PDF パスワード保護
開くためのパスワードを設定し、読み手にできることを決めます。
このパスワードは控えておいてください。どこにも保存されず、失くしたら取り戻す方法はありません。私たちにも、誰にもできません。
オーナーパスワード
あとで権限を変更する際に必要です。空のままならランダムに生成されます。
- すべて無料登録なし、回数制限なし、有料プランなし。
- アップロードなしファイルは自分の端末で処理され、サーバーには届きません。
- 結果に条件なし透かしなし、勝手な縮小なし、サイズ上限なし。
- 変更はすべて公開修正も新しい工具も、すべて更新履歴ページに書いています。
この PDF 保護ツールでできること
PDF をドロップし、パスワードを入力すると、パスワードなしでは開けないコピーをダウンロードできます。必要に応じて、文書を開いた閲覧者に許可する操作（印刷、テキストと画像のコピー、編集、注釈とフォーム入力）のチェックを外すこともできます。開くためのパスワードを空のままにして権限だけを制限することもできます。この場合ファイルは自由に開けますが、リーダーは印刷やコピーを拒否します。配布用の申込書や報告書でよく使われる設定です。暗号化は PDF 標準で定義された最も強力な AES-256（PDF 2.0、リビジョン 6）で、WebAssembly にコンパイルされた QPDF が適用します。
処理全体がブラウザ内で実行されるため、文書も入力したパスワードも決して送信されません。これはアップロード型のサイトとの重要な違いです。そうしたサイトでは、秘密にしておきたいものそのものが、その鍵と一緒にサーバーに送られてしまいます。ファイル内の他のすべて（ページ、テキスト、画像、フォーム、しおり）はそのまま保持されます。結果は標準的な暗号化 PDF で、Acrobat、プレビュー、Chrome、Edge、スマートフォン、その他 AES-256 に対応するすべてのリーダー、つまりこの 10 年間にリリースされたすべてのリーダーで開けます。
使い方
PDF をドロップするか選択します。パスワードを 2 回入力し（「パスワードを表示」にチェックを入れると確認できます）、禁止したい権限のチェックを外して、「PDF を保護」を押します。ファイル名-protected.pdf をダウンロードして送信します。パスワードは、メッセージや電話など別の経路で受信者に伝えてください。ファイルと同じメールには絶対に入れないでください。オプションの下の概要行には適用される内容が表示されます。2 つのパスワードが一致し、実際に何かが設定されるまでボタンは無効のままです。
「詳細設定」の権限パスワード（オーナーパスワード）は、受信者があとで権限を変更する際に必要になるものです。空のままにするとランダムなものが生成されるため、開くためのパスワードを入力するだけでは制限を解除できなくなります。自分で設定するのは、このサイトの PDF パスワード解除 を使わずにあとでファイルのロックを解除したい場合だけにしてください。そのツールは、開くためのパスワードがあれば両方の層を解除できます。文書は先に準備しておいてください。結合、ページ整理、署名、圧縮 はいずれも暗号化されていないファイルを必要とします。
よくある失敗
復旧の手段はありません。AES-256 でパスワードを忘れると、文書は永久に失われます。保護前の原本を安全な場所に保管し、パスワードはパスワードマネージャーに保存してください。弱いパスワードだけが実質的な弱点です。8 文字が最低ラインで、複数の単語からなるパスフレーズならなお良いでしょう。権限の制限は別の話です。行儀の良いリーダーは守りますが、暗号によって強制されるものではなく、開くためのパスワードを持つ人なら誰でもこのようなツールで取り除けます。意図を示すために使い、本気の相手を止めるものとは考えないでください。
保護してもメタデータは隠れません。タイトル、作成者、ページ数は調べるツールからは読み取れますし、ファイル名はもちろん見えます。一部の古いリーダーや少数のウェブビューアは AES-256 ファイルを開けません。受信者からエラーの報告があったら、最新のブラウザか Acrobat Reader を使うよう伝えてください。すでに暗号化されているファイルは受け付けません。まず PDF パスワード解除 で古いパスワードを解除してから、新しいパスワードで保護してください。
背景知識：暗号化は何をしているのか
PDF 標準は 2 つのパスワードを定義しています。ユーザーパスワードは文書を開くのに必要で、権限パスワード（オーナーパスワード）は権限の変更を含むすべての権利を与えます。どちらもランダムなソルト付きの低速ハッシュを通じて 256 ビットの鍵に変換され、その鍵がファイル内のすべての文字列とストリームを CBC モードの AES で暗号化します。パスワードがなければ、内容はランダムなバイト列と区別がつきません。だからこそ、パスワードを忘れると取り返しがつかないのです。権限フラグも一緒に暗号化されて保存され、リーダーは印刷やコピーのコマンドを提供する前にそれを確認します。
ここで使われているエンジン QPDF は、多くのデスクトップおよびサーバー製品が依存しているリファレンスツールです。ワーカースレッド内の WebAssembly でそのまま動作するため、大きなファイルを暗号化している間もページは応答し続けます。1.3 MB のエンジンは初回使用時に一度だけダウンロードされ、キャッシュされます。その後はオフラインでも使えます。ファイル、パスワード、結果に関するものは、何ひとつ端末の外に出ません。
PDF の保護が必要になる場面
契約書、内定通知書、診断書をメールで送るとき。給与明細、確定申告書、銀行の明細書を会計士や大家に渡すとき。閲覧はできるが編集や丸ごとコピーはできないようにしたい価格表や講座の配布資料を配るとき。サービスに送らなければならない身分証明書やパスポートのスキャンをロックするとき。原稿やデザイン案を査読者に渡すとき。個人の書類を共有ドライブやクラウドフォルダに保管するとき。
このサイトでの自然な順序は、結合 と ページ整理 で文書を組み立て、署名 または 透かし を入れ、圧縮 し、最後の仕上げとしてここで保護する、という流れです。他のすべてのツールは暗号化されていないファイルを必要とします。
よくある質問
文書やパスワードはアップロードされますか？
いいえ。暗号化は WebAssembly にコンパイルされた QPDF によってブラウザ内で実行されます。ファイルもパスワードも端末の外に出ず、エンジンを読み込めばオフラインでも動作します。
パスワードを忘れたらどうなりますか？
ファイルは復旧できません。AES-256 にバックドアはありません。保護前の原本を保管し、パスワードはパスワードマネージャーに保存してください。
開くためのパスワードなしで印刷だけ制限できますか？
はい。パスワードを空のままにして、「印刷」（またはコピー、編集、注釈）のチェックを外します。ファイルは自由に開けますが、リーダーは制限を守ります。
暗号化の強度はどれくらいですか？
AES-256 です。PDF 標準で定義された最も強力なもので、政府文書にも使われるレベルです。実際の強度はパスワード次第です。最低 8 文字、できればパスフレーズを使ってください。
保護したファイルはスマートフォンで開けますか？
はい。iOS、Android、Chrome、Edge、Acrobat、プレビューなど、現在のすべてのリーダーが AES-256 の PDF に対応しており、パスワードの入力を求めます。