PDF結合ツールの安全性とオンライン処理で残る情報漏えいのリスク

「オンラインでPDFを結合しても大丈夫？」「会社の書類をネット上のツールに入れてセキュリティは問題ない？」――といった不安を持つ方は多く、一部のオンラインPDFツールには実際に情報漏えいのリスクがあります。ここではオンラインPDF結合ツールのセキュリティリスクを整理し、安全にPDFを結合できるツールの選び方を紹介します。

オンラインPDF結合ツールの仕組みは2種類ある

オンラインでPDFを結合できるツールは数多くありますが、ファイルをサーバーへ送信するかどうかで大きく2種類に分類できます。この違いを見分けられれば、セキュリティの判断がしやすくなります。

サーバーアップロード型

サーバーアップロード型は多くのオンラインPDFツールが採用している方式です。つまり、PDFファイルをサービスのサーバーへ送信すると、結合済みのファイルをダウンロードできる仕組みです。ただしデータが一時的にでも外部へ出るので、次のリスクがあります。

• 通信途中の傍受: アップロード中にファイル内容が第三者に盗み見られる可能性
• サーバー上での保存: 処理後もファイルが一定期間サーバーに保存されたままになる場合がある
• サービス側の事故: 提供者のセキュリティ事故でファイルが流出するリスク
• データの二次利用: アップロードしたファイルが利用規約によっては分析・広告目的で利用される可能性

ブラウザ内処理型の仕組み

もう1つの方式であるブラウザ内処理型は、ファイルの結合処理をすべてユーザーのブラウザ内で完結させます。WebAssembly（WASM）やJavaScriptで結合するため、ファイルをインターネット上へ送信する必要がありません。

sakuttoAIのPDF結合ツールはこのブラウザ内処理型を採用しています。WASMではなく、JavaScriptのPDFライブラリ（pdf-lib）をWeb Worker上で動作させて処理する方式です。

サーバーアップロード型の具体的なセキュリティリスク

サーバーアップロード型のオンラインツールには4つのリスクがあります。したがって、次の4点を順に確認します。

• ファイルの保存継続
• 利用規約上のデータ利用
• セキュリティインシデント
• 通信の暗号化不足

リスク1：ファイルがサーバーに残り続ける

「処理後にファイルを削除する」とうたうサービスであっても、削除されるまでの間はサーバー上にファイルが残り続けます。削除までの時間を公表しているところもあれば、あいまいなところもあるため、サービスごとに調べる必要があります。

リスク2：利用規約に潜むデータ利用条項

アップロードされたファイルの利用権を、利用規約で広く定めている無料のオンラインツールもあります。サービスを利用する前にプライバシーポリシーと利用規約を確認し、特に次の3つの記載に注目してください。

• アップロードしたファイルの所有権・利用権に関する記載
• データの第三者提供に関する記載
• サーバー上でのファイル保存期間に関する記載

リスク3：セキュリティインシデントのリスク

サーバーにファイルを保存する以上、不正アクセスやデータ漏えいのリスクはゼロにできません。削除までの時間が長いサービスほど、ファイルが流出する恐れのある期間も長くなります。

リスク4：通信の暗号化が不十分なサービス

HTTPS（SSL/TLS）で通信が暗号化されていないサービスでは、ファイルのアップロード中に通信内容が傍受される恐れがあります。URLが「http://」で始まるサービスには特に注意が必要です。

安全なオンラインPDF結合ツールの選び方

安全なオンラインPDF結合ツールは次の4点をチェックすれば選ぶことができます。それぞれの内容は、以下のチェック1〜4のとおりです。

• ブラウザ内処理かサーバー送信か
• HTTPS通信か
• 登録制でもファイルが送信されないか
• プライバシーポリシーで保存期間がわかるか

チェック1：ローカル処理のツールなら送信で漏えいしない

ブラウザ内で処理が完結するツールなら、ファイルがサーバーに送信されないため、送信による情報漏えいはそもそも発生しません。ツールがブラウザ内で処理し、サーバーへ送信しない仕組みかどうかを、いちばん大事なポイントとして確認しましょう。

チェック2：HTTPSなら社外秘PDFも送信中は暗号化される

URLが「https://」で始まるサービスでは通信内容が暗号化されています。ただしHTTPSで守られるのは送信中だけで、サーバーに保存されたファイルまでは守られません。

チェック3：登録制でもPDFを送信しなければ漏えいしない

ブラウザ内で処理するツールは登録していてもPDFの中身がサーバーへ届きません。登録制のサービスには利用履歴がアカウントと紐付くものがありますが、sakuttoAIはブラウザ内で結合するため、無料アカウントのログインが必要でもPDFの中身は送信しません。

チェック4：無料PDF結合サイトは保存期間で比較可能

プライバシーポリシーにある保存期間はサービスごとに異なり、読み比べれば違いを確認できます。ファイルの取り扱いを説明していないサービスは判断材料がないため、次の内容が確認できるサービスを選びましょう。

• ファイル保存の有無
• 保存期間
• 第三者提供の有無

処理方式の比較｜ブラウザ内処理とソフトはローカル完結で安全

ファイルを外部へ送信しない、ブラウザ内処理・デスクトップソフト・OS標準機能が安全な結合方法です。ブラウザ内処理型・サーバーアップロード型・デスクトップソフト・OS標準機能の4方式を、ファイル送信の有無と情報漏えいリスクで比較した表は次のとおりです。

セキュリティを最も重視する場合は、ブラウザ内処理型のオンラインツールかデスクトップソフトが適しています。sakuttoAIはブラウザ内処理型なので、デスクトップソフトと同じくファイルを外へ出さずに、インストールなしで使うことができます。

企業の社外秘PDFはブラウザ内処理かPC上のソフトで結合

企業の社外秘PDFはブラウザ内で処理するツールかデスクトップソフトで結合すると、社内のセキュリティポリシーに合わせやすくなります。したがって、企業や組織でオンラインPDFツールを検討するときは、社内セキュリティポリシーとの整合性と、機密レベルに応じた使い分けの2点を押さえます。

社内セキュリティポリシーとの整合性

ブラウザ内処理型のツールはファイルが外部に送信されないため、社外サービスへのアップロードを制限するセキュリティポリシーに抵触しにくくなります。セキュリティポリシーの内容は企業ごとに異なるため、導入前にはIT部門や情報セキュリティ担当へ確認する必要があります。

機密レベルに応じた使い分け

すべてのPDFに同じレベルのセキュリティ対策が必要なわけではありません。次のように機密レベルに応じて使い分けるのも現実的です。

• 一般的な社内資料: ブラウザ内処理型のオンラインツールで十分
• 顧客情報・個人情報・契約書を含む書類: ブラウザ内処理型ツールかオフラインのデスクトップソフト
• 極秘文書: オフライン環境のデスクトップソフトを推奨

送信しないPDF結合ツールなら情報漏えいを避けられる

オンラインPDF結合ツールを安全に使うには、処理方式の違いを理解して適切なツールを選ぶことが大切です。要点は次の3つです。

• サーバーアップロード型にはファイル送信に伴うリスクがある
• ブラウザ内処理型のツールなら送信に伴う情報漏えいのリスクを避けられる
• sakuttoAIのPDF結合はブラウザ内で処理が完結し、無料会員でログインすれば他のツールと合わせて1日3回まで使うことができる（料金ページの記載）