ファイルは端末から出ません。仕組み
PDFをパスワードで保護する方法
- 1上のエリアにPDFをドロップ（またはクリックして選択）。
- 2ファイルを開くためのパスワードを入力し、確認用にもう一度入力。印刷禁止やコピー禁止などの制限も任意で設定できます。
- 3「保護」をクリックし、暗号化されたPDFをダウンロード。
よくある質問
- 暗号化は本物ですか？
- はい。HivePDFはqpdfを使ってPDFをAES-256で暗号化します — プロ向けツールが使うのと同じ標準の暗号化方式です。見た目だけの「ビューアロック」ではなく、ファイルの中身が本当に暗号化されます。
- ファイルやパスワードはアップロードされますか？
- いいえ。暗号化はWebAssemblyを使ってブラウザ内だけで実行されます。あなたのPDFもパスワードも端末から外に出ることはなく、サーバーは一切関与しません。
- パスワードを忘れたらどうなりますか？
- 復元する方法はありません。暗号化は本物で、私たちはあなたのパスワードを一切見ないため、パスワードを失うとそのファイルは開けなくなります。安全な場所に保管してください。
- 制限は何をしますか？
- チェックした項目に応じて、パスワードで開いても印刷・テキストのコピー・編集ができないようPDFにマークを付けます。ただし、これはPDFリーダー側がそのフラグを尊重するかどうかに依存します。
ファイルを本当に保護するパスワード
PDFをパスワードで保護するというのは、ファイルが暗号化されることを意味するべきであり、単にリーダーが行儀よく非表示にするだけであってはなりません。HivePDFは、WebAssemblyにコンパイルされたオープンソースのqpdfエンジンを使い、現在の標準規格であるAES-256で文書を暗号化します。パスワードがなければ、そのバイト列は読み取れません。そして、すべてブラウザ内で行われるため、絶対にアップロードしたくないもの — 機密ファイルとそのパスワード — がお使いの端末から外に出ることは一切ありません。
開封用パスワードと任意の制限設定
主な設定は、文書を開くために必要なパスワードです。それに加えて、印刷を禁止する、テキストのコピーを禁止する、編集を禁止するといった制限を追加することもできます。これらはHivePDFがランダムに生成し破棄する別の所有者パスワードによって適用されるため、開封用パスワードを知っている人に対しても制限が有効に働きます。
知っておくと便利なこと
パスワードは安全な場所に保管してください — 暗号化は本物なので、忘れてしまったパスワードは弊社を含め誰も復元できません。後でパスワードを削除する必要が生じた場合は、設定したパスワードを使ってUnlock PDFをご利用ください。すでにマージまたは整理したファイルを保護したい場合は、先にそれらの手順を済ませてから、最終的なPDFを保護してください。
AES-256とqpdfを採用する理由
qpdfはAdobe Acrobatと同じ方式でPDF暗号化規格を実装しているため、ここで保護したファイルはHivePDFだけでなく、規格に準拠したどのPDFリーダーでも、パスワード入力画面も含めて正しく開くことができます。この相互運用性は重要です — 自社のツールでしか理解できない独自ロックは、本当の意味での保護とは言えません。
他の方法を検討すべき場合
パスワードは何気ないアクセスを防ぎますが、技術に長けた意図的な攻撃者がオフラインで弱いパスワードを突破しようとするのを止めることはできません。機密性の高い文書には、長くランダムなパスワードを使いましょう。ファイル全体をロックするのではなく、特定の内容だけを黒塗りにする必要がある場合は、暗号化ではなく墨消し(redaction)の役目です。