図書館、ホテルのビジネス センター、大学のコンピューター ラボ、またはコワーキング スペースの公共のコンピューターを使用して、個人情報、財務情報、医療情報、またはその他の機密情報を含む PDF を開いたり操作したりすると、特定の、かつ過小評価されがちなセキュリティ上の危険が生じます。次に同じマシンに座る人は、ダウンロード フォルダー、デスクトップ、ブラウザのダウンロード キャッシュ、または PDF ビューア アプリケーションの最近使用したファイルのリストに残したファイルにアクセスできる可能性があります。 PDF ドキュメントが共有マシンにアクセスされる前にパスワードを追加すると、セッション終了後にファイルがコンピュータ上に残ったとしても、コンテンツは暗号化されたままとなり、パスワードを知らない人は完全にアクセスできなくなります。
図書館や同様の施設にあるパブリック アクセス コンピューターは通常、各ユーザーがログオフするとリセットされるゲスト アカウントを実行します。ただし、実際には、ブラウザのダウンロード キャッシュ、一時ファイル ディレクトリ、およびデスクトップやデフォルトのダウンロード ディレクトリなどの共有フォルダの場所に保存されたファイルは、自動リセット プロセスから除外されることがよくあります。 IT ポリシーがログアウトのたびに完全なプロファイルのワイプを強制しない場合、図書館コンピュータのデスクトップに保存された PDF は、複数のユーザー セッションにわたって数日または数週間にわたって存続する可能性があります。 National Cybersecurity Alliance による 2024 年の調査では、公共図書館のコンピューター ユーザーの 28 パーセントが、自分のセッションを開始したときに、以前のユーザーのファイル、ドキュメント、または閲覧履歴がマシン上に残っていると報告したと報告しています (National Cybersecurity Alliance、「公衆 Wi-Fi および共有デバイスのセキュリティ調査」、2024 年)。
共有コンピュータおよび公共コンピュータに特有のセキュリティ リスクを理解する
公共のコンピュータ上の脅威モデルは、個人のラップトップや携帯電話上の脅威モデルとは根本的に異なります。自分のデバイスでは、フルディスク暗号化、強力なログイン パスワード、自動画面ロックにより、ファイルが不正アクセスから保護されます。共有マシンでは、オペレーティング システムの構成、インストールされているソフトウェア、ブラウザ拡張機能、または以前のユーザーやシステム管理者が監視目的でインストールした可能性のあるキーロガーや画面キャプチャ ユーティリティの存在を制御することはできません。
公共のコンピュータ上のブラウザベースの PDF ビューアは、レンダリングされたページ イメージをブラウザのローカル ストレージまたは IndexedDB データベースにキャッシュします。このキャッシュは、公共端末でのユーザー セッション間で自動的にクリアされることはほとんどありません。セッション中にブラウザで PDF を表示すると、完全に読み取り可能なページ画像が残る場合があります。次のユーザーは、ブラウザのキャッシュ ディレクトリに移動するか、ブラウザの開発者ツールを使用してアクセスできます。ファイルが共有マシンに到達する前に Protect PDF パスワードを適用すると、キャッシュされたデータがどこにあるかに関係なく、権限のない後続のユーザーが開いて読み取ることができるドキュメント セットからファイルが削除されます。
転送する前に個人用デバイス上の PDF をパスワードで保護する
USB ドライブ、電子メールの添付ファイル、またはクラウド ストレージのダウンロードによってファイルを公共のコンピュータにコピーする前に、何よりもまず、自分の携帯電話、タブレット、または個人のラップトップにオープン パスワード保護を適用してください。ブラウザベースのPDF Security ツールを使用すると、ソース ファイルをアップロードし、選択した公開パスワードを設定し、AES 暗号化バージョンを 1 分以内にダウンロードできます。パスワードは、大文字、小文字、数字、および少なくとも 1 つの記号を組み合わせた 12 文字以上の長さを使用してください。パスワードを携帯電話のメモに書き留めるか、ポケットや財布の中に入れておく紙に書き留めてください。公共のコンピュータ自体に保存されているテキスト ファイルにパスワードを入力しないでください。
ファイルを事前に準備する機会がなかったために、すでに公開マシンで作業しているときにパスワード保護を追加する必要がある場合は、ファイルを外部サーバーにアップロードせずに完全にブラウザのローカル メモリ内で処理する PDF ツールを使用してください。このツールには、暗号化がリモート サーバーではなくクライアント側、デバイス上で実行されることを示すメッセージまたはアイコンが明確に表示されます。パスワードで保護されたバージョンを保存したら、保存した場所から開き、コンテンツを表示する前にビューア アプリケーションにパスワード プロンプトが表示されることを確認します。その後、保護されていない元のファイルを公共のコンピュータから直ちに削除します。
公共のコンピュータで使用するための公開パスワードと許可パスワードのどちらかを選択する
公開パスワードはユーザー パスワードとも呼ばれ、ドキュメントのコンテンツ全体を暗号化します。正しいパスワードを入力しないと、PDF を開いたり、表示したり、読んだりすることはできません。これは、公共のコンピュータでのセッション終了後に、USB フラッシュ ドライブに入れて持ち歩くファイル、または電子メールで自分に送信するファイルに適した、推奨される選択です。所有者パスワードとも呼ばれるアクセス許可パスワードは、テキストの印刷、編集、コピーなどの特定の操作を制限しますが、ドキュメントを開いて読むことは誰でも許可されます。公共のコンピューターのシナリオでは、オープン パスワードは、外出後にファイルを見つけた人によるファイルの内容へのアクセスをブロックするため、意味のある強力な保護を提供します。
以下の表は、各タイプをいつ使用するかをまとめたものです。
| パスワードの種類 | 開かない | 編集と印刷を禁止 | 公共のコンピュータに推奨 |
|---|---|---|---|
| オープン（ユーザー）パスワード | はい、完全に | はい、パスワードがないとすべてがブロックされます | デフォルトの選択として強く推奨されます |
| 権限（所有者）のパスワード | いいえ、ファイルはまだ開いています | 部分的には、設定された許可フラグに基づいて | それだけでは保護が不十分 |
| 両方のパスワードが一緒に適用されました | はい | はい、各アクションをきめ細かく制御できます | 最大限の多層保護に最適 |
セッション終了直後に実行する手順
セッション中に PDF を表示、ロード、または処理したすべてのブラウザ タブを閉じます。ブラウザのプライバシー設定を通じて、ブラウザのダウンロード履歴とキャッシュされた画像とファイルをクリアします。 Chrome と Microsoft Edge で、[設定]、[プライバシーとセキュリティ]、[閲覧データの消去] に移動し、[キャッシュされた画像とファイル] の両方を選択します。 「ダウンロード履歴」 「データを消去」をクリックする前に、 Mozilla Firefox では、同等のパスは、設定、プライバシーとセキュリティ、Cookie とサイト データ、データのクリアです。デスクトップ、ダウンロード フォルダー、ドキュメント フォルダーから PDF ファイルのコピーをすべて削除し、Windows の場合はごみ箱を、macOS の場合はゴミ箱を空にします。 Windows では、ファイルを選択して Shift キーと Delete キーを同時に押すと、ごみ箱がバイパスされ、ファイルがすぐに削除されます。
公共のコンピュータがゲスト セッション モード、またはファイルのダウンロードやデータの閲覧を他のユーザー セッションから分離するプライベート ブラウズ モードを提供している場合は、セッションの最初からそのモードを使用してください。 Windows および ChromeOS 上のゲスト セッションは、ログアウト時にローカルに保存されているすべてのファイルと閲覧データを自動的に削除します。ログインするために図書館カード番号または一時パスが必要な図書館コンピュータ システムでは、システムがセッション間でユーザー プロファイルをリセットするかどうかをレファレンス デスクのスタッフに尋ねてください。答えが不明瞭または不確かな場合は、マシンから立ち上がる前に PDF および閲覧アクティビティのすべての痕跡を手動で削除しないものと想定してください。
代替アプローチ: 代わりに携帯電話で PDF を完全に処理する
最新のスマートフォンは、共有の公共コンピューターを介さずに、PDF のパスワード保護、文書の結合、ページの分割、および最も一般的な PDF 操作を実行するのに十分な機能を備えています。携帯電話のブラウザを通じてアクセスされる Protect PDF ツールは、携帯電話自体の安全なメモリ スペースで暗号化を処理し、保護されたファイルを出力して、電子メール、メッセージを送信したり、携帯電話から直接クラウド ストレージにアップロードしたりできます。 iOS と最近の Android バージョンでは、デフォルトでフルディスク暗号化が有効になっており、携帯電話のオペレーティング システム アーキテクチャにより、各アプリのファイル ストレージが他のすべてのアプリから分離されます。個人のモバイル デバイスで PDF を処理すると、共有マシンへの露出が完全に排除されます。
WukongPDF の Protect PDF ツールは、ブラウザ内で直接 AES-256 暗号化を使用してドキュメントを暗号化するため、パスワード保護プロセス中にファイルがローカル デバイスから流出することはありません。これは、機密文書を処理のために外部サーバーにアップロードすると、独自のプライバシー上の懸念が生じる可能性がある公共のコンピューターで作業する場合に特に重要です。
使用している公共のコンピュータが図書館ではなくホテルのビジネス センターや空港ラウンジにある場合、セキュリティに関する考慮事項は同様ですが、残留ファイルが漏洩するリスクが高くなります。ホテルや空港のコンピュータは通常、はるかに多くの一時的なユーザー層にサービスを提供するため、IT サポート スタッフが一貫したプロファイル リセット ポリシーに従っていない場合があります。これらのマシンに保存されたファイルは将来のユーザーもアクセスできると想定し、同様の予防措置を講じます。転送前にパスワードで保護し、完全にプライベート ブラウジング セッションで作業し、ターミナルを離れる前にすべての痕跡を手動で削除します。それから出発します。この最後の 2 分間が、安全か危険にさらされるかの違いとなります。
ファイルがマシンに届く前に強力なオープンパスワードでパスワード保護されており、そのパスワードがそのマシンのどこにも保存されておらず、ファイルと閲覧セッションのすべての痕跡が作業完了後に手動で削除されている場合、公共または共有図書館のコンピュータで機密 PDF を扱うことは、管理可能なリスクのままです。このシナリオでは、オープン パスワード タイプが正しい選択です。終了後にダウンロード、ブラウザのキャッシュ、ごみ箱をクリアするためにさらに数分かかることで、安全で責任あるトランザクションと、防止可能な個人データの漏洩が区別されます。