オンラインPDFツールへのアップロードは安全?プライバシー解説
多くの「オンラインPDFツール」はファイルをリモートサーバーにアップロードして処理し、結果を返します。つまり、文書は一時的、場合によっては恒久的に他者のインフラ上に置かれます。一方、ブラウザー内で処理するツールは、ブラウザーのJavaScriptエンジンとWeb Workersを使うため、ファイルのデータは端末から外に出ません。処理中にブラウザーのネットワークタブを確認すれば、ファイルを含む外向きのリクエストがないことを確かめられます。
見た目は同じでも、仕組みは大きく異なる
「アップロードして処理する」ツールはファイルをサーバーに送信します。サーバー側でログに記録されたり、デバッグのため一時的にキャッシュされたり、まれに開示内容より長く保持されたりする可能性があります。ブラウザー内で処理するツールは、少量のJavaScript/WebAssemblyコードを一度読み込んだ後、データの読み取り、PDFライブラリの実行、結果の書き込みまで、すべてブラウザーのタブ内で行います。
利用中のツールの種類を確認する方法
ブラウザーの開発者ツール(F12、または右クリックして「検証」)を開き、「ネットワーク」タブを表示して、テスト用ファイルでツールを実行します。大きなデータを含むPOSTリクエストがツールのサーバーに送られていれば、アップロード型です。ページの初回読み込み後にそのようなリクエストがなければ、ブラウザー内で処理されています。
特に気をつけたいファイル
契約書、診療記録、財務諸表など、個人情報を含むファイルでは、この違いは単なる理論上のものではありません。アップロードするたびに、管理できない場所に文書のコピーが作られます。一般公開のチラシや機密情報を含まない書式など、リスクの低いファイルでは、この違いはそれほど重要ではありません。
よくある質問
ブラウザー内で処理するPDFツールはオフラインでも使えますか?
ページとツールのコードを読み込んだ後は、多くのローカル処理ツールをインターネット接続なしで使い続けられます。まずオンラインでツールを一度読み込み、その後、機内モードで試してみてください。