PDF 暗号化 / 復号

使い方

1. カードに PDF を1つドロップするか、⌘V / Ctrl+V で貼り付けるか、「PDF を選択」を押してください。ツールはファイルのトレーラーだけを読んで暗号化の有無を判断し、対応するオプションを自動で表示します。別途「検出」ボタンはなく、パスワードを推測することもありません。
2. 保護する場合: 開くためのパスワードを入力し（確認も入力）、「権限と所有者パスワード」パネルを開いて印刷、コピー、編集などを制限します。所有者パスワードを設定し、AES-256 または RC4-128 を選びます。「暗号化」を押して、新しい「-protected.pdf」をダウンロードしてください。
3. ロック解除する場合: 暗号化されたファイルは開くためのパスワードまたは所有者パスワードを入力して「復号」を押します。権限の制限だけがあるファイルは、パスワードなしで「制限を解除」を押します。結果を再アップロードし、設定したパスワードで開いて確認してください。パスワードは保存されず、復元もできません。

ルール、制限、既知の問題

• 何もアップロードされません。ファイルは File API で読み込まれ、このタブ内で暗号化または復号されます。ページはネットワークリクエストを送信せず、ストレージにも何も書き込まず、履歴も残しません。再読み込みすると空の状態から始まります。
• パスワードは鍵導出のためだけにメモリ内に保持されます。ファイル名、URL、ストレージ、ログに書き込まれることはなく、パスワードフィールドが出力に再利用されることもありません。
• パスワード（標準セキュリティハンドラー）暗号化のみをサポートします。証明書 / 公開鍵暗号化（adbe.pkcs7）や署名済み文書は、黙って弱めるのではなく拒否されます。
• 暗号化は AES-256（V=5/R=6）または RC4-128（V=2/R=3）のみを生成します。40 ビット RC4 や AES-128 は生成しません。復号は標準の RC4-40/128、AES-128、AES-256 の組み合わせを読み取り、非標準のものは壊れたファイルを出力するのではなく拒否します。
• 権限の制限（/P）はリーダーが任意で尊重するもので、所有者パスワードなしで解除できることがよくあります。文書を秘密に保つ方法ではありません。真の機密性には開くためのパスワードを使用してください。
• 忘れたパスワードは復元できず、このツールに回避する方法はありません。不明な開くためのパスワードでは単に開けません。
• 暗号化や復号はページ内容やページ数を変更しませんが、フォームの表示、ブックマーク/アウトライン、添付ファイル、レイヤー、メディア、増分更新の履歴、デジタル署名の有効性を保持することは保証しません。
• 出力のバイト列は必ず変わります。暗号化したファイルは元より大きくなることも小さくなることもあり、復号したファイルはパックされたオブジェクトストリームが展開されて大きくなります。「サイズ不変」の保証はありません。
• 古い、または特殊なリーダーは AES-256 を開けない場合があります。その場合は RC4-128 で再暗号化してください。
• パスワードは UTF-8 のバイト列からハッシュ化されます。標準準拠の生成ツールと一致しますが、パスワードを Latin-1 として扱う一部のレガシーソフトウェアでは異なる鍵が導出されるため、非 ASCII 文字を含むパスワードはすべての環境で開けない場合があります。これは仕様レベルの違いであり、正直に明記しています。
• 制限: PDF 1つ、50 MB、2,000 ページ、パスワードは最大 127 バイト。制限を超えるファイルやパスワードは、黙って切り詰めるのではなく拒否されます。20 MB または 300 ページを超える処理では「数秒かかる場合があります」というヒントが表示され、メインスレッドで実行されますが、ページの応答性を保つために譲歩します。