PDF にパスワードを設定

PDF にパスワードを設定するときにオフにできるのは、6 つの操作です。印刷は、紙にも PDF プリンターにも出せなくします。コピーはテキストと画像の抽出を止めます。編集は内容そのものの変更、注釈は書き込みやマークアップ、フォームは入力欄への記入、並べ替えはページの挿入・削除・順序変更を対象とします。チェックを残せばその操作は許可されたまま、外せばファイルは読み手に「しないでほしい」と伝えます。

スクリーンリーダーによる読み上げは、オンのままにしてください。実在の誰かが本当に代償を払う、唯一の権限です。オフにすると目の見えない方や弱視の方が文書を読み上げさせられなくなる一方で、セキュリティにはほとんど何も足しません — 制限を迂回する人が、このフラグ 1 つで止まることはないからです。ここでは初期設定でオンのままにしてあり、外した場合は画面にその旨を表示します。

開くためのパスワードを求めずに、PDF を制限することもできます。それが「制限のみ」モードです。誰でも開いて読めますが、印刷とコピーについてのこちらの指示を持ち歩き、手元に残した権限パスワードで後から制限を解除できます。広く読ませたいけれど再利用はされたくない報告書には適した選択で、本当に機密性の高いものには不適切な選択です。

RC4 や AES-128 の選択肢を用意していない理由。他のツールでは PDF にパスワードを設定するときに暗号化の強度を選べ、AES と並んで 40 ビット・128 ビットの RC4 が提示されます。RC4 はどちらの鍵長でも何年も前に破られていますし、PDF の AES-128 は鍵の導出に MD5 を使います。AES-256 を差し置いてそれらを選ぶのが正解になる場面はないため、このツールでは選ばせません。実際の代償は互換性だけです — AES-256 には Acrobat X（2010）か同世代のリーダーが必要で、それより古いソフトでは開けません。

PDF にパスワードを設定する他の方法と、その落とし穴。無料の Adobe Acrobat Reader ではできません — パスワード保護は Acrobat の Standard と Pro の機能で、他の手段が探されるいちばん多い理由がこれです。Microsoft Word は書き出すときにパスワードを設定できますが、すでに手元にある PDF には手を出せません。Mac ならプレビューで実際に可能で、無料かつローカルに、ファイル → 書き出す で「暗号化」にチェックを入れます — Mac を使っていて、そもそもウェブサイトを使いたくないなら知っておく価値があります。Google Drive にはできません。このページにあるものはすべて、どの OS のブラウザのタブでも、無料で完結します。

PDF にどうパスワードを設定しても、できないことが 1 つあります。パスワードを知っている人を止めることです。文書が誰かの目の前で開かれてしまえば、画面を撮影することも、打ち直すことも、パスワードそのものを転送することもできます。暗号化が制御できるのは誰がファイルを開けるかであって、開ける権限のある人がその後どうするかではありません。