PDF をオンラインツールにアップロードしても安全?
オンライン変換ツールに PDF をアップロードすると実際に何が起きるのか、デバイスから出すべきでない文書、ツールを信頼する前の確認方法を解説。
著者:Abhijeeth Gadwal ·
オンラインの PDF ツールは便利で、大手のサービスは暗号化された接続を使い、ファイルを自動的に削除しています。しかし「アップロードして後で削除」は「一度もアップロードしない」と同じではありません。ここでは、アップロードした PDF に実際に何が起きるのか、どの文書に特に注意すべきか、そしてどんなツールでも 1 分以内に確認できる方法を説明します。
結論
日常的で機密性の低いファイルなら、信頼できるオンライン PDF ツールで一般的には問題ありません。身分証明書、金融、医療、法務、顧客関連のファイルについては、PDF をお使いのデバイス上で処理し、第三者のサーバーにコピーが一切残らないツールを選ぶことをおすすめします。
PDF をアップロードすると何が起きるか
- ファイルは暗号化された接続(HTTPS)でプロバイダーのサーバーに送信されます。
- 処理中はそこに保存されます。さらに通常はその後も保存期間が設けられており、人気のサービスでは 1 時間から数時間程度が一般的です。アカウントに保存した場合はさらに長くなります。
- プロバイダー、そのホスティング会社、および委託先は、それぞれ独自のセキュリティ対策と、サーバーが所在する国の法律のもとで運営されています。
- 結果が送り返され、ダウンロードできるようになります。
信頼できるプロバイダーは、この過程をしっかり保護しています。残るリスクは、一定期間コピーがあなたの管理外に存在することです。その間、情報漏えい、設定ミス、法的な開示請求、ポリシーの変更などの影響を受ける可能性があります。
アップロードする前によく考えるべき文書
- パスポート、身分証明書、運転免許証
- 銀行の取引明細、確定申告書類、給与明細
- 診療記録や保険金請求書類
- 契約書、NDA、守秘義務の対象となるもの
- GDPR、HIPAA などの規則の対象となる顧客や患者のデータ
どんな PDF ツールにも使える 1 分間チェックリスト
- オフラインで動作するか? 読み込んだ後にインターネットを切断して作業を試します。動作すれば、ファイルはローカルで処理されています。
- プライバシーポリシーに保存期間について何と書かれているか? 「X 時間後に削除」は、ファイルが保存されていたことを意味します。
- サーバーはどこにあり、委託先(サブプロセッサー)は誰か?
- アカウントが必要か、またファイルが初期設定でアカウントに保存されるか?
- コードはオープンソースで、主張を検証できるか?
ローカルという選択肢
LocalDocu のようなブラウザーベースのローカルツールは、WebAssembly を使って PDF エンジンをブラウザー内で動かします。結合、分割、圧縮、回転はお使いのデバイス上で行われ、コードはオープンソースで、ネットワークを切った状態でも動作します。何もアップロードされていないので、後から削除するものもありません。
PDF のアップロードに関する質問
オンラインの PDF 変換サービスはファイルを保存しますか?
信頼できるサービスの多くは、アカウントに保存しない限り、プライバシーポリシーに記載された保存期間(多くは 1〜2 時間)の後にアップロードされたファイルを自動的に削除します。ローカルのツールは、そもそもファイルを受け取りません。
HTTPS だけで PDF のプライバシーは守られますか?
HTTPS は転送中のファイルを保護します。しかし、処理の間プロバイダーがコピーを受け取り保存するという事実は変わりません。
PDF ツールがファイルをローカルで処理しているかどうかは、どうすればわかりますか?
ページを読み込んだ後にインターネット接続をオフにして、作業を実行してみてください。それでも動作すれば、処理はブラウザー内で行われています。