PDFにパスワードを設定（
オンライン）

PDFにパスワードをかける

PDFをロックする理由はたいてい、誰が開いてよいかを決めることにあります。署名済みの契約書が、誰かの個人スマホを含むチェーンを通って送られていく — 後で誤って転送した人は中身を読めるべきではありません。診療記録がUSBに入れられて病院を出ます — USBが紛失したら、拾った人にとってファイルは読めないままであるべきです。非公開の数字を含む役員配布資料を社外アドバイザー三人に共有します — その三人だけが開けるべきで、後でファイルが誤ってより広いスレッドに添付されたとしても変わりません。ここでの仕事は小さく予測可能です — PDFを取り、誰かが開く前にパスワードを要求するだけです。

戻ってくるのは本物の暗号化PDFです — 「閲覧専用」のラッパーではありません。あらゆるビューワ(Adobe Reader、macOSのプレビュー、ChromeとEdgeの内蔵、あらゆるモバイルリーダー)が、ページを表示する前にパスワードを尋ねます。パスワードがなければ、ファイルは読めないバイト列です。

鍵がどれくらい強いか

三つの強度オプション:

• AES-256(既定)。 現代的、推奨。現在のPDF暗号化標準で、Acrobatの「high security」プリセットで使われています。パスワードなしでは事実上破れません — 強いパスワードへのAES-256のブルートフォースは、消費者ハードウェアでは実用的な攻撃ではありません。特定の互換性理由がない限り、これを選んでください。
• AES-128。 より古いがまだ強い。PDF 1.7で定義。リーダーが2012年頃より古く、AES-256で詰まる場合のみ使用。
• RC4 40-bit。 旧式。暗号学的に弱く、既知の攻撃で数分でファイルが復元されます。明示的に要求する統合(産業用スキャナ、非常に古いアーカイブシステム)で作業する場合のみ使用。実際の機密性のためには使わないでください。

暗号化強度はファイル形式の一部です。AES-256を話さないリーダーは、AES-256ファイルをまったく読みません — 「このPDFは開けません」と表示します。レベルが存在するのはこのためです — 「重要文書にはより安全」「そうでない」のためではなく、互換性のスケール方法が異なるからです。

パスワードの仕組み

本ツールは、開示パスワード(ファイル閲覧に必要)とオーナーパスワード(後で暗号化解除に必要)に 同じパスワード を使います。意図的な簡略化です — UIを一フィールドに保ちます。PDFは技術的には二段階パスワード(閲覧で一つ、編集で別)をサポートしますが、現実にロックされたPDFのほぼすべては単一パスワードを使い、第二段階は解決するより混乱を増やします。

結果ファイルの権限は広く開かれます — 開ける人は印刷もテキストコピーもフォーム入力も改変もできます。鍵は入ることに関するもので、パスワードを持って中に入った人の制限ではありません。PDFの権限フラグ(no-printing、no-copyingなど)はソフトな統制 — ビューワは慣習で守るだけで、いかなるアンロックツールも数秒で外します。実効的な統制ではないと我々は装わないので、このフローでは表に出しません。

パスワードを選ぶ

実データを守るあらゆるパスワードと同じ助言:

• 長さは複雑さより重要。 普通の単語からなる16文字のパスフレーズ(「正しい 馬 電池 ホチキス針」)は、9文字の記号混合よりブルートフォースが難しい。4語以上か16文字以上を狙ってください。
• 他所のパスワードを使い回さない。 受信者のメールが侵害されたら、攻撃者はあなたのファイルと他のパスワードを同じ場所で見つけ、まずこのPDFで試します。
• パスワードはファイルと別チャンネルで送る。 ファイルはメール、パスワードはsignal/SMS/電話。メールが傍受されてもパスワードは違います。
• パスワードマネージャに保存。 忘れたら復旧はありません — ファイルは恒久的に読めません。PDF暗号化に「メールでリセット」の道はありません。

暗号化されたファイルがどう見えるか

元のPDFの中身 — テキスト、画像、フォームフィールド、注釈、しおり — はすべて暗号化を通して保存されます。受信者がパスワードでファイルを開くと、暗号化されていないソースとまったく同じに見えます。フォント、レイアウト、選択可能テキストが同じ。何もラスター化や再構築されません。

ファイルサイズはソースとほぼ同じで、暗号化辞書のため数キロバイト大きい場合があります。暗号化PDFは、まずアンロックしないと他のたいていのツールでは変更できません — それが要点です。後で再編集するには、同じパスワードで unlock-pdf を通してください。

残るもの、残らないもの

• すべてのページ内容が残ります。 テキスト、画像、フォント、レイアウト、注釈、フォームフィールド、しおり — 正確に保存。
• 既存の電子署名は無効になります。 暗号化はファイルのバイトを変えます。埋め込まれた署名はバインディングを失います。署名済み文書を暗号化する必要があるなら、受信者は署名済みオリジナルで再検証すべきです。
• 既存の暗号化は置き換えられます。 ソースPDFが既に暗号化されていた(既知のパスワードで)場合、ツールはそれを取り去り、あなたのパスワードで新しい暗号化を適用します。そのためにはソースが開ける必要があります — パスワード不明の暗号化PDFは再暗号化できません。
• 元ファイルは無傷で残ります。 ダウンロードされるのは新しくロックされたファイル。ディスク上のソースは変わりません。

何かおかしいときは

• 「Password is required」。 パスワードフィールドが空でした。入力して再試行を。
• 受信者が「このPDFが開かない」と言う。 たぶんAES-256を話さない古いリーダーです。AES-128で再実行(本当に古い産業用システムならRC4で)。
• 他所で「Encrypted PDF can't be modified」。 想定どおり動作しています。先にパスワードで unlock-pdf を通し、編集してから再保護を。
• パスワードを忘れた。 復旧はありません。PDF暗号化は鍵なしで意図的に一方向です。ソースがまだディスクにあれば、新しいパスワードとパスワードマネージャで再暗号化を。

実用上のメモ

1. 一度送って忘れる文書には、 パスワードマネージャから生成した長いランダムパスフレーズによるAES-256が正解。生成し、ファイル+パスワードを別チャンネルで送り、両方をマネージャに保管。
2. 社内で回る文書なら、 パスワードが正しい道具か考えてください。組織内ではストレージ側のアクセス制御(Drive共有、SharePoint権限)のほうが役立ちます。受信箱で漂うPDFのパスワードは忘れられ、メールの件名に書かれ、意味を失います。
3. 印刷-して-写真は実在の敵。 ロックされたPDFはデジタル転送を止めますが、パスワードを知る誰もが印刷もコピーも可能。誰かが読む必要はあるがファイルを所有してはならないなら、別系のしくみ(DRMビューワ、画面のみのプラットフォーム)が要ります。
4. 元ファイルは無傷で残ります。 ダウンロードされるのは新しくロックされたファイル。ディスク上のソースは変わりません。

あなたのファイルに何が起きているか

暗号化はあなたのブラウザで動きます。パスワードはこのタブを離れません — ローカルで暗号化キーを派生するために使われ、そのキーでファイルがメモリ内で暗号化されます。DevToolsを開いて操作中のNetworkタブを見てください — ファイル内容やパスワードを伴う送信リクエストはありません。PDFはディスクに残り、ロックされた版はその隣の新しいダウンロードです。