PDFセキュリティ：パスワード、暗号化、墨消し

2026年3月31日 · 12分で読めます

PDF文書には、機密条項を含む契約書、口座番号を含む財務諸表、患者データを含む医療記録、特権的なコミュニケーションを含む法的文書など、機密情報が日常的に含まれています。しかし、多くの専門家はPDFセキュリティが実際にどのように機能するかを知らないため、データ侵害、プライバシー侵害、コンプライアンス違反につながっています。

この包括的なガイドでは、暗号化アルゴリズムから適切な墨消し技術まで、PDFセキュリティの背後にある技術的メカニズムを説明します。クライアントデータの保護、企業文書の保護、規制コンプライアンスの確保など、これらの基礎を理解することは不可欠です。

PDFセキュリティの理解

PDFセキュリティは複数の層で動作し、それぞれが異なる目的を果たします。PDF仕様（ISO 32000）は、独立して、または組み合わせて機能するいくつかのセキュリティメカニズムを定義しています。

3つの主要なセキュリティ層は次のとおりです：

• 暗号化：暗号化アルゴリズムを使用して文書の内容をスクランブルし、正しいパスワードなしでは読めないようにします
• アクセス制御：許可フラグを通じて、印刷、コピー、編集などの特定の操作を制限します
• 認証：デジタル署名を通じて文書の出所と完全性を検証します

これらの層の違いを理解することは重要です。暗号化は、コンテンツを数学的にアクセス不可能にすることで真のセキュリティを提供します。アクセス制御はソフトウェアのコンプライアンスに依存し、バイパスされる可能性があります。デジタル署名は真正性を証明しますが、コンテンツを暗号化しません。

暗号化標準とアルゴリズム

PDF暗号化は、1993年のフォーマット導入以来、大幅に進化してきました。各PDFバージョンは、コンピューティングパワーが増加し、古いアルゴリズムが脆弱になるにつれて、より強力な暗号化方法を導入しました。

PDF暗号化の歴史的進化

40ビットRC4暗号化（PDF 1.1-1.3）

元のPDF暗号化は40ビットRC4を使用していました。これは、1987年にRon Rivestによって開発されたストリーム暗号です。この鍵長は、1990年代の暗号化に関する米国の輸出規制により意図的に制限されていました。

今日、40ビット暗号化は完全に破られています。最新のハードウェアは、すべての2^40の可能な鍵（約1兆の組み合わせ）を数分でテストできます。専用ツールは、これらのパスワードをほぼ瞬時に解読します。

40ビット暗号化のPDFに遭遇した場合は、保護されていないものとして扱ってください。パスワードは、基本的な技術知識を持つ人に対して意味のあるセキュリティを提供しません。

128ビットAES暗号化（PDF 1.6以降）

PDF 1.6は、銀行、政府、軍事組織が世界中で使用しているのと同じアルゴリズムであるAES（Advanced Encryption Standard）を導入しました。AESは、古い暗号で発見された脆弱性のためにRC4に取って代わりました。

128ビットAESと強力なパスワードを使用すると、PDFは現在の技術では事実上解読不可能です。可能な鍵の数（2^128、または約340不可説不可説転）により、ブルートフォース攻撃は計算上実行不可能になります。

128ビットAESのセキュリティは、完全にパスワードの強度に依存します。「password123」のような弱いパスワードは辞書攻撃によって迅速に解読できますが、強力なランダムパスワードは暗号化を事実上解読不可能にします。

256ビットAES暗号化（PDF 2.0）

PDF 2.0（ISO 32000-2:2017）は256ビットAES暗号化を導入し、さらに大きな鍵空間を提供します。128ビットAESはすでにブルートフォース攻撃に対して安全ですが、256ビットは長期的な保護のための追加のセキュリティマージンを提供します。

ほとんどのユースケースでは、128ビットと256ビットAESの実際のセキュリティの違いは最小限です。どちらも適切なパスワードで安全です。ただし、特定のコンプライアンスフレームワークや政府のアプリケーションでは256ビットが必要になる場合があります。

パスワードの種類：ユーザーパスワードと所有者パスワード

PDFセキュリティは2つの異なるパスワードタイプを使用し、それぞれが文書アクセスの異なる側面を制御します。この区別を理解することは、適切なセキュリティ対策を実装するために重要です。

文書オープンパスワード（ユーザーパスワード）

文書オープンパスワード（ユーザーパスワードとも呼ばれます）は、誰かがPDFを開いて表示できるかどうかを制御します。これは真の暗号化ベースのセキュリティです。

仕組み：

1. 文書オープンパスワードを設定すると、PDFソフトウェアはそのパスワードを暗号化キーとして使用して文書全体のコンテンツを暗号化します
2. 暗号化されたコンテンツは数学的にスクランブルされ、正しいパスワードなしでは読めません
3. 誰かがパスワードを入力すると、ソフトウェアはコンテンツを復号化して表示します
4. 正しいパスワードがなければ、コンテンツは暗号化されたままでアクセスできません

これは真のセキュリティを提供します。誰かがPDFファイルを入手しても、パスワードなしではその内容を読むことができません（強力な暗号化と強力なパスワードを前提とします）。

権限パスワード（所有者パスワード）

権限パスワード（所有者パスワードとも呼ばれます）は、ユーザーがPDFを開いた後に何ができるかを制御します。これには、印刷、テキストのコピー、コンテンツの編集、注釈の追加などの操作が含まれます。

重要な制限：権限は暗号化ではなく、ソフトウェアのコンプライアンスによって実施されます。PDF仕様は権限フラグを定義していますが、これらのフラグを尊重することはPDFソフトウェアにとって任意です。

多くのPDFツールは意図的に権限制限を無視します。無料のユーティリティは数秒で権限パスワードを削除できます。これは、権限が実際のセキュリティを提供しないことを意味します。むしろ、準拠したソフトウェアへの丁寧な提案のようなものです。

両方のパスワードタイプの使用

両方のパスワードタイプを同時に設定できます。これにより、2層のアクセスモデルが作成されます：

• 文書オープンパスワードを持つユーザー：PDFを表示できますが、印刷、コピーなどに制限があります（ソフトウェアが権限を尊重する場合）
• 権限パスワードを持つユーザー：制限なしですべての操作を実行できます

このモデルは、全員が準拠したソフトウェアを使用する信頼できる環境でのワークフロー制御に機能します。たとえば、従業員が読むことはできるが編集できない契約書を配布し、マネージャーは完全なアクセス権を持つことができます。

ただし、不正アクセスから本当に機密性の高いデータを保護するには、文書オープンパスワードのみが実際のセキュリティを提供します。

パスワードのベストプラクティス

最強の暗号化でも、弱いパスワードでは価値がなくなります。パスワードの強度は、暗号化されたPDFの実際のセキュリティを決定します。

パスワードの長さと複雑さ

最新のパスワード解読は、辞書攻撃、ルールベースの変異、レインボーテーブルなどの高度な技術を使用します。パスワードはこれらの方法に抵抗する必要があります。

最小推奨事項：

• 長さ：少なくとも12文字、できれば16文字以上
• 文字タイプ：大文字、小文字、数字、記号を混在させる
• 予測不可能性：辞書の単語、一般的な置換（aの代わりに@）、または個人情報を避ける
• 一意性：他のアカウントからパスワードを再利用しない

パスワード強度の例

パスフレーズ方式

パスフレーズ方式は、複数のランダムな単語を連結して使用し、強力で記憶しやすいパスワードを作成します。このアプローチは、XKCDコミック「パスワードの強度」によって普及しました。