PDFパスワード設定・解除：ファイルを保護する無料の手順
PDFファイルを開くためのパスワードを設定，または既知のパスワードで解除するツールです．RC4-128暗号化を使用し，権限制限や強固な機密保護には対応していません．ローカル処理の仕様と運用上の注意点を詳しく解説します．
§開くパスワードと操作制限の違い，ツールの適用範囲
PDFファイルの保護機能には，主にファイルを開いて閲覧するための「開くパスワード（ユーザーパスワード）」と，印刷やコピー，編集などの操作を制限するための「権限パスワード（マスターパスワード）」の2種類が存在します．本ツールは，このうち「開くパスワード」を設定し，閲覧を制限する機能のみを提供します．印刷の禁止や，テキストのコピー制限，ページの抽出や編集を禁止するといった「権限パスワード」による操作制限の設定機能は実装していません．本ツールでは権限制御を指定できないため，パスワード入力後の操作制限は設定されません．なお，PDFの仕様上は権限パスワードのみの設定でもファイル自体は暗号化される場合がありますが，操作制限の有効性はファイルを開くビューア側がその設定に従うかどうかに依存します．暗号化処理そのものと，ビューアによる閲覧・操作制限の解釈は区別して理解する必要があります．権限のみを制限する用途や，閲覧は可能にしたまま編集だけを禁止したいという目的には本ツールは対応していません．
本ツールの保護対象は，機密性の高くない下書き文書や，一時的な確認用のサンプルファイルなど，万が一内容が第三者に渡った場合でも深刻な被害が生じないデータに限定されます．社外秘の設計資料，顧客の個人情報を含む名簿，請求書，給与明細，あるいは法令によって厳格な暗号化要件が定められている機密情報の保護には絶対に使用しないでください．「パスワードがかかっているから」といって，すべてのPDFが同じ強度の保護を受けているわけではありません．暗号化のアルゴリズムや，パスワードの長さ，使用できる文字の種類によって，保護の強度は大きく異なります．また，パスワード保護機能はPDF閲覧ソフト（ビューア）がその制限を正しく解釈し，遵守することに依存している側面もあります．本ツールで設定される保護は，あくまで簡易的な閲覧制限を設けるためのものであり，悪意のある第三者による専門的な解析や，総当たり攻撃を防ぐことを保証するものではありません．
用途を検討する際は，対象となるファイルの重要度を適切に評価してください．組織のセキュリティ規程において「社外へのファイル送信時には，必ずAESによる強力な暗号化を適用すること」と明確に定められている場合，本ツールによって出力されたファイルはそのセキュリティ基準を一切満たしません．また，パスワードの伝達方法をファイル送信とは別の経路（電話や別のメッセージアプリなど）に分けたとしても，ファイル自体の暗号化強度が低ければ，根本的な保護水準が向上するわけではない点に注意が必要です．本ツールは，本来暗号化が不要なレベルの公開前提の文書や一時的な資料に対して，意図しない宛先への誤送信時に中身が即座に丸見えになるのを防ぐ程度の，非常に限定的な目的でのみ使用を検討してください．
§RC4-128暗号化の仕様とAES非対応についての留意点
本ツールにおけるPDFの暗号化処理は，内部ライブラリ「@pdfsmaller/pdf-encrypt-lite」のRC4-128ビット（PDF仕様におけるV=2/R=3）方式に依存しています．AES-128ビットやAES-256ビットによる暗号化機能は，本ツールでは提供していません．所属組織のセキュリティ要件においてAESによる強力な暗号化が要求されている場合，本ツールはその用途に適しません．RC4は過去に広く使用されていたレガシーな暗号化方式であり，現在ではその暗号学的脆弱性が広く知られています．そのため，機密情報の保護を目的とした用途において，AESの代替としてRC4を使用することは不適切です．
本ツールの仕様上，出力されるPDFファイルには，このRC4-128による暗号化が適用されます．ユーザー画面上で「強力な保護」や「AESの選択」といった設定項目は存在せず，ツール内部でAES-256等のより強固な方式に自動的に切り替わることもありません．したがって，社内規程などで「外部へ送信するPDFにはAES-256暗号化を適用すること」といった指定がある場合，本ツールで処理したファイルは規程違反となる可能性があります．
また，パスワード解除（復号）の内部実装についても，入力された既知のパスワードをもとに暗号鍵を計算し，PDFの各オブジェクトを処理する仕組みとなっています．一部の解除ヘルパー関数内ではAES128やAES256の復号ロジック（V=4/R=4，V=5/R=6）を扱うコードが存在しますが，これはあくまで「本ツールで解除を試みる際に対応可能なアルゴリズムの範囲」を示すものであり，本ツールがあらゆる形式のPDFを解除できることを保証するものではありません．本ツールは一部のRC4やAESで暗号化されたファイルの解除を試みますが，すべてのファイルに対応しているわけではありません．特定のベンダー固有の電子署名や，複雑なフォームデータを含むファイルの処理においては，エラーが発生したり，構造が維持されなかったりする場合があります．
加えて，ローカル環境のブラウザ内で処理が完結し，PDFファイルそのものを外部サーバーへ送信しない設計であることは事実ですが，これは「オフラインでの安全性が完全に保証される」という意味ではありません．ローカル処理であっても，ブラウザのキャッシュや一時ファイルとしてデータがストレージに残留する可能性や，端末自体がマルウェアに感染しているリスク，ブラウザの拡張機能による読み取りリスクなどは排除できません．RC4という暗号化方式の制約と，ツールが提供しない設定項目（AESや権限制限など）の仕様を正確に理解した上で，機密情報を含まないファイルに限定して利用してください．
§日本語UIでの保護操作とUTF8の32バイト上限検査
本ツールの日本語インターフェース（UI）を使用してPDFファイルに開くパスワードを設定する際の，具体的な操作手順と入力制約について説明します．まず，画面上のファイル選択エリアに保護対象となる元のPDFファイルを指定します．ツール画面への指定は，ファイルのドラッグ＆ドロップまたは選択ダイアログから行えます．次に，設定したいパスワードを入力欄に入力し，確認用のパスワード欄にも同じ値を入力してから保護処理を実行します．この際，日本語版ツールでは，入力されたパスワード文字列に対してUTF-8エンコーディングでのバイト数検査が実行されます．解除を行う場合は，画面内の「パスワード解除」タブを選択し，対象ファイルを同様に指定した後，現在の既知のパスワードを入力して解除を実行します．
具体的には，入力されたパスワードがUTF-8換算で32バイト以下であるかどうかが検証されます．半角の英数字や記号であれば1文字1バイトとして計算されるため，最大32文字まで入力可能ですが，日本語のひらがな，カタカナ，漢字などの全角文字が含まれる場合，1文字あたり3バイトから4バイトを消費します．したがって，全角文字をパスワードに含めると，設定可能な文字数は大幅に減少します．入力値がこの32バイトの制限を超過した場合，設定処理は進行せず，文字数制限に関するエラーメッセージが画面に表示されます．
この32バイトという制限は，PDFの暗号化ライブラリが想定するパディング仕様や処理の安定性を確保するための実装上の制約です．短いパスワードを推奨するためのものではありません．短いパスワード（例えば，電話番号の4桁や辞書にある単語）は推測が容易であり，保護の役割を果たしません．許容される32バイトの範囲内で，大文字，小文字，数字，記号を不規則に組み合わせた文字列を指定してください．ASCII文字のみの組み合わせであれば，他環境での閲覧を考慮する際の選択肢となります．
パスワードの設定操作を完了し，保護処理が実行されると，ブラウザのダウンロード機能を通じて新たなPDFファイルが出力されます．出力されるファイル名には，元のファイル名に「_protected」という接尾辞が付与されます．処理が完了しても，元のファイル自体が上書きされたり，削除されたりすることはありません．設定したパスワードはツール内に保存されないため，操作を行った本人が適切に管理する必要があります．万が一忘失した場合，本ツールにはパスワードの復元機能が存在しないため，ツール上での解除処理は行えなくなります．
出力されたファイルの保存先は，お使いのブラウザの設定によって異なります．指定したフォルダへの自動保存や，都度の保存先選択，ファイル名の上書き確認などがブラウザの仕様に従って行われます．原本ファイル自体は保護処理によって改変されませんが，ダウンロード時の保存先の挙動までは本ツールで制御・保証するものではありません．処理後は，ツール画面内の「パスワード設定」と「パスワード解除」の機能タブを切り替えることで，画面上のファイル選択やパスワード入力欄の情報がクリアされます．連続して別のファイルを処理する場合は，このリセット操作を行ってから新たなファイルを選択してください．なお，入力内容に誤りがないか事前に目視確認を行ってください．入力時のわずかなタイプミスが原因で，後から自身でもファイルを開けなくなる事態を防ぐためです．パスワードの検査はUTF-8のバイト数に基づくものであり，強度を評価する機能はありません．設定する文字列の複雑さは利用者の判断に委ねられます．
§正当な権限と既知のパスワードで解除する手順
パスワードで保護されたPDFファイルから暗号化を解除し，通常のファイルに戻す機能（アンロック処理）について説明します．この解除機能は，ファイルに対する正当な閲覧権限を持っており，かつ設定されている正確なパスワードを既に知っている利用者を対象として提供されています．パスワードを忘れたファイルのパスワードを解析したり，総当たり攻撃によって強制的に突破したりするためのツールではありません．
解除処理を実行するには，まずツール画面上で対象となる保護済みのPDFファイルを選択します．続いて，ファイルを開くための正しいパスワードを入力欄に入力し，解除の実行ボタンを押下します．ツール内部では，入力されたパスワードをもとに暗号化キーを計算し，PDFファイル内のオブジェクト（ストリームや文字列など）に対して復号処理を試みます．入力されたパスワードが，設定されているユーザーパスワードまたはオーナーパスワードと一致し，復号が正常に完了した場合にのみ，解除された新しいPDFファイルが出力されます．
出力されるファイル名には，元のファイル名に「_unlocked」という接尾辞が付与されます（例：original_protected_unlocked.pdf）．このファイルは，パスワードの入力を求められることなく開くことができる状態となっています．なお，設定時と同様に，元の暗号化されたPDFファイルがツールによって直接上書きされたり削除されたりすることはありません．解除後のファイルは新規ファイルとして保存されます．
解除処理においても，すべての暗号化PDFに対応できるわけではない点に注意が必要です．本ツールはRC4-128のほか，AES-128やAES-256で暗号化されたファイルの一部に対する復号ロジックを実装していますが，PDFの仕様は非常に複雑であり，特定のビューアや編集ソフトで独自に付与された制限，電子署名，特定のメタデータ構成を持つファイルでは，正しいパスワードを入力しても解除処理が失敗する場合があります．また，ファイル自体が破損している場合や，パスワードに使用されている文字コードの解釈が設定時のソフトと本ツールとで異なる場合も，正常に解除できません．
解除が成功したかどうかは，必ず出力された「_unlocked」ファイルを実際のPDFビューアで開き，内容が正しく表示されること，および再度パスワードを求められないことを確認して判断してください．エラーメッセージが表示されて処理が中断された場合は，入力したパスワードの大文字・小文字の誤りや，前後の不要な空白文字の混入など，基本的な入力ミスがないかを再確認する必要があります．それでも解除できないファイルについては，見えない入力ミスやファイルの破損，資源不足，非対応の方式など複数の原因が候補となります．原因を特定することは困難であるため，ファイルの作成元に確認するか，対象ファイルを作成したのと同じソフトウェアを使用して解除を試みてください．
§原本と出力の保存先，ファイル名・タブ切替によるリセット
PDFファイルのパスワード設定，または解除の処理が完了した際，ファイルの保存先や元の原本データの取り扱いについて明確に理解しておく必要があります．本ツールは，処理対象として選択された元のPDFファイル（原本）に対して，直接変更を加えたり，上書き保存したりする操作を一切行いません．保護処理，あるいは解除処理のいずれの場合であっても，内部で元のファイルを読み込み，指定された処理を適用した結果として，全く新しいPDFファイルを生成して出力します．
生成された新しいファイルはブラウザのダウンロード機能を通じて保存されます．保存先フォルダの指定や保存時の確認ダイアログの有無は，利用者がブラウザで設定しているダウンロード挙動に依存します．出力されるファイルの名称は，保護処理を行った場合は元のファイル名の末尾に「_protected」，解除処理を行った場合は「_unlocked」が付与される仕様となっています．これにより，どれが原本であり，どれが処理後のファイルであるかをファイル名から視覚的に区別することができます．
原本ファイルがブラウザの処理によってローカルストレージやサーバー上のどこかに密かにバックアップされたり，自動的に削除されたりすることはありません．原本ファイルは選択時と同じ場所に元の状態のまま維持されます．処理が完了し，出力ファイルの正常性を確認した後は，原本ファイルは，設定のやり直しや再処理が必要になった場合に備えて保持しておくことをお勧めします．処理後のファイルと原本は利用者自身の手で適切なフォルダへ移動するなど，目的や用途に応じたファイル管理を行ってください．
また，ツールの画面上で連続して複数のファイルを処理する場合，一つの処理が終わった時点では，直前に入力したパスワードや選択したファイル名が画面上に残っている場合があります．誤操作や意図しないパスワードの使い回しを防ぐため，別のファイルを処理する前には，ツール画面内の機能タブを一度切り替えて，入力欄をクリアする手順を踏むことを推奨します．
この画面内のタブ切り替え操作によりフォームの入力値が初期化され，誤操作を防ぐことができます．ただし，この操作はOSやブラウザのシステムキャッシュをすべて消去するものではありません．連続して作業する際は，画面の入力欄が確実に空になっているかを利用者自身で確認してから次のファイルを選択してください．処理後のファイルをダブルクリックしてビューアで開く際も，選択しているファイルが「_protected」なのか原本なのかをファイル名でしっかり確認してから操作を進めることで，保護が適用されていないファイルを誤って共有してしまう事故を防ぐことができます．
§出力ファイルを別の閲覧環境で確認する具体的な項目
パスワード保護機能を使用して新しいPDFファイル（ファイル名に「_protected」が付与されたもの）を出力した後は，ただちにそのファイルを第三者へ送信するのではなく，必ず利用者自身の環境で正しく保護が適用されているかを検証する必要があります．この検証は，本ツールを実行したブラウザのプレビュー機能に頼るのではなく，OSにインストールされている独立したPDF閲覧ソフト（専用ビューア）を使用して行うことが重要です．
確認すべき具体的な項目は以下の通りです．第一に，出力されたファイルを別のPDFビューアで開こうとした際，ファイルの内容が表示される前に，明確にパスワードの入力プロンプト画面が表示されることを確認します．パスワードを入力せずに内容が閲覧できてしまう場合は，処理の失敗だけでなく，ビューア側のパスワードキャッシュ機能が働いている可能性や，誤って原本ファイルを開いている可能性も確認してください．
第二に，パスワードプロンプトに対して，意図して誤ったパスワードを入力し，ファイルが開かないこととエラーが表示されるかを確認します．
第三に，設定した「正しいパスワード」を入力し，今度はファイルが正常に開くことを確認します．この際，文書のレイアウトが崩れていないか，画像やテキストが正しく表示されているか，文字化けが発生していないかなど，元の原本ファイルと比較して内容に欠落や破損がないかを目視でチェックします．本ツールは内部でPDFのオブジェクトを再構築するため，特定の複雑なレイアウトや特殊なフォントの埋め込みを持つファイルでは，出力結果に影響が出る可能性があります．
第四に，ファイルを開いた後のPDFビューアのプロパティ画面等で，ファイルのセキュリティ情報（暗号化の状態）を確認します．ただし，ビューアの具体的なメニュー名や表示される項目はソフトウェアによって異なるため，特定の操作手順を規定することはできません．一般的には，「文書のプロパティ」や「セキュリティ」といった項目で，パスワードによるセキュリティが設定されていることが確認できれば十分です．
これらの検証作業を通じて，初めて「開くパスワードが正しく設定され，内容も維持されている」と判断することができます．スマートフォンやタブレットなど，相手先の閲覧環境がPCとは異なる場合，相手のデバイス上のPDFビューアでも同様にパスワード入力画面が正常に機能するかどうかは，ビューアの実装に依存します．本ツールは，世の中に存在するすべてのPDFビューアでの完全な互換性や，意図通りのパスワード入力画面の表示を保証するものではありません．特に，古いバージョンの閲覧ソフトや，標準規格に完全に準拠していない独自ビューアでは，ファイルが開けないなどの問題が発生する可能性があります．
§入力差・破損・方式・資源不足の切り分けと判断
本ツールのパスワード設定，または解除処理において，エラーが発生したり処理が進行しなくなったりした場合，原因を特定するための切り分け作業が必要です．エラーの原因は多岐にわたり，ツール側で常に正確な原因を特定して具体的なエラーメッセージとして提示できるとは限りません．そのため，発生している事象をもとに，利用者がいくつかの可能性を順に検証していくことが求められます．
まず確認すべきは「入力差」によるエラーです．パスワード設定時における32バイト超過エラー以外にも，入力したパスワードの前後に意図しない空白文字（スペース）が含まれている，大文字と小文字を取り違えている，全角と半角を混同しているといった入力ミスは，失敗の原因として確認すべき項目の一つです．解除処理でエラーになる場合，まずはテキストエディタ等にパスワードを入力して可視化し，余分な文字が含まれていないかを確認した上でツールに貼り付けるといった対応が有効です．
次に「ファイルの破損」の可能性を考慮します．元のPDFファイルがダウンロード途中で途切れていた場合や，保存領域の障害によってデータの一部が欠落している場合，本ツールの内部ライブラリがPDFの構造（XRefテーブルやオブジェクトの終端など）を正しく解析できず，処理が中断されます．この場合，対象のファイルが他のPDFビューアで正常に開けるかを確認し，開けない場合は元のファイルを再取得する必要があります．
さらに「非対応の方式」によるエラーがあります．本ツールの解除機能は，RC4-128，および特定の条件下のAES-128/256暗号化に対応するロジックを含んでいますが，すべての暗号化方式を保証するものではありません．証明書を用いた公開鍵暗号方式による保護や，デジタル著作権管理（DRM）が適用された特殊なファイルに対しては，正しいパスワードを入力しても解除に失敗します．解除できない場合，非対応方式のほかにファイルの破損や資源不足といった要因も候補として挙げられます．
最後に「資源不足」に関する切り分けです．ファイルサイズが数十メガバイトに及ぶ巨大なPDFファイルや，高解像度の画像が多数埋め込まれたファイルを処理する場合，ブラウザに割り当てられたメモリ上限を超過し，処理が強制終了する，あるいは画面が固まったまま応答しなくなる現象が発生することがあります．この現象は，端末のハードウェア性能やブラウザの仕様に依存します．
これらの要因を一つずつ確認し，ファイルサイズの縮小，入力文字の再確認，別の環境で作成されたファイルの検証などを試みてください．それでも解決しない場合，ファイルの方式，破損，入力状態，あるいはブラウザの計算資源などの要因により，本ツールでは正常に処理できない状態にあると考えられます．ツール側で原因を完全に確定することはできないため，他の専用ソフトウェアの使用も合わせてご検討ください．
§共有相手の環境・アクセス権・組織要件の確認
パスワード保護を設定したPDFファイルを第三者と共有する際，ファイルへの処理が完了したことだけで安全が確保されたと判断してはいけません．共有先の環境，設定すべきアクセス権，そして所属する組織のセキュリティ要件を総合的に確認し，本ツールを用いた運用が適切であるかを評価する必要があります．
まず，共有相手の閲覧環境に関する確認です．本ツールで出力したPDFファイルは，相手の端末にインストールされているPDFビューアを使用して開かれます．相手が旧式のビューアを使用している場合や，モバイル端末の簡易的なプレビュー機能を使用している場合，パスワードの入力画面が正常に表示されない，あるいはファイル構造の解釈エラーによって内容が閲覧できない可能性があります．特に，電子署名やフォームが元のファイルに含まれていた場合，本ツールによる再構築処理によってそれらの機能が無効化される，あるいは相手のビューアで警告が表示される可能性があることを，事前に相手へ伝達しておく必要があります．
次に，アクセス権とパスワードの伝達に関する課題です．ファイルを特定の相手にのみ開かせたい場合，パスワードをどのように安全に伝えるかが重要になります．一般的に，ファイル本体を添付したメールと同じ経路でパスワードを送信することは，経路が傍受された場合や誤送信時に無意味となるため推奨されません．しかし，ファイル送信をメールで行い，パスワードを電話や別のチャットツールといった「別経路」で伝達したとしても，本ツールで適用されている暗号化がRC4-128という脆弱な方式である事実は変わりません．別経路でパスワードを伝達する運用を行ったからといって，ファイル自体の暗号強度が低いことによるリスク（ネットワーク上での傍受後の解析など）が根本的に解消されるわけではないことを理解してください．
最後に，組織要件の確認です．多くの企業や公的機関では，情報の機密レベルに応じた取り扱い規程が定められています．規程において「外部へデータを送信する際はAES-256で暗号化すること」や「専用のファイル転送システムを使用すること」が義務付けられている場合，本ツールで作成したRC4暗号化ファイルを使用することは，明らかな規程違反となります．本ツールを使用する前に，対象となるファイルが社内のどの機密レベルに該当し，どのような保護措置が要求されているのかを組織のガイドラインと照らし合わせて確認してください．本ツールは，このような厳格な規程が存在しない，低リスクの文書共有の場面に限定して使用されるべきものです．共有相手の環境や組織の要件を無視した運用は，予期せぬ情報の漏洩やトラブルの原因となります．
§本ツール固有のFAQと技術仕様に関する一次資料
本ツールの固有の疑問点（FAQ）とその判断基準，および開発の前提となった技術仕様の一次資料について説明します．実際のツールはこちら（ /tools/pdf-password-manager/ ）からご利用いただけます．
質問：日本語画面で32文字のパスワードを入力しようとするとエラーになります．なぜですか？
回答：日本語ツール画面では，入力されたパスワードをUTF-8エンコーディングのバイト数で検査しており，上限を32バイトとしています．日本語の全角文字は1文字で3～4バイトを消費するため，全角文字を含めると32文字を入力することはできません．半角の英数字と記号のみであれば最大32文字まで入力可能です．
質問：ツールが「完全オフライン」で安全だと聞いたのですが，本当ですか？
回答：完全な安全性を保証するものではありません．本ツールはファイルの計算処理をブラウザのローカル環境で行い，外部サーバーへファイル本体を送信しない設計を採用しています．しかし，ブラウザのキャッシュ残留リスクや，端末自体のマルウェア感染，他の拡張機能による読み取りのリスクは存在するため，無通信設計イコール情報漏洩ゼロという意味ではありません．
質問：設定したはずの印刷禁止やコピー禁止の権限が反映されていません．
回答：本ツールは，ファイルを開くための「開くパスワード」の設定のみを実装しており，印刷や編集，コピーを禁止する「権限パスワード」の設定機能は提供していません．権限の制限を目的とする場合は，対象外の用途となります．
質問：エラーが頻発するため，Wi-Fiを切断して実行すれば解決しますか？
回答：Wi-Fiの切断自体が処理エラーを直接解決するわけではありません．ファイルの計算処理はローカルで行われますが，画面を構成するリソースの読み込みには通信が必要な場合があります．通信を切断しただけで処理の成功や安全性が証明されるものではなく，入力内容やファイルの整合性も併せて確認してください．
質問：暗号化の強度はAES-256ですか？
回答：いいえ．本ツールのパスワード設定による暗号化方式は，RC4-128（V=2/R=3）です．AES-128やAES-256による強力な暗号化は設定できません．機密情報を含む文書への利用は推奨しません．
技術仕様の一次資料としては，本ツールが依存しているPDF操作ライブラリの公式ドキュメントを参照しています．暗号化に関するドキュメントの取り扱いや仕様の一次資料として，pdf-libリポジトリの暗号化ハンドリング記述や，PDF構造の詳細な仕様を解説するQPDFのドキュメントなどを参照しています．