PDFのセキュリティ対策完全ガイド
書類には、私たちが扱う情報の中でも特に機密性の高いものが含まれています。契約書、銀行明細、診療記録、身分証のスキャン、給与データなどです。PDFがメールやアップロード、共有ドライブで手元を離れた瞬間、そのファイルを直接管理することはできなくなります。文書のセキュリティとは、その途中で起こりうるトラブルを減らし、ファイルが転送されたり傍受されたり、受信トレイに放置されたりしても被害を最小限にとどめることです。このガイドでは、PDFセキュリティの実践的な対策と、それぞれが必要になる場面を順に解説します。
PDFを共有する前に確認したい3つのこと
書類を送る前に、次の3つを簡単に確認しておくと安心です。1つ目は、このファイルを開けるべきなのは誰か、そしてその人だけか。2つ目は、ファイルの中で本当に機密性が高いのはどの部分か、そして相手にその情報が本当に必要か。3つ目は、役目を終えた後、コピーはどうなるのか。文書の情報漏えいの多くは高度なハッキングではありません。誰もこうした確認をしなかったために、ごく普通のファイルが本来あるべきでない場所に行き着いてしまった結果なのです。
それぞれの確認事項には、対応するツールや習慣があります。ファイルを開ける人を制限するにはパスワードを使います。中身を管理するには墨消しと隠れたデータの削除を行います。その後の扱いを管理するには、ファイルを削除してくれるサービスを選び、自分の手元のコピーをきちんと整理しておくことです。
パスワード：ファイルを開ける人を制限する
PDFにパスワードを設定するのは、最も直接的な保護策です。パスワードは受信トレイではなくファイルそのものに付くため、メールが何度転送されても、パスワードを知っている人しか文書を開けません。明細書、契約書、身分証のスキャン、給与データなど、金銭・法律・個人に関わる情報を含む書類にはこの方法が適しています。
パスワードの安全性は、その伝え方次第です。鉄則は、ファイルとは別の手段でパスワードを伝えることです。PDFはメールで送り、パスワードはSMSや電話で伝えましょう。添付ファイルと同じメールスレッドにパスワードが書かれていると、そのスレッドを見た人は両方を手に入れることになり、保護の意味がなくなります。
自分が所有するファイルで保護が不要になったとき、たとえば他の書類と結合したり編集したりしたい場合は、すでに知っているパスワードを解除できます。これは開く権限のないファイルを破ることとは別物で、これらのツールはそうした操作は行いません。
墨消し：ファイルの中身を管理する
墨消しとは、共有する前に文書から機密情報を完全に削除することです。明細書の口座番号、報告書の氏名、署名欄、住所などが対象になります。大切なのは「完全に」という点です。編集ソフトによっては、文字の上に黒い四角を描いても見た目が隠れるだけで、下の文字はファイル内に残っており、コピーして取り出せてしまいます。正しい墨消しは内容そのものを削除するため、消した情報は本当に消えます。
書類を共有する必要があるものの、すべては見せたくないという場面では、墨消しが欠かせません。収入を証明するために銀行明細を大家さんに渡すなら、個々の取引は墨消ししておくべきです。契約書を公開する会社は、公開されていない氏名や金額を墨消しすべきでしょう。スクリーンショットを共有するサポートチームは、顧客情報を墨消しする必要があります。迷ったら、少なめではなく多めに墨消ししましょう。本当に必要な人には、墨消し前のコピーをいつでも別途渡せます。
透かし：ファイルの使われ方を管理する
透かしは文書をロックするものではありませんが、その使われ方を変えます。確認中の書類に「下書き」と大きく入れておけば、未完成の版が最終版と取り違えられるのを防げます。ページに「社外秘」と入れておけば、受け取った人に扱い方を意識してもらえます。共有するレポートに社名のマークを入れると、安易な再配布を抑え、出どころもはっきりします。
透かしは強制的な制限というより、抑止力でありラベルです。すべてのコピーにパスワードをかけるのは難しいものの、どのコピーにもその位置づけと出どころをはっきり示しておきたい、広く出回る文書で特に役立ちます。
署名：誰が同意したかを示す
PDFに署名すれば、印刷して署名し、スキャンし直すという手間がなくなります。ページに直接署名を入れて返送するだけなので、早くてきれいな書類に仕上がります。日常的な契約の多くでは、署名の画像を正しい欄に配置すれば、相手が求めているものとして十分です。
署名とパスワードは異なる問題を解決するもので、組み合わせて使うことがよくあります。契約書に署名して同意を示し、署名済みのファイルにパスワードを設定してから送れば、相手方だけが開けるようになります。
見落とされがちなポイント：隠れたメタデータ
どのPDFにも、ページ上には表示されないメタデータが含まれています。作成者名、使用したソフトウェア、作成日や編集日、場合によっては作成者のパソコン上の元のファイルパスまで記録されています。公開したり外部に送ったりする文書では、こうした隠れたデータから、実際の作成者や最終更新日など、意図した以上の情報が伝わってしまうことがあります。
ファイルを公開する前にメタデータを削除するのは簡単な作業ですが、忘れられがちです。インターネット上に公開するものや、よく知らない相手に渡すものについては、特に実施する価値があります。
まとめ：シンプルな手順
一般的な機密文書であれば、次の順序が合理的です。相手に不要な情報を墨消しし、隠れたメタデータを削除し、同意が必要なら署名し、送る前にパスワードで保護します。パスワードは別の手段で伝えます。すべての書類にすべての手順が必要なわけではありませんが、一通り確認しても数秒で済み、情報漏えいの主な原因となる隙をふさげます。
最後に、文書を保管し続けるサービスではなく、処理後にファイルを削除するツールを選びましょう。機密ファイルが他人のサーバーに置かれている時間が短いほど、問題が起こる余地も小さくなります。