パスワードは1つ、本物のAES-256、他に迷うことなし
ここでPDFにパスワードを設定すると、そのファイルはパスワードなしでは開けません。Acrobatでも、ブラウザでも、スマートフォンでも、誰にとっても同じです。これがこのツールのすべてです:入力欄は1つ、パスワードも1つ、そして実際にファイル自体に暗号化が施されます。閲覧者の良心に頼るだけの注意書きではありません。
実際の暗号化方式について
すべてのファイルにPDF仕様で定義されている最強のAES-256が適用されます。私たちの言葉を信じる必要はありません。ロックされたファイルをテキストエディタで開き、暗号化ディクショナリを確認してください。Filter Standard、R 6、V 5、Length 256、CFM AESV3と記載されています。この組み合わせはPDF 2.0で導入されたセキュリティハンドラのリビジョン6であり、AESV3が256ビット暗号です。より弱い方式へのフォールバックや「ファイルによる違い」は一切ありません。
この方式を、この分野で有名な2つのツールと比較してみましょう。各社のProtect PDFページに記載されている内容から抜粋しています。
| ツール | 自社ページで明記されている暗号化方式 | 権限チェックボックスの販売 |
|---|---|---|
| このツール | AES-256、すべてのファイル、毎回 | なし |
| Smallpdf | 128ビットAES | なし |
| iLovePDF | 明記なし | あり、7項目 |
AES-128が破られているわけではありませんし、そのような主張はしていません。しかし、256ビット鍵は長期間非公開にしたい文書に対する現在の推奨方式であり、ここでは追加コストもありません。「常に」は「時々」よりも優れた答えです。また、どんな暗号化を適用しているかを明示しないツールは、信頼を求める資格がありません。
権限チェックボックスがない理由
他の保護系ページには必ず並んでいる「印刷禁止」「コピー禁止」「編集禁止」などのチェックボックス。私たちはあえて設けていません。その理由は2分間読む価値があります。
これらの設定は暗号化ではありません。誰でも自由に開けるファイルに書き込まれる「助言的なフラグ」に過ぎず、つまり復号鍵は文書と一緒に配布され、フラグの遵守は閲覧者のマナー次第です。どんな解除ツールでも、パスワードなしで一瞬でこれらのフラグを削除できます。私たち自身のツールも同様です。これを「保護」として売るのは、鍵をテープで貼り付けた錠前を売るようなものです。
この点についても、私たちの言葉を鵜呑みにする必要はありません。iLovePDFはProtect PDFページの「詳細設定」タブでまさに7つのチェックボックスを提供し、その下に「PDF標準に従わない一部のアプリケーションでは、これらの制限が正しく適用されない場合があります」と明記しています。これが、販売側自身が認めている問題の本質です。
| PDFが提供する2つのロック | ファイルは開けるか? | パスワードなしで解除可能か? |
|---|---|---|
| オープンパスワード(本ツールが適用) | パスワードなしでは不可 | 不可。本物のAES-256暗号化 |
| 権限フラグ(印刷・コピー禁止) | 誰でも自由に開ける | どんな解除ツールでも即時解除可能 |
閲覧は許可したいが保存や再利用はさせたくない場合、それは権利管理(DRM)の問題であり、正直なPDFツールがチェックボックスで解決できるものではありません。
自動で暗号化を検証
ロックが密かに失敗していた場合、ロックなしよりも危険です。安全だと信じてファイルを送ってしまうからです。このツールはファイルを書き込んだ後、再度開いて3つの点を確認します:パスワードが要求されること、あなたのパスワードで開けること、暗号化が本物の256ビットAESであること。どれか1つでも失敗すれば、作業は大きくエラーとして終了し、保護されたと「思い込むだけ」のものは渡しません。
すでにロックされたファイルのパスワード変更
同じリクエストで完結、二度手間なし。ファイルカードに現在のパスワードを入力し、新しいパスワードをパスワード欄に入力してください。返却されるファイルは新しいパスワードのみを知っており、古いパスワードは消えています。複数ファイルが同じ古いパスワードを共有している場合も、一括で変更できます。
パスワードとファイルの取り扱い
あなたのパスワードはファイルの暗号化に使われた後、即座に破棄されます。作業記録(ジョブレコード)には一切書き込まれません。記録にはパスワードが設定されたかどうかの「はい/いいえ」だけが保存されます。完成したファイルはサーバー上で1時間後に削除され、ジョブレコードもその1時間後に削除されます。アカウント登録もなく、ファイルと個人を結びつけるものもありません。透かしも入りません。
パスワードを忘れた場合
その場合、あなたも私たちも誰もファイルを開けません。AES-256にはバックドアもリカバリー手段もありません。私たちのUnlockツールも、この正確なパスワードの入力を求め、推測はしません。パスワードは必ず再度見つけられる場所に保存し、元のロックされていないコピーも手元に残してください。このツールはロックされたコピーのみを返し、アップロードしたファイル自体には一切手を加えません。
得られるもの
- すべてのファイルにAES-256、ファイル自身の暗号化ディクショナリで検証可能
- パスワード入力欄は1つだけ、効かないチェックボックスはなし
- 出力ファイルは受け取る前に再度開いて検証、失敗時は明確にエラー
- すでにロックされたファイルのパスワード変更も同じリクエストで
- パスワードは使用後すぐ破棄、記録には一切保存されない
- アカウント不要、透かしなし、ファイルは1時間後にサーバーから削除
次にやるべきことは?
暗号化されたデータは圧縮できません。PDF圧縮はロック前に行いましょう。また、ロックしても著者名やGPS情報は残るので、PDFメタデータ削除で事前に消しておくのがおすすめです。パスワードを削除したい場合は、PDFロック解除を使えば一発で解除できます。