PDF パスワード設定・解除

このツールは、 PDF ファイルにパスワードを設定したり、 既存パスワードを解除したりするオンラインツールです。 さらにパスワード設定時には、 印刷可否・コピー可否・編集可否などの権限制御も細かく指定できます。

20MiB以下のPDFをブラウザ内の専用処理領域で扱い、アプリのPDF処理要求としてPDFやパスワードをサーバーへ送信しません。生成後30MiB以下の出力は、暗号状態に加えてページ本文・画像資源・注釈の指紋も入力と照合します。機密文書は組織の規程と端末・ブラウザの安全性も確認してください。

PDF 標準 (ISO 32000) では 2 種類のパスワードが定義されています:

• ユーザーパスワード (Document Open Password): ファイルを開くために必要なパスワード。 これを知らないと中身が見えない
• オーナーパスワード (Permissions Password): 印刷・編集・コピー等の権限を変更するためのパスワード。 ユーザーパスワードで開けても、 オーナーパスワードがないと権限変更不可

本ツールでは両方を設定できます。 配布先にはユーザーパスワードだけ伝え、 オーナーパスワードは作成者が別に管理できます。 オーナーパスワードを省略するとランダムな値を内部生成して処理後に破棄するため、後から権限変更には使えません。管理が必要な場合は画面で自分のオーナーパスワードを設定してください。

パスワード設定時に、 受信者にできる操作を細かく制限できます:

• 印刷可否 (printing)
• 編集可否 (modifying)
• テキスト・画像のコピー可否 (copying)
• 注釈追加可否 (annotating)
• フォーム入力可否 (fillingForms)
• ページ並べ替え・挿入・削除可否 (documentAssembly)

「印刷は OK だが編集とコピーは禁止したい」 「フォーム入力は許可するが、 内容のテキスト抽出は禁止」 等、 配布用 PDF のセキュリティ要件に合わせて細かく設計できます。

本ツールのパスワード設定はAES-128を用いますが、重要な前提があります:

• 短いパスワードや辞書語だけの値は推測されやすい: 他で使っていない十分に長い値をパスワード管理ツール等で生成する
• 権限制限は「お願い」 レベル: ユーザーパスワードで開けてしまえば、 PDF を画面キャプチャ・OCR で復元することは技術的に可能
• オーナーパスワードのみの保護は脆弱: 一部のツールはオーナーパスワードを無視して権限解除できてしまう。 機密文書には必ずユーザーパスワードも設定する

権限制限の順守は閲覧ソフトに依存します。また暗号化・解除はPDF全体を書き直すため、既存の電子署名は無効になります。原本を保管し、安全な転送経路・受信者管理も併用してください。