PDF にパスワードを設定する

PDF にパスワードを設定する理由

給与明細、確定申告書、診断書、契約書などは、メールで送ったり、共有フォルダーに置いたり、USB メモリに入れたりすることがよくありますが、ファイルを手に入れた人なら誰でも読めてしまいます。PDF そのものにパスワードを付けておけば、ファイルがどこに渡っても閉じたままです。内容は暗号化され、PDF リーダーはパスワードが入力されるまで中身を表示しません。このツールは、PDF の規格で最も強力な方式である 256 ビット鍵の AES を使います。現在の Adobe Acrobat Reader、Apple のプレビュー、Chrome、Edge、Firefox はいずれもこの方式で保護された PDF を開けます。処理は、広く使われているオープンソースの PDF プログラム qpdf が、このページ内で WebAssembly として実行するため、ファイルもパスワードもお使いの端末から外に出ません。PDF を開いた人に許可する操作として、印刷、テキストや画像のコピー、変更を選ぶこともできます。パスワードはファイルとは別の経路で伝えてください。たとえば PDF をメールで送るなら、パスワードはショートメッセージや電話で伝えます。そうしないと、パスワードの保護はほとんど意味がありません。

PDF をパスワードで保護する方法

1. PDF をボックスにドロップするか、クリックして選択します。
2. パスワードを2回入力し、印刷など、許可しない操作のチェックを外します。
3. 「PDF を保護」をクリックし、暗号化されたコピーをダウンロードします。元のファイルは変更されません。

知っておきたいポイント

忘れたパスワードは復元できません

パスワードはファイルにもこのサイトにも保存されず、内容はそのパスワードでしか復号できません。パスワードをなくすと、このツールを含め、誰も保護したコピーを開けなくなります。保護していない元のファイルを残しておくか、パスワードマネージャーなど安全な場所にパスワードを記録してください。

強さはパスワードしだい

AES-256 は鍵を総当たりしても破れませんが、短いパスワードやよく使われるパスワードは、パスワードを次々に試すことで見つけられてしまいます。しかもファイルのコピーは、他人のコンピューター上で時間をかけて攻撃できます。関係のない単語をいくつか並べた長いパスフレーズか、名前、日付、辞書にある単語を含まない 12 文字以上のパスワードを使ってください。

制限はお願いであって、鍵ではありません

PDF を開くためのパスワードは、本当に内容を暗号化します。一方、印刷、コピー、変更の禁止は仕組みが異なり、ファイルが作成者の許可する操作を PDF リーダーに伝えるだけです。Acrobat、プレビュー、各ブラウザーはこれに従いますが、単純に無視するプログラムもあります。制限は気軽なコピーを防ぐためのものと考え、ファイルを開ける人から何かを隠す目的には決して使わないでください。

権限パスワード

何かを禁止した場合、あとでその制限を解除する唯一の方法が、2つ目のパスワードである権限パスワードです。あとで解除する可能性があるなら設定し、ファイルを開くためのパスワードとは別のものにしてください。空欄にすると、ランダムなパスワードが使われて破棄されるため、そのコピーの制限は解除できなくなります。

デジタル署名と古いリーダー

暗号化するとファイル全体が書き換えられるため、ファイル内のデジタル署名は無効になります。PDF は署名する前に保護してください。AES-256 は10年以上前から PDF リーダーに搭載されていますが、非常に古いプログラムや、プリンターや電子書籍リーダーに組み込まれた簡易的なビューアーでは、ファイルを開けない場合があります。