共有または公共のコンピューターで PDF を処理すると、個人のデバイスには存在しないリスクが生じます。図書館のコンピューターはダウンロード内容を記憶しています。ホテルのビジネス センターのマシンには閲覧履歴が保存されます。コワーキング スペース ターミナルにはキーロギング ソフトウェアが搭載されている場合があります。同僚のコンピュータを簡単な編集のために借りたとしても、あなたの文書が同僚のシステムに公開され、その後それを使用する他の人にドキュメントが公開される可能性があります。
ブラウザベースの PDF ツールは、ローカルにフットプリントを残さないため、共有コンピューターのシナリオに非常に適しています。ソフトウェアをインストールしたり、後でファイルを削除したり、アプリケーションのキャッシュをクリアしたりする必要はありません。ただし、この安全性は、ツールを正しく使用し、各セッション後に特定のクリーンアップ手順に従うことに完全に依存します。一歩間違えると、次にそのマシンに座った人が機密文書にアクセスできる状態になってしまう可能性があります。
Ponemon Institute による 2024 年の調査では、従業員の 17% が前年に少なくとも 1 回は共有または公共のコンピュータから仕事用文書にアクセスしたことがあり、そのうち 41% はその後ファイルを削除する措置を講じていなかったことがわかりました (Ponemon Institute、「職場のデータ セキュリティ習慣調査」、2024 年)。という行動が一般的です。注意事項はそうではありません。
共有コンピュータがリスクの高い環境である理由
共有コンピュータには、それに触れたすべてのユーザーの痕跡が蓄積されます。ダウンロードされたファイルは共有ダウンロード フォルダーに保存されます。アクセスしたすべての URL を記録するブラウザ履歴。セッション情報を保存する Cookie とキャッシュされたデータ。名前、住所、場合によっては支払いの詳細をキャプチャするフォームの自動入力。印刷されたドキュメントのコピーを保持する印刷スプーラー。これらの各トレースは、PDF とそのコンテンツの潜在的な危険箇所となります。
マシンのセキュリティ状態を確認できない場合、リスクはさらに悪化します。公共のコンピュータでは、既知の脆弱性のある古いブラウザが実行されている可能性があります。以前のユーザーによって悪意のあるブラウザ拡張機能がインストールされている可能性があります。会場自体が気づいていない画面キャプチャまたはキーストロークのログ ソフトウェアが使用されている可能性があります。自分のデバイスをチェックするような方法で、パブリック マシンを監査することはできません。最も安全な仮定は、共有コンピュータ上で行うすべての操作が他の誰かに見える可能性があるということです。
ブラウザベースの PDF ツールは、これらのリスクを軽減しますが、排除することはできません。ツール自体はソフトウェアをインストールしたり、ファイルをローカルに保存したりしませんが、ブラウザーは処理された PDF をローカルのダウンロード フォルダーにダウンロードします。ブラウザはツールの URL を履歴に記録します。オペレーティング システムは依然としてデータを一時ディレクトリにキャッシュします。ブラウザベースのツールの使用は、公共のマシンにソフトウェアをインストールするより安全ですが、追加の予防措置を講じなければ自動的に安全になるわけではありません。
ステップバイステップ: 共有コンピュータ上で PDF を安全に処理する
プライベート ブラウジング ウィンドウから始めます。主要なブラウザはすべてこれを提供しています。Chrome はこれを Incognito、Firefox はプライベート ウィンドウ、Edge は InPrivate と呼びます。プライベート ウィンドウは、ブラウザの通常の履歴、Cookie、キャッシュからセッションを隔離します。プライベート ウィンドウを閉じると、ブラウザはそのセッションからすべてを破棄します。この 1 つの手順により、共有コンピュータに保持されるデータ追跡のほとんどが削除されます。
プライベート ウィンドウで PDF ツールを開きます。 WukongPDF および同様のブラウザベースのツールは、コア機能のために永続的な Cookie やローカル ストレージに依存しないため、プライベート ブラウジング モードで通常どおり動作します。ファイルをアップロードして処理し、結果をダウンロードします。ダウンロードは引き続きコンピューターの [ダウンロード] フォルダーに保存されます。次に、これに対処する必要があります。
ダウンロード後、元のファイルと処理されたファイルの両方をダウンロード フォルダーから削除します。単にごみ箱やゴミ箱に移動しないでください。 Windows では、Shift+Delete を使用して完全に削除します。 Mac では、Option+Command+Delete を使用します。その後、ごみ箱またはゴミ箱を空にしてください。ファイルは、次にマシンの前に座る人が回復できないようにする必要があります。
機密性の高い文書に関する追加の注意事項
財務データ、個人識別情報、企業秘密、または法的に特権が与えられたコンテンツを含む文書の場合、上記のプライベート ブラウジングとファイル削除の手順は最小限であり、完全な予防措置ではありません。暴露によって実害が生じる文書には、これらのレイヤーを追加します。
まず、ツールがクラウド ストレージ統合をサポートしている場合は、ファイルのダウンロードをまったく避けてください。クラウド ストレージからファイルを直接処理し、結果を直接保存します。ファイルが共有コンピュータのローカル ストレージにアクセスすることはありません。これは、主要な暴露ベクトルを完全に排除するため、利用可能な唯一の最も効果的なセキュリティ対策です。
次に、マシンを離れる前に、ブラウザの DNS キャッシュをクリアし、プライベート ウィンドウだけでなくすべてのブラウザ ウィンドウを閉じます。 3 番目に、ドキュメントがパスワードで保護されている場合は、共有マシンで処理した後にパスワードを変更します。パスワードがキーロガーによってキャプチャされた可能性があります。 WukongPDF の PDF セキュリティ 機能 (パスワード保護や暗号化など) は、共有環境で処理する必要があるドキュメントの防御層を追加します。
共有コンピュータでしてはいけないこと
パスワードをブラウザに保存しないでください。 PDF ツールまたはクラウド ストレージ アカウントにログインした後、ブラウザーでパスワードの保存を求められたら、拒否します。プライベート モードを使用していない場合、保存されたパスワードはプライベート ブラウジング セッションを超えて存続します。また、一部のシステムでは、プライベート モードのパスワード保存動作も異なります。共有コンピュータで入力したパスワードは危険にさらされる可能性があると想定し、後で信頼できるデバイスから変更します。
文書を開いたままコンピュータから目を離さないでください。プリンターやトイレにちょっと行くだけでも、誰かがあなたのファイルをスクリーンショットしたり、印刷したり、転送したりするのに十分な時間です。離れる前にブラウザのタブを閉じるか、画面をロックしてください。画面をロックできない可能性がある公共のコンピューターでは、タブを完全に閉じて、戻ったときに再度開きます。
支払い情報、社会保障番号、医療記録を含む PDF タスクに公共のコンピューターを使用しないでください。これらのカテゴリのデータのリスク計算は異なります。信頼できないマシンに対する一連の予防措置を講じても、漏洩した場合に永続的な被害を引き起こす可能性があるデータのセキュリティを保証することはできません。信頼できるデバイスを使用するまで待ちます。遅れは保障する価値がある。
セッション後: 後片付け
徹底的なクリーンアップ ルーチンは 2 分もかからず、ほとんどのユーザーが残した痕跡をカバーします。ダウンロードしたファイルを削除し、ごみ箱またはゴミ箱を空にします。プライベートおよび通常のブラウザ ウィンドウをすべて閉じます。やむを得ず通常のブラウザ ウィンドウを使用した場合は、セッション期間中の閲覧履歴、ダウンロード履歴、およびキャッシュを手動でクリアします。 PDF ツールやクラウド ストレージ サービスなど、ログインしているすべてのアカウントからサインアウトします。
目的は、コンピュータを法医学的にクリーンにすることではありません。フォレンジック ツールを備えた断固とした攻撃者であれば、削除されたファイルの断片を回復することができます。目的は、次にマシンをカジュアルに使用するユーザーが、ダウンロード フォルダーやブラウザーの履歴でドキュメントを偶然見つけてしまうのを防ぐことです。 2 分間のクリーンアップ ルーチンにより、最も一般的でありそうな脅威、つまりあなたの後に座る人に対してこれを達成できます。