エンタープライズ DRM システムは、認証サーバーに関連付けられた暗号化を使用して PDF を保護します。従業員が組織を退職した場合、ソフトウェア ライセンスの有効期限が切れた場合、または DRM サーバー自体が廃止された場合、そのシステムによって保護されている PDF にはアクセスできなくなります。ファイルはそのまま残り、ページもまだ存在しますが、認証パスが存在しないため、暗号化層はそれらの復号化を拒否します。これらの PDF のロックを解除するには、PDF を保護する特定の DRM システムにアクセスする必要があります。
パスワードが唯一の障壁であり、Unlock PDF ツールで削除できる単純なパスワード保護とは異なり、エンタープライズ DRM は復号化を外部権限に結び付けます。ロック解除プロセスには、認証パスの復元、DRM 管理者からのオフライン復号キーの取得、または PDF から DRM 層を除去する削除ツールの使用が含まれます。各アプローチはさまざまなシナリオに適用され、さまざまな法的影響を及ぼします。
WukongPDF の PDF Security ロック解除ツールは、PDF から標準のパスワードベースの保護を削除できます。エンタープライズ DRM システムの場合、ロック解除パスには、主要な DRM プラットフォームごとに以下で説明する特定の手順が含まれます。
エンタープライズ DRM と標準のパスワード保護の違い
標準の PDF パスワードは、パスワード文字列から派生した対称キーです。パスワードを知っている人なら誰でもファイルを復号化できます。 Enterprise DRM は非対称暗号化を使用し、復号キーはパスワードではなくサーバーによって制御されます。 PDF ビューアは、ドキュメントが開かれると DRM サーバーに接続し、ユーザーを認証し、一時的な復号化キーを受け取ります。 PDF が保護されていない状態で DRM 環境を離れることはありません。 DRM サーバーがオフラインになるか、ユーザーのアクセスが取り消されると、復号パスは切断されます。
このアーキテクチャは、侵害された資格情報を一元的に取り消すことができるため、パスワード保護よりも強力なセキュリティを提供します。また、サーバーが廃止された場合、または DRM を導入した組織が業務を停止した場合にも、ロックアウトの問題が発生します。期限切れのエンタープライズ DRM ライセンスは、パスワードを忘れたわけではありません。これは、現在は存在しない認証インフラストラクチャです。 PDF のロックを解除するには、そのインフラストラクチャをバイパスまたは削除する必要があります。
Adobe LiveCycle Rights Management PDF のロックを解除する
Adobe Experience Manager Forms の一部となった Adobe LiveCycle Rights Management は、サーバー管理のポリシーを PDF に適用します。ポリシー サーバーが廃止されると、PDF にアクセスできなくなります。組織が引き続き LiveCycle サーバーを運用しているにもかかわらず、アクセス権が取り消された場合は、LiveCycle 管理者に連絡して、特定のドキュメントのポリシーの削除をリクエストしてください。管理者は、LiveCycle 管理コンソールを使用してドキュメントからポリシーを削除し、保護されていないコピーを返すことができます。
LiveCycle サーバーが動作しなくなり、管理者がポリシーを削除できない場合は、ドキュメントのコンテンツを抽出できるオフライン復号ツールが存在します。これらのツールは、PDF リーダーが復号化されたコンテンツを表示するにはそのコンテンツにアクセスする必要があるという事実を利用して機能します。以前に認証されたマシンでドキュメントを開くことができる場合は、現在オフラインであっても、復号化キーがそのマシンにキャッシュされている可能性があります。一部の PDF データ回復ツールは、ドキュメントを開いている間に PDF リーダーの表示バッファからレンダリングされたページを抽出できます。
PDF からの Microsoft Azure Information Protection の削除
Microsoft AIP は、暗号化を含む可能性のある分類ラベルを適用します。 LiveCycle とは異なり、復号キーは Azure Active Directory を通じて管理されます。ドキュメントを保護した Azure AD テナントにアカウントがまだ存在する場合は、Azure Information Protection クライアントまたは Microsoft 365 コンプライアンス センターを通じて保護ラベルを削除できます。 AIP ビューアでドキュメントを開き、[保護の削除] を選択して、保護されていないコピーを保存します。
Azure AD テナントが削除された場合 (組織が Microsoft 365 サブスクリプションを終了したときに発生します)、テナントに保存されている復号キーは完全に失われます。このシナリオでは、唯一の回復パスは、テナントの削除前に保護なしで開かれ、保存された PDF のコピーにアクセスすることです。 Microsoft のドキュメントには、テナントを削除すると、関連付けられたすべての暗号化キーが完全に削除され、Microsoft サポートによる回復プロセスは存在しないと記載されています。
サードパーティ DRM ベンダーへの連絡
| DRM タイプ | 仕組み | ロック解除アプローチ |
|---|---|---|
| Adobe LiveCycle 著作権管理 | サーバーベースのポリシーの適用には認証が必要です | 管理者からポリシーの削除を取得するか、オフライン復号化ツールを使用します |
| Microsoft Azure 情報保護 | Azure AD ID に関連付けられた分類ベースの保護 | 適切なアクセス許可を使用して Azure portal 経由で保護を削除します |
| サードパーティの DRM プラグイン (FileOpen、LockLizard) | 独自の暗号化、ベンダー固有のリーダーが必要 | ベンダーに連絡し、文書の所有権を証明するものを提出してください |
FileOpen や LockLizard などのサードパーティ DRM システムの場合、DRM ソリューションを販売したベンダーが復号化インフラストラクチャを保持します。ベンダーのサポート チームに連絡し、ドキュメントの所有権を証明するものを提出してください。通常、許容される証拠には、元のドキュメントのファイル名、保護された日付、保護を適用した組織、およびドキュメントの所有者からの電子メールや元のライセンス契約のコピーなど、コンテンツへのアクセスが許可されていることを示す証拠が含まれます。
要求側が正当な所有権を証明できる場合、ベンダーは通常、ドキュメントから DRM を削除することに協力的です。 DRM システムは、許可されたユーザーのドキュメントを人質に取るためではなく、不正アクセスを防止するために存在します。検証プロセスには数営業日かかる場合がありますが、ほとんどの場合、検証された所有者がドキュメントにアクセスできるようになります。
エンタープライズ DRM ロックアウトは、サーバー ベースの保護に依存することによる予見可能な結果です。 DRM を導入する組織には、DRM サーバーがオフラインになる前に保護されたドキュメントを解放する廃止手順を含める必要があります。 DRM で保護された PDF を受け取る個人の場合、ロック解除パスは存在しますが、特定のベンダーのサポート プロセスを経由する必要があります。
出口戦略による将来の DRM ロックアウトの防止
ドキュメントにエンタープライズ DRM を導入する組織は、初期の DRM 導入計画の一部として廃止手順を確立する必要があります。この手順では、DRM システムが廃止されたときに保護されたドキュメントをどのように解放するかを指定します。計画的な終了を行わないと、DRM インフラストラクチャがサポート終了になったときに、ドキュメント所有者は自分のコンテンツからロックアウトされる可能性があります。
出口戦略には、保護されたドキュメントとそれに関連するポリシーの定期的な監査を含める必要があります。少なくとも年に一度は、どの文書がまだアクティブな DRM 保護下にあるか、また保護インフラストラクチャが維持され資金が提供されているかどうかを確認します。アクティブな保護が必要なくなったドキュメントは、インフラストラクチャが最終的にシャットダウンしたときにアクセスできなくなるのではなく、積極的にポリシーを削除する必要があります。文書化された廃止手順により、DRM は潜在的な責任から管理されたセキュリティ ライフサイクルに変わります。
DRM で保護された PDF のロックを解除する際の法的考慮事項
実際には、DRM で保護された PDF のロックを解除する法的権利は、ドキュメントとの関係によって異なります。あなたがドキュメントの所有者で、自分のドキュメントを保護している DRM システムの有効期限が切れている場合、保護を解除するための明確な法的根拠があります。第三者から文書を受け取った場合、状況はさらに複雑になります。多くの法域では、著作権所有者の許可なしに DRM を回避すると、回避禁止法に違反します。
DRM 解除ツールを使用する前に、保護なしでドキュメントにアクセスする法的権利があることを確認してください。雇用記録、個人の財務書類、自分で作成した書類は通常、安全にロックを解除できます。ライセンス契約またはサブスクリプションに基づいて受け取ったドキュメントには、DRM の有効期限が切れても存続する契約上の制限がある場合があります。所有権またはアクセス権が不明瞭な場合は、弁護士に相談してください。
エンタープライズ DRM は、ドキュメントのアクティブなライフサイクル中に正当な目的を果たします。そのライフサイクルが終了し、DRM インフラストラクチャが廃止された場合、ドキュメントの所有者は、目的を過ぎた保護層なしでコンテンツにアクセスするための明確なパスを確保する必要があります。導入時に DRM の廃止を計画することで、ロックアウト シナリオが危機に陥るのを防ぎます。
エンタープライズ DRM で保護された PDF のロック解除パスには、忍耐と文書化が必要です。ベンダーには所有権の証明が必要です。管理者には権限が必要です。このプロセスは即時ではありませんが、要求側が DRM 層の背後にあるコンテンツへの正当なアクセス権を証明できれば、ほとんどの場合成功します。
DRM の廃止は、最初からすべての DRM 導入計画の一部である必要があります。保護インフラストラクチャが廃止されると、ドキュメントの所有者はコンテンツへの明確なパスを得る必要があります。ここで説明するロック解除方法は、主要なエンタープライズ DRM プラットフォームにそのパスを提供しますが、保護を解除する前にドキュメントの所有権を確立する必要があるという法的な注意事項があります。