PDF の暗号化とは？
暗号化 は、許可されていないユーザーには読めない状態にすることで情報を保護する重要な仕組みです。
PDF ドキュメントにおいて暗号化は、 文書の内容を保護する うえで重要な役割を果たします。
そのために、PDF の暗号化では パスワード保護 やデジタル証明書などの技術が使われます。これらのセキュリティ対策により、正しい復号キーまたはパスワードを持つ人だけがファイルにアクセスできます。ユーザーは、自分のニーズに最も合った暗号アルゴリズムやセキュリティレベルを柔軟に選択できます。
暗号化の重要性は、財務記録、法的文書、個人情報などの機密性の高いデータを扱う場合に特に高まります。暗号化を利用することで、個人や組織は PDF ファイルのプライバシーとセキュリティを強化し、機密情報を不正アクセスから安全に守ることができます。
さらに PDF セキュリティについて詳しく知るには、次のリンクをご覧ください。 PDFファイルを他人に改ざんされないようにするには？ PDF ファイルにパスワードを設定し暗号化する手順を詳しく説明し、完全性を保ちつつ機密情報を保護する方法を解説しています。
ユーザーパスワード、オーナーパスワードと権限
PDF には異なる目的を持つ 2 種類のパスワードを設定できます。ユーザーパスワードは文書を開くために必要で、これがないと内容を復号できません。 オーナーパスワードは、ファイルを開いた後にできる操作を制御します。印刷、テキストのコピー、編集、フォーム入力、アクセシビリティ用抽出などです。オーナーパスワードのみが設定され、ユーザーパスワードがないファイルは誰でも開くことができ、閲覧者に制限を守るよう求めるだけです。
この 2 つ目のケースを理解することが重要です。権限はロックではなく「要請」にすぎません。コンテンツはファイル自身が提供する鍵で復号されるため、これらのフラグを無視するビューアであれば印刷やコピーは可能です。実際にコンテンツへのアクセスを制限できるのはユーザーパスワードだけです。
暗号化アルゴリズムの変遷（古いものから新しいものへ）
- 最初期のバージョンでは 40 ビットと 128 ビットの RC4 が使用されました。どちらも現在は廃止されており、使用すべきではありません。
- AES-128（PDF 1.6 で導入）。
- AES-256（PDF 1.7 拡張レベル 3 で導入され、標準方式になりました） PDF 2.0.
暗号の強度は重要ですが、それだけでは不十分です。短いパスワードや推測しやすいパスワードでは AES-256 も無意味になります。また、暗号化しても文書の メタデータ はすべての設定で隠されるわけではなく、ファイルを開ける人であれば暗号化せずに再保存できる点にも注意してください。