無料のオンラインPDFエディターは機密文書にとって安全か？

ほとんどの無料オンラインPDFエディターは、サーバーの前にあるただのWebページです。契約書、銀行の明細書、署名済みのフォームをアップロードすると、ファイルはそのサーバーに送られ、処理されてから返送されます。何気ない文書であればそれで問題ないかもしれません。しかし機密性の高いPDFの場合、保存方法や保持期間、アクセス権限が見えない第三者にコピーを渡すことを意味します。「無料」の代償が自分のデータであることも珍しくありません。

一方、少数派のツールは逆のアプローチを取ります。コードをブラウザに読み込み、デバイス上で直接PDFを編集するため、文書がアップロードされることは一切ありません。どちらのタイプも画面上ではまったく同じに見えることがあるため、重要なのはツールが無料かどうかではなく、ファイルをローカルに保つかどうかです。

これは自分で確認できます。最も分かりやすいのはオフラインでの確認です。ツールを開いてからインターネットを切断し（Wi-Fiをオフにするか機内モードにします）、PDFを操作してみましょう。接続がない状態でもページの結合、署名、回転が問題なく機能するなら、編集はデバイス上で行われています。接続できるサーバーが存在しないからです。動作が止まったりエラーになったりする場合は、ファイルのアップロードに依存している可能性が高いです。

もう二つの手がかりがあります。大きなPDFを「アップロード中…」というバーもなく瞬時に開くツールは、通常ローカルで動作しています。また、個人的な文書を扱う前にアカウント作成を強制する無料エディターには注意が必要です。ファイルが送信されないことを明記したプライバシーポリシーがあれば安心材料にはなりますが、本当の証拠はオフラインテストです。

EditItAllは、文書をデバイス上に保つことを前提に作られています。プライベートPDFエディターはファイルをローカルで開き、ページの結合、並べ替え、回転、抽出、削除、七種類の注釈の追加、そして入力と署名ができます。署名は手書き、入力、またはアップロードのいずれかで作成し、エクスポート時にページへ焼き込まれます。エクスポートされるのはどこでも開ける標準的なPDFで、アカウントも透かしも不要です。

すべてがデバイス上でネイティブ並みの速度のエンジンによって動作するため、ページの読み込みが終われば、オフラインでもすべての機能が使い続けられます。ここは自分で確認できる部分です。接続を切って編集を続ければ、その機密文書が一度もパソコンから出ていないことを確認できます。

限界を正直に伝えておきます。EditItAllのようなローカルのブラウザ版PDFエディターは、ページと注釈のレベルで動作します。PDF内部に既にあるテキストストリームを書き換えたり、インタラクティブなAcroFormのフィールドに入力したり、スキャンされた文書にOCRをかけたりすることはできません。スキャンの場合、通常は元の画像を編集するのではなく、テキストや署名を注釈レイヤーとして上に追加する形になります。

これらの制限は安全性には影響しません。プライバシーではなく、機能範囲の問題です。文書の結合、署名、回転、注釈といった一般的な作業であれば、クライアント側のエディターで十分対応でき、しかもファイルは完全にデバイス上に保たれます。