PDFをパスワードで保護

PDFにパスワードを設定する主な目的は、許可されていない第三者による閲覧を防ぐことです（確定申告書、法的契約書、人事給与明細など）。保護されていない文書を正体不明の「無料PDFツール」サイトに送信してロックを依頼するのは本末転倒です。

ファイルをクラウドにアップロードすると、サーバーの一時ストレージにプレーンテキスト（生データ）として保存されます。ファイルがキャッシュされない保証や、データ侵害を受けない保証はありません。

Utiliomeは、お使いの端末上で暗号化処理を完了することでこの問題を解決します。WebAssemblyエンジンが暗号化ソフトウェアをブラウザに読込み、機密PDFがドライブの外に出ることはありません。AES暗号化計算はローカルで実行されるため、Utiliomeを含め第三者が生データやパスワードを見ることは絶対にありません。

古いPDF文書は40ビットRC4などの旧式暗号化規格に依存しており、現代—標準的なノートPCを使えば数秒で解読されてしまいます。

Utiliomeは最新のAES-256規格でファイルを保護します。「256」という数字は暗号鍵の長さを表します。256ビット鍵を総当たり攻撃（ブルートフォース）で解析するには、2²⁵⁶通りの組み合わせを試す必要があります。地球上の全スーパーコンピュータの処理能力を結合したとしても、パスワードなしで解読するには何十億年もの時間がかかります。

PDF仕様（ISO 32000）では、2種類の異なるセキュリティロックが定義されています。

• 閲覧パスワード（ーザー）: 本格的な暗号化処理です。文書全体のバイナリデータが完全に読めない状態に変換されます。パスワードがなければコンテツの閲覧はできず、検索エンジンもテキストをインデックス化できません。
• 権限パスワード（所有者）: 簡易的な制限です。誰でも文書を開いて読むことができますが、Adobe AcrobatなどのPDF閲覧ソフト側で「印刷」や「コピー」ボタンが無効されます（所有者パスワードを入力しない限り）。

Utiliomeは最も重要なセキュリティ層である「閲覧パワード」に特化しており、完全なデータ暗号化を実現します。

デジタルセキュリティにおる一般的な誤解として、「パスワードをお忘れですか？」リンクがあるという思い込みがあります。しかし、本物のファイル暗号化ウェブサイトのログインとは仕組みが異なります。

UtiliomeでPDFをロックする際、入力したパスワードはAES暗号鍵に組み込まれます。当社がパスワードのコピーを保持することや、マスターキー（裏口）を用意することは不可能です。パスワードを紛失した場合、文書は永久にロックされ、データは復元できません。タブを閉じる前に、パスワード管理ツール（Bitwardenや1Passwordなど）に安全に保存することを強くお勧めします。

医療従事者や弁護士は、データの送信方法に関して法律で厳格に規制されています。患者の医療履歴を含む未暗号化PDFを電子メールで送信することは、重大なHIPAA違反となります。

しかし、一般的なクラウドツールを使って暗号化することも、生のファイルを送信する段階で違反行為になります。Utiliomeのサーバー不要・オフラインアーキテクチャはこの問題を解消します。電子メールソフト—添付する前にブラウザのローカルRAM内で暗号化するため、完全なデータ管理権を保持できます。

オンラインサービスを使って500ページ・200MBの建築設計図をロックしようとすると、サーバーがクラッシュするか有料プランへの移行を求められます。

WebAssemblyを通じて計算処理をお使いのWebブラウザ移行することで、Utiliomeはクラウドのボトルネックを解消しました。お使いの端末が暗号化計算を即座に処理するため、ファイルサズ制限を受けることなく、エンタープライズ規模の巨大な文書も無料で保護できます。