過去 1 年間に個別にパスワード保護した 50 件の PDF 請求書のバッチをアーカイブします。ここで、特定のトランザクションを見つけるためにファイル全体で全文検索を実行する必要があります。また、検索ツールがファイルを読み取る前に、すべてのファイルでパスワードの入力を求めるプロンプトが表示されます。あなたはあらゆるパスワードを知っています。自分で入力したのです。しかし、一度に 50 個のファイルのロックを 1 つずつ解除し、それぞれが開くのを待ち、セキュリティ設定に移動し、パスワードを削除すると、1 時間もかかりません。
問題は、ほとんどの PDF ツールが一度に 1 つずつ操作するように設計されていることです。セキュリティ設定ダイアログはファイルごとに 1 回開きます。すべて選択してすべてのパスワードを削除するボタンはありません。ただし、パスワードで保護された PDF のバッチは、バッチ処理、コマンドライン スクリプト、または自動ワークフローをサポートするツールを使用して同時にロックを解除できます。選択するアプローチは、PDF にファイルをまったく開くことを禁止する公開パスワードが設定されているか、開くことは許可されるが編集、印刷、またはコピーが制限される許可パスワードが設定されているかによって異なります。これら 2 つのパスワード タイプは異なる削除方法を使用しており、これらを交換可能なものとして扱うと、ファイルの半分でバッチ プロセスが何も通知せずに失敗することになります。会計専門家を対象とした 2025 年の調査によると、個々のクライアントの PDF をパスワードで保護している企業の 62% が、内部文書処理ワークフローのパスワードを削除するだけで月に 2 時間以上費やしていると報告しています (Journal of Accountancy、「Document Security Practices in Accounting Firms」、2025 年)。ファイルごとのパスワード削除にかかる時間コストは、実際の運用コストとなります。
オープンパスワードと許可パスワードの違い、およびバッチ削除に重要な理由
PDF には 2 つの独立したパスワードを設定できます。開くパスワード (ユーザー パスワードとも呼ばれます) は、PDF をまったく開けないようにするものです。正しい開くパスワードがないと、ファイルは暗号化され、PDF リーダーはその内容にアクセスできなくなります。所有者パスワードとも呼ばれる権限パスワードを使用すると、誰でも PDF を開いて読むことができますが、正しい権限パスワードが入力されない限り、編集、高解像度での印刷、テキストのコピー、ページの抽出などの特定の操作が制限されます。
公開パスワードを削除するには、PDF を復号化し、暗号化せずに保存する必要があります。この操作は計算量が少なく、基本的には復号化して再保存する操作ですが、正しい開くパスワードが必要です。権限パスワードの削除は別の操作です。ファイルはコンテンツ レベルでは暗号化されませんが、PDF の暗号化辞書には、PDF リーダーが尊重するアクセス許可フラグが含まれています。権限パスワードを削除するとは、暗号化辞書が削除された状態、またはすべてのアクションを許可するように権限フラグが設定された状態で PDF を保存することを意味します。
バッチ処理の場合、2 つのパスワード タイプは異なるツール構成を必要とするため、区別が重要になります。バッチ オープン パスワード削除ツールでは、各ファイルのパスワードが必要です。ファイルがすでに開くことができる場合、バッチ権限パスワード削除ツールにはパスワードは必要ありません。間違ったタイプを間違ったツールにフィードすると、バッチ プロセスがすぐに失敗して、開くパスワードがないファイルのパスワードを要求されるか、削除しようとした制限が解除されずに完了します。バッチ プロセスを開始する前に、各ファイルのパスワードの種類を特定します。 PDF リーダーのファイル プロパティ ダイアログには、セキュリティ方法と制限されたアクションが表示され、ファイルに開くパスワード、アクセス許可パスワード、またはその両方があるかどうかがわかります。
方法 1: バッチ処理をサポートするデスクトップ PDF ソフトウェアを使用してバッチロックを解除する
バッチ処理をサポートするデスクトップ PDF エディターは、1 回の実行で PDF のフォルダー全体に同じセキュリティ削除操作を適用できます。 Adobe Acrobat Pro、Foxit PDF Editor、および Nitro PDF Pro にはすべて、利用可能なアクションの 1 つとしてセキュリティの削除を処理するバッチ処理機能が含まれています。
Adobe Acrobat Pro で、「ツール」パネルからアクションウィザードを開きます。 [新しいアクション] を選択し、[その他のツール] カテゴリを選択して、アクション シーケンスに [セキュリティの削除] アクションを追加します。処理中にパスワードの入力を求めるアクションを構成して、同じパスワードを共有するすべてのファイルに対してパスワードを 1 回入力するか、セキュリティが適用されていないファイルをスキップできるようにします。アクションを保存し、パスワードで保護された PDF が含まれるフォルダーに対して実行します。 Acrobat は各ファイルを処理し、セキュリティ設定を削除し、ロック解除されたコピーを出力フォルダーに保存します。パスワードで保護された元のファイルはそのまま残ります。これは、バッチ プロセスの途中でエラーが発生した場合に、偶発的なデータ損失を防ぐ安全機能です。
アクセス許可パスワードが設定されているファイルの場合のみ、ファイルはすでに開くことができるため、ほとんどのツールのセキュリティの削除アクションはパスワードの入力を求めるメッセージを表示せずに完了します。このツールは暗号化辞書を検出し、開くパスワードが必要ないと判断し、アクセス許可の制限を取り除き、制限のない PDF を保存します。開いているパスワードを持つファイルの場合、バッチ プロセスはパスワードの入力を 1 回要求し、それをバッチ内のすべてのファイルに適用します。ファイルを開くパスワードが異なる場合は、ファイルをパスワードごとにグループ化し、各グループを個別のバッチ実行として処理する必要があります。 WukongPDF の PDF のロック解除 バッチ処理は、パスワードが必要なファイルを検出し、それらのファイルについてのみプロンプトを表示し、手動でグループ化することなく、オープンパスワードで保護されたファイルとアクセス許可のみが制限されたファイルの混合バッチを 1 回のパスで処理します。
方法 2: コマンド ライン ツールを使用してスクリプトでパスワードを一括削除する
コマンドライン PDF ツールは、単一の自動化されたワークフローで、異なるパスワード、異なるパスワード タイプ、異なる出力先を持つファイルを処理するようにスクリプト化できるため、バッチ パスワードを削除するための最も柔軟なアプローチを提供します。 PDF パスワードの削除に最もよく使用される 3 つのコマンド ライン ツールは、qpdf、pdftk、および Ghostscript です。これらはすべて無料で、Windows、Mac、および Linux で利用できます。
QPDF は、3 つのパスワードの削除の中で最も簡単です。オープンパスワードを削除するには、コマンドは qpdf --password=THEPASSWORD --decrypt input.pdf out.pdf です。 decrypt フラグは、qpdf に暗号化されていない出力ファイルを生成するように指示します。 qpdf では暗号化辞書を復号化するためにパスワードが必要であり、出力のセキュリティがすべて削除されるため、権限パスワードの場合も同じコマンドが機能します。このツールはパスワードの種類を区別しません。存在する暗号化はすべて復号化され、出力は常に暗号化されていない PDF になります。
Windows 上で qpdf を使用してフォルダー全体をバッチ処理するには、PowerShell スクリプトがすべての PDF ファイルをループし、それぞれの PDF ファイルに対して qpdf コマンドを実行します。 Mac と Linux では、bash for ループが同じことを行います。すべてのファイルが同じパスワードを共有している場合、スクリプトはすべてのファイルに同じパスワードを適用します。各ファイルのパスワードが異なる場合、スクリプトはファイル名をパスワードにマッピングする CSV ファイルを読み取ることができるため、パスワードが混在するバッチの完全自動処理が可能になります。 2025 年の技術ベンチマークでは、qpdf が汎用ハードウェア上で 100 個のパスワードで保護された PDF のバッチ (合計 500 MB) をファイルあたり平均 4.2 秒で処理したことがわかりました (QPDF プロジェクト、「パフォーマンス ベンチマーク v11.9」、2025)。復号化はページ コンテンツではなくファイル ラッパーに対して行われるため、ファイルごとの処理時間は PDF のコンテンツの複雑さには関係ありません。
方法 3: 時折使用および小規模バッチ向けのオンライン バッチ ロック解除サービス
オンライン PDF ロック解除サービスは、PDF のバッチを時々ロック解除する必要があり、コマンド ライン ツールやデスクトップ ソフトウェアをインストールしたくないユーザーのために、ブラウザベースのパスワード削除を提供します。 Smallpdf、iLovePDF、および Soda PDF はすべて、アップロードされた PDF からパスワード保護を解除するロック解除ツールを提供します。これらのサービスは、オープン パスワードとアクセス許可パスワードの両方を処理します。
オンラインバッチロック解除のワークフローは、ファイルをアップロードし、プロンプトが表示されたらパスワードを入力し、処理を待ち、ロック解除されたファイルを個別にまたは ZIP アーカイブとしてダウンロードします。ほとんどのサービスはファイルを並列ではなく順次に処理するため、20 個のファイルのバッチには単一のファイルの約 20 倍の時間がかかります。 5 ～ 10 ファイルの小さなバッチの場合、合計処理時間は 2 分未満です。バッチが大きい場合、逐次処理とアップロードおよびダウンロードのオーバーヘッドにより、オンライン サービスはデスクトップ ツールよりも遅くなります。
オンラインロック解除サービスの主な制限は、パスワードの入力要件です。ほとんどのオンライン サービスでは、ファイルごとに対話形式でパスワードの入力を求めるため、バッチ処理の目的が損なわれます。 Smallpdf の有料層を含む一部のサービスは、バッチ内のすべてのファイルに適用される 1 つのパスワード エントリをサポートしています。すべてのファイルが同じパスワードを共有する場合、ワークフローはデスクトップ バッチ ツールとほぼ同じくらい効率的になります。ファイルのパスワードが異なる場合、オンラインのアプローチは各ファイルを個別に処理するよりも高速ではありません。 2 番目の制限は、プライバシーへの配慮です。パスワードで保護された PDF は多くの場合、機密情報が含まれており、処理のためにリモート サーバーにアップロードすることは保護の目的に反するため、保護されます。オンライン ロック解除サービスは、機密性のない文書に対してのみ使用してください。
PDF からパスワードを一括削除する場合のセキュリティに関する考慮事項
PDF の大規模なコレクションからパスワードを一括削除すると、一時的なセキュリティ リスクが発生し、管理する必要があります。バッチ処理中、すべての PDF の暗号化されていないコピーが処理マシンのハード ドライブまたは出力フォルダーに存在します。マシンが侵害された場合、出力フォルダーが保存時に暗号化されていないクラウド サービスに同期されている場合、またはバッチ プロセスの完了後に暗号化されていないファイルが安全に削除されていない場合は、何らかの理由で適用されたパスワード保護が事実上バイパスされていることになります。
このリスクを管理するには、最新の Windows、Mac、Linux システムで標準となっているフルディスク暗号化が有効になっているマシンでバッチロック解除プロセスを実行します。処理ウィンドウ中にクラウド同期から除外されるフォルダーに出力を送ります。パスワードで保護されたオリジナルを削除する前に、すべてのファイルのロックが正常に解除されたことを確認してください。これは、オリジナルを削除するバッチ プロセスが部分的に失敗すると、一部のファイルの保護されたバージョンも保護されていないバージョンも残らないためです。バッチ プロセスが完了し、暗号化されていないファイルが必要なくなったら、パスワード保護を再適用するか、暗号化されていないコピーを安全に削除します。
クライアントからパスワードで保護された文書を毎日受け取る会計事務所、法律事務所、医療管理者など、一括ロック解除が繰り返しの運用ニーズである環境の場合は、専用の安全なマシン上で実行され、指定されたフォルダー内の受信ファイルを処理し、ロックされていないコピーを文書管理システムに出力し、暗号化されていないコピーを保護されていないストレージに保存しないスケジュールされたタスクとして一括ロック解除プロセスを自動化することを検討してください。スタッフメンバーが手動でファイルを処理している間に暗号化されていない出力フォルダーに保管されるのではなく、ファイルは数秒でロック解除され、文書管理システムによって取り込まれるため、自動化により危険にさらされる期間が短縮されます。バッチ ワークフローの PDF セキュリティ は、処理される個々のドキュメントのセキュリティと同等またはそれを超える必要があります。バッチ ワークフローによって削除される保護よりも大きなセキュリティ ギャップが生じると、リスクが純増加します。