PDF Password Protection

PDFのパスワード保護は、PDF規格に組み込まれた暗号化を使い、誰がファイルを開けるか、開いた人が何をできるかを制御します。ISO 32000で標準のセキュリティハンドラーとして定義されています。

PDFには2種類のパスワードを設定できます。ユーザーパスワードは、開くためのパスワードとも呼ばれ、ファイルを開いて閲覧するために必要です。オーナーパスワードは、権限のパスワードとも呼ばれ、印刷、テキストのコピー、編集の制限を制御します。

古いPDFは、40ビットまたは128ビットの鍵を使うRC4暗号を使っていました。現在のツールはAESを使い、PDF 2.0（ISO 32000-2）はAES-256を規定しています。

開くためのパスワードと権限のパスワードの比較

項目	開くためのパスワード	権限のパスワード
閲覧に必要か	必要	不要
制御対象	内容へのアクセス	印刷、コピー、編集
強度	AES-256と長いパスワードで強固	閲覧ソフトが制限を守るかどうかに依存

権限のパスワードだけが設定されたファイルは、パスワードなしで開けます。制限は閲覧ソフトウェアによって適用されるため、一部のソフトウェアは制限を無視します。

PDFのパスワード保護の用途

• 契約書、明細書、人事書類をメールで送る。
• 社内のシステムを示すスクリーンショットのガイドを共有する。
• 個人の記録を共有ドライブに保存する。
• 編集させてはならない下書きを配布する。

PDFの暗号化の仕組み

パスワードを設定すると、ツールはそのパスワードから暗号鍵を導出します。テキスト、画像、その他のコンテンツストリームは、この鍵で暗号化されます。正しい開くためのパスワードを受け取った閲覧ソフトは、同じ鍵を導出し、内容を復号します。パスワードがなければ、内容は読めません。AES-256では、安全性は主にパスワードの長さとランダム性に依存します。

よくある間違い

• ファイルと同じメールにパスワードを記載して送る。
• 短い、または使い回しのパスワードを使う。
• 機密の内容に、権限の制限だけを頼る。
• パスワードを墨消しと同じものとみなす。パスワードを知っている人は、ファイルのすべての内容を見られます。
• パスワードを紛失する。強い暗号化では、復旧する方法はありません。

ページをPDFにまとめますか？

Temposhotから PDF を書き出し、ブラウザで Protect PDF を使ってAES-256で開くためのパスワードを追加してください。詳しくは Macでスクリーンショットを PDF として保存する をご覧ください。

よくある質問

パスワード付きのPDFはメールで送っても安全ですか？

開くためのパスワードとAES-256を使い、強いパスワードを別の経路で共有すれば、送信中と保存時の内容は保護されます。

パスワード付きのPDFを結合できますか？

先に開くためのパスワードでロックを解除し、結合してから、結果に保護を付けてください。

出典

• PDF（Wikipedia）
• Advanced Encryption Standard（Wikipedia）

関連リソース

• 画像の墨消し: ファイルを保護する前に、機密の内容を削除します。
• ドキュメントの書き出し: PDFの作成。