オンラインPDFツールへのアップロードは安全?プライバシー解説

多くの「オンラインPDFツール」はファイルをリモートサーバーにアップロードして処理し、結果を返します。つまり、文書は一時的、場合によっては恒久的に他者のインフラ上に置かれます。一方、ブラウザー内で処理するツールは、ブラウザーのJavaScriptエンジンとWeb Workersを使うため、ファイルのデータは端末から外に出ません。処理中にブラウザーのネットワークタブを確認すれば、ファイルを含む外向きのリクエストがないことを確かめられます。

プライバシーリスクをスキャンを開く

見た目は同じでも、仕組みは大きく異なる

「アップロードして処理する」ツールはファイルをサーバーに送信します。サーバー側でログに記録されたり、デバッグのため一時的にキャッシュされたり、まれに開示内容より長く保持されたりする可能性があります。ブラウザー内で処理するツールは、少量のJavaScript/WebAssemblyコードを一度読み込んだ後、データの読み取り、PDFライブラリの実行、結果の書き込みまで、すべてブラウザーのタブ内で行います。

利用中のツールの種類を確認する方法

ブラウザーの開発者ツール(F12、または右クリックして「検証」)を開き、「ネットワーク」タブを表示して、テスト用ファイルでツールを実行します。大きなデータを含むPOSTリクエストがツールのサーバーに送られていれば、アップロード型です。ページの初回読み込み後にそのようなリクエストがなければ、ブラウザー内で処理されています。

特に気をつけたいファイル

契約書、診療記録、財務諸表など、個人情報を含むファイルでは、この違いは単なる理論上のものではありません。アップロードするたびに、管理できない場所に文書のコピーが作られます。一般公開のチラシや機密情報を含まない書式など、リスクの低いファイルでは、この違いはそれほど重要ではありません。

よくある質問

ブラウザー内で処理するPDFツールはオフラインでも使えますか?

ページとツールのコードを読み込んだ後は、多くのローカル処理ツールをインターネット接続なしで使い続けられます。まずオンラインでツールを一度読み込み、その後、機内モードで試してみてください。