PDFをプライベートに署名、暗号化、赤消する方法（オフライン、アップロードなし） — FAQ

ブラウザベースのツールを使用することで、PDFをプライベートに署名、暗号化、赤消、サニタイズできます。ファイルはローカルで処理され、アップロードは不要です。PDFYayはブラウザでPDFを開き、署名や編集を追加し、完成したファイルをデバイスからエクスポートします。PDFYayから始めて、機密文書をオフラインに保ちましょう。

PDFをどこにもアップロードせずに署名するにはどうすればよいですか？

PDFをどこにもアップロードせずに署名するには、PDFYayのようなローカルブラウザエディタを使用します。PDFYayでデバイスからファイルを開き、署名を追加し、ページに配置して、完成したPDFをダウンロードします。文書はサーバーに送信されるのではなく、ブラウザ内で処理されます。

PDFYayでは最初にファイルピッカーが表示されます。ファイルを選択すると、PDFがページキャンバスに表示されます。そこから、描画または入力した署名を追加し、フォームが必要とする場所に正確に配置し、新しいコピーをエクスポートできます。

1. PDFYayにアクセスします。
2. ファイルピッカーをクリックしてPDFを選択します。
3. 表示されている署名コントロールを使用して署名を追加します。
4. 署名を正しい行にドラッグします。
5. 必要に応じてハンドルを使ってサイズを変更します。
6. 署名されたPDFをデバイスにダウンロードします。

署名手順の詳細な手順については、PDFをアップロードせずに署名する方法を参照してください。

PDFをアップロードせずにパスワード保護するにはどうすればよいですか？

PDFをアップロードせずにパスワード保護するには、デバイス上でローカルに暗号化するオフライン対応のPDFツールを使用します。強力なパスワードを選択し、共有前に暗号化を適用し、新しい保護されたコピーを保存します。暗号化されたPDFと同じメッセージでパスワードをメールしないでください。

パスワード保護と暗号化は関連していますが、すべてのPDFアプリで同じ意味ではありません。「暗号化」、「開くためにパスワードが必要」、「文書オープンパスワード」といった表現を探してください。許可のみの制限は、ファイルが自由に開く場合には弱い可能性があります。

安全なパスワードには以下の特性があります：

• 推測に耐えられる長さ
• そのPDFに特有のもの
• 名前や日付に基づかない
• メールスレッドの外で共有される
• パスワードマネージャーに保存される
• ファイルが送信される前にテストされる

集中したガイドについては、PDFをアップロードせずにパスワード保護する方法をお読みください。

PDFを永久に赤消するにはどうすればよいですか（単なる黒いボックスではなく）？

PDFを永久に赤消するには、基礎となるテキストや画像コンテンツを削除し、フラット化またはサニタイズされたコピーを保存します。単なる黒い長方形は安全ではありません。隠れたテキストが検索可能、選択可能、または回復可能なまま残る可能性があります。共有する前に、赤消されたファイルを検索、コピー、検査して必ずテストしてください。

最も迅速な赤消テストは単純です。エクスポートされたPDFを開き、検索を実行し、削除された名前、アカウント番号、またはフレーズを入力します。その後、黒く塗りつぶされた領域をドラッグしてテキストエディタにコピーします。

永久赤消ワークフローには以下が含まれるべきです：

1. 各ページのすべての機密項目を特定します。
2. コンテンツを削除する赤消ツールを適用します。単に覆うのではなく。
3. 隠れたテキスト、コメント、フォーム値を削除します。
4. 新しいサニタイズされたコピーを保存します。
5. 新しいファイルを再度開き、赤消された用語を検索します。
6. 近くのテキストをコピーして、秘密がペーストされないことを確認します。
7. 文書プロパティと添付ファイルを確認します。

より深いチェックリストについては、PDFを永久に赤消する方法を参照してください。

PDFからメタデータを削除するにはどうすればよいですか？

PDFからメタデータを削除するには、タイトル、著者、件名、キーワード、プロデューサー、タイムスタンプ、ツールがサポートする場合の埋め込まれた識別子などの文書プロパティを削除するサニタイズされたコピーを作成します。保存後、PDFを再度開き、組織外の誰かに送信する前に文書プロパティを確認してください。

PDFメタデータは、通常の視覚的編集を経ても生き残ることがよくあります。ファイルはページ上でクリーンに見えることがありますが、文書プロパティには著者名、内部プロジェクトタイトル、元のソフトウェア、作成日が表示されることがあります。

確認すべき一般的なメタデータには以下が含まれます：

• タイトル
• 著者
• 件名
• キーワード
• 作成アプリケーション
• プロデューサーアプリケーション
• 作成日と変更日
• 埋め込まれたファイル名

詳細については、PDFからメタデータを削除する方法を使用してください。

署名されたPDFを安全に送信するにはどうすればよいですか？

署名されたPDFを安全に送信するには、ローカルで署名し、完成したコピーを保存し、必要に応じて暗号化し、パスワードを別のチャネルで共有します。信頼できる配信方法を使用し、受取人のアドレスを確認し、機密契約書、健康フォーム、または財務ファイルを不必要な第三者サービスにアップロードしないようにします。

PDFYayを使用してプライベートな署名作業を行うと、データパスが短くなるという利点があります。ローカルファイルを開き、ブラウザで署名し、結果をダウンロードします。これにより、多くのウェブPDFツールが依存している「アップロード、処理、保存、メールリンク」のチェーンが排除されます。

共有方法	最適な使用法	プライバシーノート
暗号化されたメール添付	一人の既知の受取人	パスワードを別途送信
安全なクライアントポータル	規制されたワークフロー	ベンダーの条件を確認
共有ドライブリンク	チームコラボレーション	アクセスと有効期限を制限
プレーンメール添付	低リスクファイル	機密PDFには避ける

プライベートなワークフローのチェックリストについては、プライベートオフラインPDFタスクを参照してください。

オンラインPDF署名はGDPRに準拠していますか？

オンラインPDF署名はGDPRに準拠することができますが、個人データがGDPRの要件に従って処理される場合に限ります。これには、合法的な根拠、適切なセキュリティ、プロセッサーの条件、データ最小化が含まれます。アップロードなしのローカルブラウザ署名ワークフローは、PDFが編集中にユーザーのデバイスを離れないため、露出を減らします。

一般データ保護規則は、規則（EU）2016/679です。第5条では、データ最小化や整合性と機密性といった原則が定められています。第32条では、処理のセキュリティについて述べています。

PDFに個人データが含まれている場合、オンライン署名者を使用する前に以下の質問をしてください：

• ファイルはベンダーにアップロードされますか？
• ベンダーはプロセッサーですか？
• データ処理契約はありますか？
• ファイルはどこに保存されていますか？
• どのくらいの期間保持されますか？
• 誰がサポートログやプレビューにアクセスできますか？
• ワークフローはローカルで行うことができますか？

PDFYayのサインアップ不要、アップロード不要の編集モデルは、署名中にPDFがPDFYayに送信されないため、最小化に役立ちます。PDFYayでの署名中にPDFが送信されることはありません。

PDFに署名するためのHIPAA準拠の方法は何ですか？

HIPAA意識のある方法でPDFに署名するには、保護された健康情報の不必要な開示を避け、可能な限りローカル処理を使用し、ファイルを転送中または静止中に暗号化し、PHIを扱う際に必要な保護措置とビジネスアソシエイト契約を提供するベンダーとのみ取引することです。

HIPAAの規則は、米国保健福祉省から来ており、HIPAAプライバシールールやセキュリティルールが含まれます。ビジネスアソシエイト分析は、サービスが保護された健康情報を作成、受信、維持、または送信する場合に重要です。

実用的な医療PDFワークフローは以下の通りです：

1. 署名する前に不必要な患者識別子を削除します。
2. PDFがベンダーの取り扱いを必要としない場合はローカルで署名します。
3. 外部共有の前に完成したファイルを暗号化します。
4. PHIの転送には承認されたシステムを使用します。
5. ベンダーがPHIを扱う場合はビジネスアソシエイト契約を要求します。
6. アクセスを最小限に制限します。

PDFYayはPDFYayでローカル署名を処理できますが、法的遵守は全体のワークフローに依存します：受取人、ポリシー、ベンダー関係です。

共有前にPDFを匿名化またはサニタイズするにはどうすればよいですか？

共有前にPDFを匿名化またはサニタイズするには、名前、ID、隠れたテキスト、コメント、メタデータ、埋め込まれたファイル、追跡された変更、フォームデータ、サムネイルを削除します。その後、新しいコピーを保存し、配布前に機密用語を検索し、テキストをコピーし、文書プロパティを確認してテストします。

匿名化とは、個人または組織が特定される可能性を減らすことを意味します。サニタイズとは、ファイル構造や隠れたコンテンツをクリーンにすることを意味し、単に表示されるページの内容を変更するだけではありません。

機密PDFを共有する前に、以下を確認してください：

• 名前やイニシャル
• メールアドレスや電話番号
• アカウント、ケース、または患者番号
• コメントや注釈
• 入力されたフォームフィールド
• 隠れたレイヤーやOCRテキスト
• メタデータや文書プロパティ
• 添付ファイルや埋め込まれたファイル

クリーンに見えるPDFでも、隠れた識別子を持っている可能性があります。エクスポートされたコピーを新しい文書として扱い、送信する前に検査してください。

なぜ私の赤消されたテキストがまだ見えるまたはコピーできるのですか？

赤消されたテキストがまだ見えるまたはコピーできるのは、PDFにコンテンツの上に黒い形状が置かれているだけの場合です。元のテキストレイヤーはその下に残っているため、検索、選択、アクセシビリティ抽出、またはコピー＆ペーストによって明らかになる可能性があります。真の赤消は、機密コンテンツを削除または焼き消します。

これは通常、誰かが赤消ツールではなく描画ツールを使用したときに発生します。ページには黒い長方形が表示されますが、PDFはその下にある単語を保持しています。

この迅速な失敗テストを使用してください：

1. 赤消されたPDFを開きます。
2. 削除されたはずの単語を検索します。
3. 赤消された領域をドラッグします。
4. プレーンテキストエディタにコピー＆ペーストします。
5. 文書プロパティを使用して隠れた詳細を検査します。
6. 何かが表示される場合は、真の赤消を使用して再エクスポートします。

機密テキストがまだ検索、選択、コピー、または抽出できる場合、PDFは安全に赤消されていません。

PDFをメールする前に暗号化するにはどうすればよいですか？

PDFをメールする前に暗号化するには、ローカルでパスワードベースの暗号化を適用し、保護されたコピーを保存し、暗号化されたバージョンのみを添付し、パスワードを別のチャネル（電話や安全なメッセージなど）で送信します。長くユニークなパスワードを使用し、ファイルが正しく開くことを確認してください。

最も安全なルーチンは、最初に編集を完了し、その後最終バージョンを暗号化することです。署名、赤消、サニタイズ、メタデータの削除を行ってから保護されたコピーを作成し、受取人には1つのクリーンなファイルを提供します。

1. PDFの署名または編集を完了します。
2. 最終的な非暗号化の作業コピーをローカルに保存します。
3. 開くためにパスワードが必要な暗号化を適用します。
4. 明確なファイル名で新しい暗号化されたコピーを保存します。
5. 暗号化されたファイルを開いて、パスワードプロンプトが表示されることを確認します。
6. 暗号化されたコピーのみをメールします。
7. パスワードを別のチャネルで送信します。

電子署名の有効性は、法律と取引の事実に依存します。アメリカ合衆国では、ESIGN、15 U.S.C. § 7001は、署名が電子的であるという理由だけで法的効力を否定されることはないと述べています。統一電子取引法は、採用された州レベルで同様の扱いを提供します。