PDFにパスワードを設定

PDFのパスワードは設定項目ではなく、本物の暗号化です。ファイルの中身はパスワードから導いた鍵で暗号化されるため、それを持たない閲覧ソフトには表示できるものが何もありません。本文も、画像も、ページ数さえもです。これをわざわざ述べるのは、PDFが持てるもう一方の仕組みがよく似ていて、しかも別物だからです。PDFはまったく暗号化されていないまま「印刷不可」「コピー不可」と印を付けられます。その印はファイルへの制限ではなく閲覧ソフトへのお願いで、どの閲覧ソフトも無視でき、実際に無視するものは少なくありません。このツールが設定するのはパスワード、つまり実際に効くほうです。

暗号化はAES-256で、PDF仕様が定める中で最も強く、提示される唯一の選択肢です。古いPDFは40ビットや128ビットのRC4を使っていましたが、これらは十分に破られており、暗号化を行うツール自体が明示的に指示されない限り書き出しを拒みます。その指示を与えることはありません。選ぶべき暗号方式も、設定すべき鍵長もありません。擁護できる答えはちょうど1つしかなく、それを選択肢として見せることはより悪い答えを招くだけだからです。

処理を担うのはqpdfです。長年使われてきたPDFツールをWebAssemblyにコンパイルし、このページの中で動かしています。これは見かけ以上に重要です。PDFの暗号化を自前で実装することは、セキュリティ機能のために暗号コードを書くということであり、どれほど注意深く書こうと、またアルゴリズムがどれほど詳細に規定されていようと、やるべきではありません。何年も使われ精査されてきた実装を使うことこそが要点です。

設定されるパスワードは1つで、それが文書を開くためのパスワードであると同時に権限を司るパスワードにもなります。PDFは2種類のパスワードを持てますが、この違いは絶えず人を惑わせます。所有者パスワードだけを持つファイルはダブルクリックした誰にでも開くのに、どの要約にも「パスワード保護済み」と表示されるからです。ここでパスワードを設定すれば、そのファイルは開くのにそれを必要とします。意味はそれだけです。

パスワードがこのページから出ることはないため、失われた場合にファイルを復元できるものは何もありません。再設定も、復旧用の連絡先も、どこかに保管された控えもありません。これはファイルを一切アップロードしないことの直接の帰結です。タブを閉じる前に控えてください。