確定申告書、医療記録、署名済みの契約書といった機密文書は、常にメールでやり取りされています。そのメールを途中で傍受した人物は、許可なく中身を開くことができてしまいます。パスワード保護されたPDFは、この状況を変えます。パスワードを知っている人だけがファイルを閲覧でき、送信中に何が起きても、誰がアクセスできるかを自分でコントロールできるのです。パスワード保護の追加はほんの数秒で完了し、特別なソフトウェアも不要で、PDFを開けるあらゆるデバイスで機能します。そのため、完全には管理できない経路でファイルを送る際に、最も手軽にファイルを守る方法のひとつと言えます。
こんなときに必要になります
非公開にしておきたい文書をメールで送るときには、パスワード保護が欠かせません。税理士に送る確定申告書には、収入、控除、財務の詳細が含まれており、メールサーバーや不正アクセスされたメールアカウントに読み取られてはいけない情報です。従業員に送る給与明細や人事書類には、給与、源泉徴収額、個人情報が記載されており、まさに送信中の暗号化が必要なデータです。こうした書類は、複数の給与明細やスキャンした加入申込書を1つの大きなファイルにまとめることが多く、サイズがメールサービスの添付ファイル上限に近づいている場合は、暗号化する前にPDFを圧縮しておくことで、保護後のファイルも送りやすいまま保てます。特定の一人だけに宛てた署名済みのNDA(秘密保持契約)や機密保持契約は、傍受されても読めない状態にしておくべきであり、それによって共有相手だけがアクセスできる状態を保証できます。
メール以外にも、パスワード保護は共有ドライブやクラウドサービス、紛失や第三者によるアクセスの可能性がある端末に保存されたファイルを守ります。機密性の高いPDFが入った端末に、物理的または電子的にアクセスされたとしても、設定したパスワードなしにはファイルを開くことはできません。
PDFをパスワード保護する手順
- まず、CurePDFのPDF保護ツールを開きます。事前にダウンロードするものも、作成するアカウントもありません。ページを読み込めば、暗号化ツールがすぐにそこにあり、ファイルを待っています。
- 次にPDFを追加します。ドロップゾーンにドラッグするか、ファイルブラウザを使ってパソコンから選択してください。2ページのNDAでも長いスキャン済み契約書でも、ファイルサイズは障害になりません――大きな文書ほどアップロードに少し時間がかかるだけです。短いプログレスバーが表示され、ファイルがサーバーに届いたことを確認できます。
- PDFのパスワードを設定します。覚えられる強力なパスワード――大文字、数字、記号を組み合わせたもの――を選びましょう。一度入力したら、もう一度入力してタイプミスがないか確認します。これは暗号化前にパスワードを設定できる唯一の機会なので、意図したとおりになっているか必ず再確認してください。
- 「保護」をクリックします。ツールは入力されたパスワードでファイルを暗号化し、そのパスワードなしでは読めない状態にします。ほとんどのPDFで、処理は数秒以内に完了します。
- 保護されたPDFをダウンロードします。暗号化が完了したら、ファイルを端末にダウンロードしてください。ファイルはそのリクエストの間、完全にメモリ上でのみ処理され、CurePDFのサーバー上の永続的なストレージに書き込まれることはありません。ダウンロードが完了すれば、それ以上何も残りません。
- パスワードは、ファイルとは別の手段で共有します。PDFはメールやクラウドストレージなど好きな方法で送りますが、パスワードはSMS、電話、または全く別のメールなど別経路で伝えてください。こうすることで、たとえファイルの入ったメールが傍受されても、別途送ったパスワードなしにはファイルを開けないようにできます。
例:源泉徴収票を会計士に送る前に保護する
あなたは確定申告の準備をしていて、源泉徴収票を確認のため会計士に送る必要があります。この書類にはあなたの氏名、社会保障番号(またはマイナンバー相当の識別情報)、勤務先の詳細、年収が記載されており、メールが傍受された場合にリスクとなる典型的な情報です。あなたは勤務先のポータルから源泉徴収票のPDFをダウンロードし、CurePDFのパスワード保護ツールにアップロードします。「T@xR3turn2024」のような強力なパスワードを設定して確認すると、10秒以内に6ページの源泉徴収票が暗号化されます。保護済みのファイルをダウンロードして会計士のメールアドレスに送信し、続けて別のSMSでパスワードを送ります。もしメールが傍受されても、源泉徴収票はロックされたままです――受信者はファイルが届いたことは分かっても、SMSで送られたパスワードなしには開けません。会計士は両方を受け取り、パスワードを入力して源泉徴収票を確認し、申告作業を進めます。機密性の高い財務データが平文のまま送られることは一切なく、2つの経路に分けて届けることで、最悪のケースでも保護が保たれます。
避けるべきよくある間違い
- パスワードをファイルと同じメールで送ってしまう。 これでは暗号化の意味が完全になくなります。攻撃者がそのメールを傍受すれば、ロックされたファイルとそれを開く鍵の両方を手に入れてしまいます。パスワードは必ずSMS、電話、または全く別のメールなど、別経路で送りましょう。そうすれば、1通のメッセージを傍受されただけでは、完全なアクセスを許してしまうことはありません。利便性を優先して両方を同じ場所に置いてしまうと、パスワード保護の利点は失われてしまいます。
- 弱い、または推測されやすいパスワードを選んでしまう。 「123456」や「password」のようなパスワードは、実質的にほとんど保護になりません。ファイルにアクセスできる攻撃者なら数秒で解読できてしまいます。大文字、数字、記号を含む12文字以上のパスワードを使いましょう。辞書に載っている単語、誕生日、あなたを知る人が推測できそうなパターンは避けてください。強力なパスワードこそが、本物の暗号化とただの見せかけを分ける違いです。
- ファイルを保護したあとにパスワードを忘れてしまう。 一般的なウェブサイトのパスワードと違い、暗号化されたPDFには「リセット」や「パスワードを忘れた場合」のオプションはありません。パスワードを忘れると、そのファイルは他人だけでなく自分にとっても永久にアクセス不能になってしまいます。保護したPDFを送る前に、パスワードマネージャーなどの安全な場所にパスワードを控えておきましょう。30秒のバックアップが、後々の大きなストレスを防いでくれます。
- 必要のないファイルまで過剰に保護してしまう。 パスワード保護は、ファイルを開く必要のある受信者全員に一手間を追加します。社内向けの共有文書や一般公開向けのガイドを共有する場合、パスワード保護は実質的なセキュリティ上の利点なしに手間だけを増やしてしまいます。パスワード保護は、財務記録、個人情報、機密の合意事項など、本当に機密性が高く、受信者にとってその一手間が正当化される文書のために取っておきましょう。無断での共有を抑止したいファイルには、パスワード保護に加えて透かし(ウォーターマーク)を組み合わせ、目に見える抑止効果を加えることも検討してください。
よくある質問
パスワードを忘れてしまったらどうなりますか?
暗号化されたPDFから失われたパスワードを復元する方法はありません。忘れてしまう前に、パスワードマネージャーなど安全な場所にコピーを保管しておいてください。
パスワード保護によってテキストのコピーは防げますか?
パスワード保護はファイルをそもそも開けるかどうかを制御するものであり、コピーや印刷の制限といった権限設定とは別の仕組みです。
あとからパスワードを解除できますか?
はい――現在のパスワードが分かっていれば、ファイルを開いてパスワードなしで再保存できます。
パスワードはCurePDFのどこかに保存されますか?
いいえ――パスワードは暗号化のためだけにファイルへ適用され、ツール側で別途保存されることはありません。
今すぐPDFを保護しましょう
機密性の高い文書にパスワード保護を追加する準備はできましたか?PDF保護ツールにアクセスするか、他に必要なものがあればPDFツール一覧をご覧ください。