機密文書、社内財務分析、独自のトレーニングマニュアル、法的戦略メモなどは、閲覧専用として特定の個人と共有する必要があります。コンテンツは画面上でアクセスできる必要があります。紙への印刷、別の文書へのテキストのコピー、コンテンツの編集など、その他すべての操作はブロックされる必要があります。ドキュメントの所有者は、ファイルを誰が開くことができるかだけでなく、ファイルを開いた後にそのファイルに対して何ができるかを制御する必要があります。
PDF セキュリティ権限により、画面上で文書を開いて読むことは許可しながら、印刷、コンテンツのコピー、編集を個別に無効にすることができます。各権限は、ドキュメント所有者が制御する個別のスイッチです。
PDF Security ドキュメントを印刷またはコンテンツのコピーから保護するには、すべての制限的なアクセス許可を有効にして所有者パスワードを適用し、オプションでドキュメントを開けられるユーザーを制御するユーザー パスワードを適用する必要があります。 WukongPDF の PDF 暗号化 およびパスワード ツールは、包括的な権限制御をサポートしており、以下の構成では、印刷、コピー、または変更できない読み取り専用ドキュメントを作成します。
最大ドキュメント制限の適用
Adobe Acrobat Pro で、「ファイル」、「プロパティ」、「セキュリティ」を開き、「セキュリティ方法」ドロップダウンから「パスワード セキュリティ」を選択します。ダイアログで、「編集と印刷を制限する」にチェックを入れます。 [印刷許可] ドロップダウンを [なし] に設定すると、物理的な用紙への印刷や仮想 PDF プリンターへの印刷を含むすべての印刷が完全に無効になります。すべての編集、注釈、および変更を無効にするには、[許可される変更] ドロップダウンを [なし] に設定します。
受信者がテキストを選択してクリップボードにコピーできないようにするには、[テキスト、画像、その他のコンテンツのコピーを有効にする] チェックボックスをオフにします。これにより、コピー＆ペースト、PDF ベースのテキスト抽出による画面キャプチャ、自動コンテンツ スクレイピングなど、すべてのコンテンツ抽出がブロックされます。文書の機密レベルによってこのアクセスも無効にすることが絶対に必要な場合を除き、支援技術を利用する視覚障害のあるユーザーのアクセシビリティを維持するには、「スクリーン リーダー デバイスのテキスト アクセスを有効にする」チェックボックスをオンのままにしておきます。
ドキュメントを開くためのユーザー パスワードの追加
所有者のパスワードは、ドキュメントを開いた後の権限を制御します。ユーザー パスワードはオープン パスワードとも呼ばれ、ドキュメントを開くことができるかどうかを制御します。 「文書を開くにはパスワードが必要」チェックボックスをオンにし、ユーザーのパスワードを入力します。受信者はコンテンツを表示する前に、このパスワードを入力する必要があります。ユーザー パスワードがないとドキュメントを開くことができず、どの権限設定も関係ありません。
ドキュメント自体とは別のチャネルを通じて、ユーザーのパスワードを承認された受信者に伝えます。文書を添付ファイルとして電子メールに送信し、テキスト メッセージ、電話、または暗号化されたメッセージ アプリを通じてパスワードを送信します。 2 チャネルのアプローチとは、電子メールを傍受した攻撃者が文書を入手しても、別のチャネルからのパスワードがなければ文書を開くことができないことを意味します。
PDF のアクセス許可制限の制限について理解する
PDF のアクセス許可制限は、オペレーティング システムやハードウェアではなく、PDF ビューア ソフトウェアによって適用されます。 PDF 仕様を尊重するビューアは、制限を尊重します。制限を無視するビューアまたはツールは、制限を回避する可能性があります。ほとんどの主流の PDF ビューア、Adobe Acrobat、ブラウザベースのビューア、モバイル アプリは、PDF 権限設定を尊重します。制限を回避するように設計されたサードパーティ ツールが存在しており、オンラインで簡単に見つけることができます。
許可制限により、協力的な受信者による偶発的な悪用に対して合理的なレベルの保護が提供されます。制限解除ツールにアクセスできる特定の受信者に対する保護は提供されません。コンテンツをあらゆる形式の抽出から保護する必要があるドキュメントの場合は、ファイル レベルのアクセス許可フラグに対する閲覧者の準拠に依存するのではなく、サーバー レベルでアクセス制御を強制する DRM ソリューションを検討してください。
| 許可 | 設定 | 効果 |
|---|---|---|
| 印刷許可：なし | すべての印刷を無効にします | 受信者が紙や PDF に印刷できない |
| 許可される変更: なし | すべての編集を無効にします | 受信者は文書を修正、注釈付け、または変更することはできません |
| コピーを有効にする: チェックを外します | テキストと画像のコピーを無効にします | 受信者はコンテンツを選択、コピー、または抽出できません |
| ユーザーパスワードが必要です | 開くにはパスワードを入力する必要があります | パスワードがないと文書を開けません |
受信者の条件下での文書のテスト
制限を適用した後、ドキュメントを完全に閉じ、所有者パスワードを入力せずに再度開きます。制限は有効である必要があります。制限された各操作をテストします。印刷を試み、印刷機能がグレー表示されていることを確認します。テキストを選択してコピーしてみます。テキストの選択が無効になっていることを確認してください。コンテンツを編集しようとしましたが、編集ツールが機能しないことを確認してください。 Acrobat 以外の少なくとも 1 つのビューアでドキュメントを開き、表示アプリケーション間で制限が適用されていることを確認します。
「ドキュメントのプロパティ」を開き、「セキュリティ」タブを確認します。 [ドキュメント制限の概要] には、印刷: 許可されていない、ドキュメント編集: 許可されていない、コンテンツのコピー: 許可されていない、および設定したその他の制限が表示されます。この概要は、この文書で許可されている内容と禁止されている内容の最終的な記録です。