポリシーを備えた未検証のツールでおそらく問題ありません。 PDF ツール会社が個々のユーザー ドキュメントをマイニングする経済的インセンティブは弱く、データは構造化されておらず、コンテンツは異質であり、摘発された場合の風評被害はデータから抽出できる価値をはるかに超えています。リスクは、企業が積極的に悪意を持っているということではありません。それは、彼らが不注意で、セキュリティで保護されていない S3 バケットにファイルを保存したり、監視されていないサーバーにファイルを記録したりするためであり、侵害によって保持する必要のなかった文書が暴露されるということです。短い保存期間と自動削除を要求することで、悪意だけでなく過失も防ぐことができます。