PDF は単なるページのコンテナではありません。スプレッドシート、画像、オーディオ クリップ、その他の PDF、場合によっては実行可能コードなど、他のファイルを埋め込むこともできます。ファイルが埋め込まれた PDF を受け取った場合、そのファイルがそこにあることに気づかない場合もあります。ほとんどの PDF リーダーはドキュメントの表示ページを表示しますが、追加のコンテンツが添付されていることを示すものはありません。
埋め込みファイルを処理するには 2 つの手順が必要です。1 つは埋め込みファイルの検出ですが、ほとんどの PDF リーダーではこれがうまく機能しません。もう 1 つは、埋め込みファイルが見つかったらどう処理するかを決定することです。埋め込みファイルの中には、レポートに添付されたデータ テーブルなど、便利な補足として機能するものもあります。その他には、一見無害に見えるドキュメント内に隠されたスクリプトや実行可能ファイルなどのセキュリティ リスクがあります。
以下の表は、最も一般的な埋め込みファイルの種類と、それぞれの推奨される処理を分類しています。
| 埋め込みファイルの種類 | 共通ソース | リスクレベル | 推奨アクション |
|---|---|---|---|
| スプレッドシート (XLSX、CSV) | 財務レポート、ソース データが添付されたデータ量の多い PDF | 低い | 適切なアプリケーションで解凍して開きます。役立つ補足データ |
| 画像（JPG、PNG） | PDFにエクスポートされたデザインドキュメント、写真コレクション | 低い | 必要に応じて最大解像度で抽出します。それ以外の場合は無視します |
| その他のPDF | ポートフォリオ、編集された文書、法的証拠のバンドル | 低い | 個別に抽出して処理します。埋め込まれた PDF は通常、スタンドアロンのドキュメントです |
| 実行可能スクリプト (JS、EXE) | 悪意のある PDF;合法的なビジネス文書ではめったに見られない | 高い | 開いたり取り出したりしないでください。 PDF を隔離し、セキュリティ ソフトウェアでスキャンする |
| オーディオ/ビデオ ファイル | プレゼンテーション、トレーニング資料、マルチメディア PDF | 中くらい | 信頼できるソースからのみ抽出します。大きなファイルは PDF の処理を遅くする可能性があります |
処理前の埋め込みファイルの検出
埋め込みファイルを確認する最も簡単な方法は、添付パネルをサポートするリーダーで PDF を開くことです。 Adobe Acrobat では、左側のサイドバーのペーパークリップ パネルに添付ファイルが表示されます。ほとんどのブラウザベースの PDF ビューアはこのパネルを表示しません。つまり、オンライン処理では、埋め込まれたファイルが警告なしに削除または無視される可能性があります。 PDF をオンライン ツールにアップロードする前に、保存する必要がある添付ファイルが含まれているかどうかを確認してください。
ファイルが埋め込まれたドキュメントに対する PDF のロック解除 操作には特別な注意が必要です。 PDF がパスワードで保護されている場合、埋め込まれたファイルは同じ暗号化を共有します。親ドキュメントのロックを解除すると、暗号化の適用方法に応じて、埋め込みファイルのロックが解除される場合とされない場合があります。予期せぬ事態を避けるために、埋め込みファイルを個別に抽出して処理します。
オンライン処理中に埋め込みファイルはどうなるか
ほとんどのオンライン PDF ツールは、PDF の表示可能なページのみを処理します。埋め込みファイルは、ツールに応じて変更されずに通過するか、サイレントに削除されます。埋め込みファイルはページ コンテンツとしてではなくバイナリ添付ファイルとして保存されるため、通常、圧縮は埋め込みファイルには影響しません。 Word または Excel に変換すると、埋め込まれたファイルは完全に削除されます。これは、これらの形式では任意の添付ファイルがサポートされていないためです。
WukongPDF の PDF Security ツールは、PDF から埋め込みファイルを検出して抽出できます。添付ファイルのあるドキュメントを処理する前に、埋め込みファイルを抽出し、必要に応じて個別に処理し、後で再添付するか、処理された PDF と一緒に配信します。これにより、コンテンツが自動的に失われるのではなく、ワークフローの透明性が保たれます。
埋め込みファイルの予期せぬ事態を防ぐ
埋め込みファイルを含む PDF を受信者に送信する前に、受信者が埋め込みコンテンツを受信する必要があるかどうかを決定します。添付ファイルが受信者向けの補足データである場合は、電子メールまたはメッセージでその旨を記載してください。添付ファイルが共有すべきではない内部作業ファイルである場合は、送信する前に抽出して削除してください。ほとんどの PDF リーダーは、埋め込まれたファイルを目立つように表示しません。つまり、受信者は有用な添付ファイルを見つけられなかったり、共有するつもりのなかった添付ファイルを見つけたりする可能性があります。