PDFをオンラインで署名するのは安全ですか？
ツールによります。多くのオンラインPDF署名者は、ドキュメントを処理するためにサーバーにアップロードするため、 機密ファイルが露出します。PDFYayのようなブラウザ内署名者は、すべての作業をブラウザ内でローカルに行うため、 PDFはデバイスを離れず、契約書、リース、IDにとってはるかに安全です。
多くの場合、安全ですが、ツールによります。多くのオンラインPDF署名者は、ドキュメントを処理するためにサーバーにアップロードするため、機密ファイルがそのサーバーを運営する誰かに露出します。PDFYayのようなブラウザ内署名者は、すべての作業をブラウザ内でローカルに行うため、PDFはデバイスを離れません。
署名するPDFはプライベートなものが多いです。契約書、リース、税務書類、オファーレター、パスポートのスキャンなどです。したがって、本当の質問は「これは合法ですか？」だけではなく、「ファイルをドロップした瞬間、実際にどこに行くのか？」です。その答えは、すべてのオンライン署名者を二つのキャンプに分け、その違いは機能リストよりも重要です。
サーバーサイドPDF署名者とブラウザ内PDF署名者の違いは何ですか？
サーバーサイド署名者は、PDFを企業のクラウドに送信し、そこで処理して戻します。ブラウザ内（クライアントサイド）署名者は、すべてをあなたのデバイスのブラウザタブ内で行うため、ファイルは送信されません。その単一のアーキテクチャの選択が、ドキュメントが転送中に露出するか、他の誰かのハードウェアに保存されるかを決定します。
ここでの違いを簡単に説明します：
- サーバーサイドツールはPDFをアップロードし、彼らのマシンでレンダリングおよび編集し、ダウンロードを返します。あなたのドキュメントとその内容はデバイスを離れます。あなたは彼らのセキュリティ、保持期間、削除ポリシーを信頼しています。
- ブラウザ内ツールは、あなたのタブで実行されるJavaScriptとWebAssemblyを使用してファイルを開きます。PDFはローカルで読み取り、編集、保存されます。何もアップロードされないため、最初からサーバーコピーを保護する必要はありません。
| 要素 | サーバーサイド | ブラウザ内 |
|---|---|---|
| ファイルアップロード | はい | いいえ |
| サーバーに保存 | よくある | 決してない |
| オフラインで動作 | いいえ | はい |
| アカウントが必要 | 時々 | いいえ |
PDFYayはブラウザ内のキャンプにしっかりと位置しています。私は12ページのリースを投入し、署名し、ネットワークタブをずっと見ていました。アップロードリクエストは発信されませんでした。それは切り替える設定ではなく、ツールの作り方です。
オンラインPDF署名者が私のファイルをアップロードしているかどうかはどうやって確認できますか？
マーケティングコピーを信頼せずに2分で確認できます。アップロード、保存、保持といった言葉が含まれているかプライバシーポリシーを読み、PDFを読み込む瞬間にブラウザのネットワークタブを開いて何が起こるかを観察します。サーバーツールはファイルを持つ大きなアウトバウンドリクエストを発信します。ローカルツールは何も出ていないことを示します。
機密情報に署名する前にこれを行ってください：
- ツールを開き、F12を押す（または右クリックして検査を選択）してDevToolsを開き、ネットワークタブをクリックします。
- PDFを署名者に読み込みます。
- リクエストリストを観察します。PDFのサイズに相当する大きなPOSTまたはPUTリクエストがあれば、アップロードされています。
- ファイルが大きいが比較可能なアップロードが表示されない場合、ツールはローカルで処理しています。
- プライバシーポリシーをクロスチェックします。ファイルの保存や保持期間について言及している場合、ファイルはデバイスを離れています。
多くの有名な名前がサーバーサイドで処理しているため、洗練されたサイトがローカル処理を意味するとは限りません。ネットワークタブは嘘をつきません。
なぜローカルPDF処理が安全なのですか？
ローカル処理は、安全です。移動しないファイルは傍受されることがなく、保存されないファイルは漏洩、召喚、またはバックアップに忘れられることがありません。すべてがブラウザ内で行われると、二つの最大の露出ポイントを一度に取り除きます：ネットワークのホップとサードパーティのサーバーです。何かが間違う可能性が少なくなります。
具体的には、クライアントサイドの署名者は次のことを意味します：
- 移動中に傍受されるものはない。 PDFはインターネットを越えないため、敵対的なネットワークや侵害された接続が何かをつかむことはありません。
- 漏洩するものは保存されない。 サーバーコピーがないため、データ侵害があなたのドキュメントを露出させることはなく、法的要求がベンダーからそれを引き出すこともありません。
- 保持期間がない。 ファイルが1時間後や30日後に削除されるかどうかの細かい印刷を読む必要はありません。なぜなら、彼らの側に削除するファイルがないからです。
これがまさにPDFYayがこのように構築されている理由です。あなたのドキュメントはデバイスに留まり、ローカルの自動保存が進行中の作業をあなたのマシンにのみ保持します。サインアップもアップロードも必要なく、これが本当にアカウントなしでPDFに署名する無料の方法である理由です。
PDFをアップロードせずに安全に署名するにはどうすればよいですか？
PDFをアップロードせずに署名するには、クライアントサイドの署名者を開き、ファイルをドロップし、下部ツールバーで署名を追加し、配置してダウンロードします。PDFYayは完全にブラウザ内で動作するため、PDFはすべてのステップを通じてデバイスに留まります。ページが読み込まれた後にオフラインになっても、作業を続けます。
PDFYayでの実際の流れは次のとおりです：
- 無料のブラウザ内署名者を開き、PDFを選択してドキュメントを読み込みます。すぐにローカルで開きます。
- 下部のドックで、署名ツールを選択します。タイプ、描画、アップロードの三つのタブを持つ小さなパネルが開きます。
- 署名の方法を選択します。タイプは署名フォントで名前をレンダリングし、描画は指やマウスで署名でき、アップロードは手書きの署名の写真を取り込みます。
- ページをクリックして署名をドロップし、ドラッグして移動させ、コーナーを引っ張ってサイズを変更します。
- ドックから他のものを追加します：フォームフィールドや日付付き署名のためのテキスト、チェック、バツ、または日付。
- ダウンロードをクリックして完成したPDFをエクスポートします。署名されたコピーは直接あなたのデバイスに保存されます。
重いデスクトップソフトウェアを完全にスキップしたい場合、同じブラウザの流れでAcrobatなしでPDFに署名することができます。インストールもアップロードも不要です。
オンラインで署名する際に取るべき追加の予防策は何ですか？
安全なツールを使用していても、いくつかの習慣があなたを守ります。送信する前にダウンロードしたファイルを確認し、本当に機密性の高いものについてはオフラインで作業し、署名が後で有効であるための実際の署名の意図を反映していることを確認してください。これらは小さなステップですが、「技術的に署名された」と「安全かつ有効に署名された」の間のギャップを埋めます。
- 共有する前に確認する。 ダウンロードしたPDFを開き、署名、日付、フォームフィールドが正しく見えることを確認します。ファイルが出る前に間違いを見つけます。
- 最も機密性の高いファイルについてはオフラインで作業する。 クライアントサイドのツールは、ページが読み込まれた後に接続なしで作業を続けるため、切断してIDスキャンや税務書類に署名し、再接続して送信できます。
- 法的な基本を守る。 ローカルで署名されたPDFは、署名の意図が明確である場合、米国のESIGN法およびEUのeIDAS規則の下で依然として有効な電子署名です。これについては電子署名は法的に拘束力がありますか？に詳しく説明しています。
安全なオンライン署名は、あなた自身が答えられる一つの質問に帰着します：私のファイルはデバイスを離れますか？ブラウザ内ツールを使用すれば、離れません。今すぐPDFをプライベートに署名することができ、証拠が欲しい場合はネットワークタブを見てください。
よくある質問
オンラインPDF署名者は私のドキュメントを保存しますか？
保存するものもあれば、保存しないものもあります。サーバーベースの署名者はPDFをアップロードし、 プライバシーポリシーで設定された保持期間（時には数時間、時にはそれ以上）保存します。 PDFYayのようなブラウザ内ツールはファイルを全くアップロードしないため、サードパーティのサーバーに保存されるものはありません。
PDFをどこにもアップロードせずに署名できますか？
はい。PDFYayのようなクライアントサイドの署名者は、ブラウザ内で完全にPDFを開いて編集します。 ファイルはネットワークを通じて送信されることはありません。署名中にブラウザのネットワークタブを開いて、 大きなアップロードがないことを確認できます。
税務書類やIDのような機密文書をオンラインで署名するのは安全ですか？
ツールがローカルでファイルを処理する場合は安全です。税務書類、リース、IDスキャンの場合は、 ドキュメントがあなたの機械に留まるようにブラウザ内署名者を選んでください。 ページが読み込まれた後にインターネットから切断しても、クライアントサイドのツールは作業を続けるため、 送信の可能性がなくなります。
オンライン署名者が私のファイルをアップロードしているかどうかはどうやってわかりますか？
アップロード、保存、保持といった言葉が含まれているかプライバシーポリシーを読み、 署名中にブラウザのネットワークタブを開いて何が起こるかを観察します。サーバーツールはPDFを持つ大きな アウトバウンドリクエストを発信します。PDFYayのようなローカルツールは、ファイルがブラウザを離れないため、 そのようなリクエストは表示されません。
ブラウザで追加された署名は法的に有効ですか？
はい、ほとんどの日常的なケースでは有効です。ローカルで追加した署名は、署名の意図があり、 署名が記録にリンクされている場合、米国のESIGN法およびEUのeIDAS規則の下で認識される電子署名です。 ファイルをローカルで処理することはプライバシーに影響しますが、法的有効性には影響しません。