先週ロックを解除した PDF を開くと、再度パスワードを要求されます。あなたはそれを削除したと確信しています。確認メッセージや保存ダイアログ、さらにはロック解除されたバージョンを同僚に送信したことも覚えているでしょう。しかし、ここではあなたを締め出しています。このシナリオは驚くほど一般的であり、ほとんどの場合、ユーザーのエラーではなく技術的な説明が必要です。 2 種類の PDF パスワードの違いを理解することが、削除したパスワードが戻ってきたように見える理由を理解する鍵となります。
PDF には、完全に独立した 2 つのパスワードを設定できます。1 つはファイルを表示できるユーザーを制御する公開パスワード、もう 1 つは閲覧者がファイルに対して何を実行できるかを制御するアクセス許可パスワードです。ほとんどのパスワード削除ツールはこれらのうち 1 つだけを削除します。間違ったパスワードを削除した場合でも、もう 1 つはそのまま残っているため、PDF は依然としてパスワードを要求します。このデュアル パスワード アーキテクチャは PDF 仕様の一部であり、ほとんどの PDF リーダーでは、要求されているパスワードの種類に関係なく同じパスワード プロンプトが表示されるため、ユーザーはつまずきます。
PDF セキュリティの 2 つのパスワード アーキテクチャ
PDF 仕様では、バージョン 1.1 以降、すべての暗号化された PDF に 2 つの個別のパスワード スロットが定義されています。公開パスワード (技術的にはユーザー パスワードと呼ばれます) は、ドキュメントのコンテンツを暗号化します。これがないと、PDF リーダーはファイルを復号化できず、見慣れたパスワード プロンプトが表示されます。許可パスワード (専門的には所有者パスワードと呼ばれます) は、印刷、コピー、編集、およびページ抽出を制限する一連のフラグを制御します。
これら 2 つのパスワードは独立して存在します。 PDF には公開パスワードを設定できますが、アクセス許可パスワードは設定できません。権限パスワードは設定できますが、公開パスワードは設定できません。つまり、所有者パスワードがなければ誰でも表示できますが、編集したり印刷したりすることはできません。両方を持つことができ、それぞれを異なる値に設定します。そして重要なことに、実際には 2 つのうち 1 つだけがクリアされているにもかかわらず、パスワードが削除されたように見える可能性があります。
Unlock PDF ツールを使用すると、通常、ファイルを復号化し、暗号化せずに新しいコピーを保存することによって、開くパスワードが削除されます。ただし、元の PDF にもアクセス許可パスワードが設定されている場合、特にツールがアクセス許可レイヤーではなく暗号化レイヤーのみを処理する場合、そのパスワードはロック解除プロセスでも存続する可能性があります。その結果、開くパスワードが削除されたため、ファイルはパスワードなしで開くことになりますが、編集や印刷は依然として制限されており、これらの操作を実行しようとするとパスワードのプロンプトが表示される可能性があります。
PDF 仕様に 2 つのパスワードが存在する理由を理解するには、ある程度の歴史的背景が必要です。 Adobe が 1990 年代に初めて PDF セキュリティを導入したとき、2 パスワード モデルは特定のビジネス ニーズに応えました。文書作成者は、誰でも開くことができ、承認されたユーザーのみが変更できるファイルを配布できました。この表示権限と編集権限の分離は当時は革新的でしたが、ユーザーはパスワードを削除するとすべてのパスワードを削除することを意味すると合理的に期待しているため、それ以来混乱を引き起こしています。
ロック解除が成功した後にパスワードプロンプトが再度表示される理由
PDF パスワード プロンプトが再度表示される最も一般的な理由は、開くパスワードだけを削除したが、アクセス許可パスワードがまだアクティブであることです。一部の PDF リーダー、特に Adobe Acrobat では、ファイルを開くときだけでなく、アクセス許可パスワードによって制限された操作を試行するときにもパスワード プロンプトが表示されます。ファイルを正常に開き、編集または印刷しようとすると、突然パスワード プロンプトが表示され、パスワードをまったく削除していないかのように見えます。
どのパスワードを扱っているかがわかっていれば、修正は簡単になります。
WukongPDF は、両方のパスワード タイプに対応して PDF のロック解除を処理します。パスワードで保護されたファイルを処理すると、ツールのロック解除機能により、開くパスワードが削除され、アクセス許可の制限もクリアされます。つまり、出力ファイルでは、ドキュメントを開く、編集する、印刷する、またはドキュメントからテキストをコピーするなど、いかなる操作でもパスワード プロンプトが表示されなくなります。
パスワードの再発問題を引き起こすもう 1 つのシナリオには、メタデータの保存が含まれます。 PDF のロックを解除すると、一部のツールでは、将来の参照に便利なように、元の暗号化パラメータが新しいファイルのメタデータに埋め込まれます。 PDF リーダーは、このメタデータを検出すると、特にメタデータに元のセキュリティ設定が含まれている場合、それをアクティブなパスワード要件として解釈する可能性があります。これはリーダー固有の動作であり、PDF ビューアごとに異なります。
3 番目のシナリオは、さまざまな PDF リーダーが認証状態をキャッシュする方法に関係します。パスワードで保護された PDF を Adobe Acrobat で開き、パスワードをアプリケーションのパスワード キャッシュに保存し、後でファイルのロックを外部で解除して再度開こうとすると、Acrobat は資格情報なしでファイルを開こうとするのではなく、キャッシュされた資格情報を使用しようとしてパスワード エラーが表示されることがあります。アプリケーションに保存されているパスワード キャッシュをクリアすると、このタイプの誤ったプロンプトが解決されます。
パスワードのキャッシュとローカルコピー
場合によっては、パスワードがファイルにまったく存在せず、デバイスのキャッシュ メモリに存在することがあります。 PDF リーダー、ブラウザ、電子メール クライアントはすべて、添付ファイルとダウンロードをキャッシュします。 PDF のロックを解除し、ロック解除されたバージョンを保存したが、電子メール クライアントまたはブラウザが代わりに元のキャッシュされたバージョンを開いた場合、ロック解除されたバージョンが他の場所にそのまま残されている間、古いロックされたファイルにパスワード プロンプトが表示されます。
このキャッシュの問題は、モバイル デバイスで特に一般的です。特に iOS では、ファイル アプリと Safari のダウンロードで積極的なファイル キャッシュが使用されます。ダウンロードし、ロックを解除して再保存したファイルは、元のダウンロード キャッシュ、保存したロック解除されたコピー、および iCloud 同期バージョンの 3 つの異なる場所に存在する場合があります。間違った場所からファイルを開くと、ロックされたバージョンが表示され、ロック解除が行われなかったかのように見えます。
PDF セキュリティ 設定は、ファイル レベルではなくアプリケーション レベルで強制することもできます。一部のモバイル PDF アプリは、実際のファイル暗号化とは独立して独自のパスワード データベースを維持します。以前にこのようなアプリでパスワードで保護された PDF を開いたことがあれば、アプリがパスワードを記憶し、自動入力する可能性があります。ただし、保存されているパスワードが現在のファイルの状態と一致しない場合、またはロック解除プロセスによってファイルが変更され、アプリのキャッシュされた資格情報が適用されなくなった場合、アプリは、パスワードが必要なくなったファイルに対してパスワード プロンプトを表示することがあります。
クラウド ストレージ サービスには、別のキャッシュ レイヤーが導入されています。 Dropbox、Google Drive、OneDrive はすべて、オフライン アクセス用に最近アクセスしたファイルのローカル キャッシュを維持します。これらのサービスのいずれかに保存されている PDF のロックを解除すると、クラウド クライアントはロック解除されたバージョンをクラウドに同期しますが、PDF を開こうとすると、キャッシュされたロックされたバージョンが提供されることがあります。手動で再同期を強制するか、クラウド クライアントのキャッシュをクリアすると、この問題が解決されます。
不完全なロック解除操作と部分的な復号化
あまり一般的ではありませんが、よりイライラする原因は、ロック解除操作が不完全であることです。ほとんどのブラウザベースのロック解除ツールは、メモリ内で PDF を処理し、ロック解除されたファイルのダウンロードをトリガーします。ダウンロードが完了する前にブラウザー タブが閉じた場合、処理中にネットワーク接続が切断された場合、またはツールで特定の暗号化アルゴリズムでエラーが発生した場合、出力ファイルは部分的に復号化される可能性があります。パスワードなしで開くことができますが、特定のページまたは特定の機能にアクセスするときに失敗し、文書の途中でパスワードのプロンプトが表示されます。
AES-256 で暗号化された PDF は、一般に、古い RC4 暗号化を使用した PDF よりもロック解除の信頼性が高くなります。これは、単に新しい標準の実装においてエッジ ケースが少ないためです。 2000 年代半ばに RC4-128 暗号化で暗号化された古い PDF を使用している場合、AES-256 で暗号化された最新の PDF よりもロック解除動作が不安定になる可能性があります。古いファイルの暗号化メタデータは、最新のロック解除ツールが完全にはサポートしていない非標準アルゴリズムを参照している場合があります。
PDF パスワード保護を完全に削除する方法
完全にロックが解除されたクリーンな PDF を取得するには、特定の手順に従います。まず、PDF のプロパティをチェックして、どの種類の保護が有効になっているかを確認します。ほとんどの PDF リーダーは、[ファイル]、[プロパティ]、[セキュリティ] の下にこれを表示します。 「セキュリティ方法: パスワード セキュリティ」と、「ドキュメント制限の概要」にリストされている特定の制限の両方を探してください。これにより、オープン パスワード、アクセス許可パスワード、またはその両方を扱っているかがわかります。
2 番目に、両方のパスワード タイプを明示的に処理するロック解除ツールを使用します。ロックを解除した後、通常使用している PDF リーダーとは別の PDF リーダーで出力ファイルを開いて結果を確認します。あるリーダーではパスワード プロンプトが表示され、別のリーダーでは表示されない場合、問題はファイルではなくリーダーのキャッシュ データにあります。
3 番目に、ロックを解除した後、ブラウザのキャッシュとダウンロード履歴をクリアし、ブラウザのダウンロード バーからではなく、保存された場所から直接ファイルを開きます。これにより、元のロックされたファイルのキャッシュされたコピーではなく、ロックされていないバージョンを開くことができます。モバイル デバイスでは、最近のファイルのショートカットをタップするのではなく、ファイル アプリを使用して保存された場所に移動します。ロックされた古いバージョンを指している可能性があります。
どうしてもパスワードが解除できない場合
通常のツールでは PDF パスワードを削除することが本当に不可能な場合があります。 PDF が標準の PDF パスワード暗号化ではなくデジタル著作権管理 (DRM) システムによって保護されている場合、制限は別の DRM サーバーによって適用され、ローカルで削除することはできません。 Adobe の以前の LiveCycle Rights Management と Microsoft の Azure Information Protection はどちらも、ローカルでパスワードを削除しようとしても存続する DRM を適用します。
PDF がパスワードベースの暗号化ではなく証明書ベースの暗号化を使用している場合、ファイルはデジタル証明書の公開キーで暗号化され、対応する秘密キーでのみ復号化できます。削除するパスワードがないため、パスワード ツールはそのようなファイルのロックを解除できません。これを開く唯一の方法は、暗号化に使用された証明書と一致する秘密キーを使用することです。