【ITニュース解説】My bank statement PDF has a password. Here's how I remove it without uploading the statement anywhere

多くの人が利用するPDFファイルは、機密情報を保護するためにパスワードで保護されている場合がある。特に銀行の明細書など、個人情報が含まれるPDFファイルは、通常パスワードが設定されている。このようなPDFファイルは、単に内容を確認するだけなら問題ないが、税理士に送ったり、ローン申請のために複数のファイルを結合したりする際、パスワードが障壁となることがある。便利なオンラインツールを探すと、PDFのパスワードを解除すると謳うウェブサイトが数多く見つかる。しかし、これらのサイトの多くは、ファイルをサーバーにアップロードするよう求める。銀行明細書のような個人情報が詰まったファイルを、見知らぬサーバーにアップロードすることは、セキュリティ上の大きなリスクを伴うため、決して推奨されない。この記事では、ファイルを外部にアップロードすることなく、安全にPDFのパスワードを解除する方法について解説する。

まず、PDFファイルに設定されているパスワードの種類を理解することが重要だ。PDFのパスワードには主に二つの種類がある。一つ目は「Open Password（ユーザーパスワード）」と呼ばれるもので、ファイルを開こうとするとパスワードの入力を求めるダイアログが表示され、正しいパスワードを入力しない限り内容を一切見ることができない。銀行の明細書PDFはほとんどがこのタイプである。パスワードの情報は、通常、銀行から送られてくるメールに記載されている。二つ目は「Owner Password（所有者パスワード）」と呼ばれるもので、こちらはファイル自体はパスワードなしで開くことができるが、ファイルの内容を印刷したり、テキストをコピーしたり、編集したりといった特定の操作が制限されている。このパスワードは、ファイルを開くために知る必要はなく、制限を解除する際にもパスワードが不要な場合が多い。ファイルの種類を簡単にテストするには、PDFをダブルクリックしてみると良い。開く前にパスワード入力が求められればOpen Passwordであり、開けても印刷やテキスト選択ができない場合はOwner Passwordによる制限がかかっている。中には、両方のパスワードが設定されているファイルも存在する。

「パスワードを解除する」という行為は、実際にはファイルに設定された暗号化を解除し、暗号化されていない新しいファイルを書き出すことを意味する。Open Passwordが設定されたファイルを解除するには、当然ながらそのパスワードを知っている必要がある。現代のPDFファイルはAESなどの強力な暗号化技術で保護されており、知っているパスワードなしにこれを解除する巧妙な手口は存在しない。そのため、もしパスワードを忘れてしまった場合は、パスワードを「回復」すると謳うウェブサイトに頼ることは非常に危険である。そのようなサイトは、パスワードを知らない場合に、総当たり攻撃や辞書攻撃と呼ばれる推測を試みる。しかし、少しでも複雑なパスワードであれば、無料のウェブツールで解読できる可能性はほとんどない。結果として、個人情報が詰まったファイルを何の成果もなく第三者に渡してしまうだけになる。もしパスワードを紛失した場合は、銀行に明細書の再送を依頼するか、パスワードの形式を再度確認すべきだ。

ファイルを外部にアップロードせずにパスワードを解除する一つ目の方法は、ウェブブラウザの印刷機能を利用することだ。Google ChromeやMicrosoft Edgeなどのブラウザで、パスワード付きPDFファイルを開き、正しいパスワードを入力してファイルを表示させる。その後、ブラウザの印刷機能（通常は「ファイル」メニューから「印刷」またはCtrl+P/Command+P）を選択し、プリンターとして「PDFとして保存」または「Microsoft Print to PDF」などの仮想PDFプリンターを選択して保存する。こうして保存された新しいPDFファイルには、パスワードは設定されていない。この方法は手軽で内蔵機能を利用するため安全だが、元のPDFが持つリンク、ブックマーク、フォームフィールドなどが失われたり、ファイルサイズが大きく変わったりする可能性がある。また、元のPDFに「印刷禁止」の制限が設定されている場合は、この方法も利用できない。単純なテキスト主体の明細書であれば、通常は十分な方法である。Macユーザーの場合、内蔵のプレビューアプリでも同様の操作が可能で、パスワード付きファイルを開いた後、「ファイル」メニューから「PDFとして書き出す」を選択し、保存時に暗号化オプションを確認して新しいファイルを生成できる。

二つ目の方法は、コマンドラインツール「qpdf」を利用することだ。コマンドライン操作に慣れているシステムエンジニア志望者にとって、この方法は非常に強力で正確である。qpdfはファイルを再レンダリングせず、暗号化を解除して新しいファイルを書き出すため、元のファイルの品質を損なわない。Open Passwordが設定されたファイルを解除する場合、パスワードを直接コマンドに入力することも可能だが、シェル履歴に残るリスクがあるため推奨されない。より安全な方法は、一時的なファイルにパスワードを書き込み、そのファイルをqpdfに指定する方法だ。例えば、echo 'YOURPASSWORD' > pw.txtでパスワードをpw.txtファイルに書き込み、qpdf --decrypt --password-file=pw.txt statement.pdf statement-clear.pdfというコマンドで暗号化を解除し、最後にrm pw.txtで一時ファイルを削除する。これにより、statement-clear.pdfという名前の暗号化されていないファイルが生成される。Owner Passwordのみのファイルであれば、パスワードは不要で、qpdf --decrypt restricted.pdf restricted-clear.pdfという簡単なコマンドで制限を解除できる。qpdfは多くのLinuxディストリビューションやmacOSで利用可能で、Windowsでもインストールできるため、システムエンジニアを目指すならぜひ使い方を覚えておきたいツールだ。

三つ目の方法は、ファイルをサーバーに送信しないブラウザベースのツールを利用することだ。コマンドラインツールをインストールできない環境や、より手軽にqpdfと同様の正確な処理を行いたい場合に有用である。このようなツールは、JavaScriptという技術を利用して、ユーザーのウェブブラウザ内で直接PDFファイルの読み込みとパスワード解除処理を行う。そのため、PDFファイルがユーザーのコンピュータを離れてサーバーにアップロードされることは一切ない。例えば、記事の著者が開発した「Remove a PDF password you know」のようなウェブページがこれに該当する。使い方はシンプルで、ブラウザでそのページを開き、解除したいPDFファイルを選択し、必要な場合はパスワードを入力して「Remove password」ボタンを押すだけだ。処理が完了すると、パスワードが解除された新しいPDFファイルが自動的にダウンロードされる。この方法の安全性を確認するには、ブラウザの開発者ツール（DevTools）のネットワークタブを確認し、ファイルサイズの大きなリクエストがサーバーに送信されていないことを確認するか、インターネット接続を切断した状態でツールが動作するか試してみると良い。ただし、この種のツールは、紛失したパスワードを特定したり、デジタルIDに関連付けられた証明書ベースのPDFセキュリティを解除したりすることはできない点に注意が必要だ。

パスワードが解除された後のファイル管理にも留意が必要だ。パスワードを解除したファイルは、もはや誰でも内容を閲覧できる状態になっている。そのため、元の暗号化されたPDFファイルは、将来の参照用としてアーカイブとして大切に保管し、パスワードを解除したクリアなファイルは、一時的な用途に限定して扱うのが賢明だ。また、パスワード解除後のファイルを、複数のデバイスで同期されるようなダウンロードフォルダに放置しないように注意しよう。もし、解除したファイルを第三者にメールで送る必要がある場合は、そのファイルに再度パスワードを設定し、そのパスワードはメールとは別の通信手段（例：メッセージアプリや電話）で伝えるべきだ。同じメールでファイルとパスワードを送ることは、実質的にセキュリティの意味をなさないため避けるべきである。

これらの方法は、特にOpen Passwordは設定されていないのに、ファイル結合ツールなどが「暗号化されている」と認識してしまうOwner Passwordの制限があるPDFファイルに対しても有効だ。Owner Passwordによる制限は、パスワードなしでqpdfなどのツールで解除できるため、多くの問題が解決する。このように、PDFのパスワード解除は、単にパスワードを取り除く作業だけでなく、個人情報の保護と安全なファイル管理に関わる重要な知識となる。