PDFPDFMint

適切なPDF暗号化方式を選ぶ（AES-256とRC4）する方法（2026年版）

情報セキュリティ部門から「パスワードだけでなくAES-256」を指定された場面。それが何を意味し、どう実現するかを知る必要があります。 本ガイドはプライバシーファーストのやり方 — 100%ブラウザ内、アップロード不要、会員登録不要。

ファイルはお使いのデバイス内で処理されます。サーバーへの送信は一切ありません。

情報セキュリティ部門から「パスワードだけでなくAES-256」を指定された場面。それが何を意味し、どう実現するかを知る必要があります。 PDFには3種類の暗号化規格があります：RC4 40-bit（廃止）、RC4 128-bit（広く互換性があるが現代的ではない）、AES-256（現在の推奨）。 本ガイドではPDFMintを使った適切なPDF暗号化方式を選ぶ（AES-256とRC4）の手順を、プライバシーファーストの観点から丁寧に解説します。すべての処理はブラウザ内で完結するため、ファイルは端末から一歩も出ず、アカウント作成も不要です。PDFMintの無料版 /protect はRC4 128-bit（完全ブラウザ内）で動作します。AES-256はPro版でサーバー側で qpdf --encrypt の AES-256 モードを使用します。 AES-256のブルートフォースは現在および予見可能なハードウェアでは実質不可能です。RC4 128-bitも現状数ヶ月は要しますが、セキュリティ監査ではAES-256を求められるケースが増えています。 主要な代替サービスとの比較、PDFMintが勝っている点、そして率直なトレードオフも併せて説明します。読み終える頃には、1つのタブで完結し、ノートPC・iPad・スマホのいずれでも動く再現性の高い作業手順が手に入ります。

注意事項

暗号化はアクセスを守るだけで、画面録画・再印刷・画面撮影は防げません。真の機密ワークフローではDLPやDRMも併用を検討してください。

今すぐ使う

下にファイルをドロップして、即座に適切なPDF暗号化方式を選ぶ（AES-256とRC4）しましょう。すべての処理はブラウザ内で行われ、何もアップロードされません。

ツールを開く

使い方ガイド

  1. 1

    PDFMintのツールを開く

    pdfmint.app/protect を任意のモダンブラウザで開きます（Chrome / Edge / Safari / Firefox / Brave どれでも動きます）。インストールもアカウント登録も一切不要です。初回はツールライブラリ（約200KBのJavaScript）が1度だけ読み込まれ、以降はすべての処理があなたの端末上で実行されます。

  2. 2

    ファイルを追加

    PDFをドロップします。PDFMintは暗号化レベルのドロップダウンを表示し、RC4 128-bit (無料) と AES-256 (Pro) を選べます。受信側に合わせて選択してください — 非常に古いPDFリーダーはAES-256を拒否しますが、2015年以降のものはすべて対応しています。

  3. 3

    操作オプションを設定

    ドロップダウンから暗号化レベルを選択します: RC4 128-bit (無料・ブラウザ内で動作) または AES-256 (Pro・サーバー側でqpdf実行)。英数字と記号を混ぜた12文字以上の強固なパスワードを入力してください — エントロピーメーターは、現代GPUで10年以上かけてもブルートフォースできないレベルで緑になります。

  4. 4

    実行

    暗号化ボタンをクリック。RC4 128-bit の場合、操作はローカルで @pdfsmaller/pdf-encrypt-lite を使って実行されます。AES-256 V=5 R=6 の場合、PDFMint はファイルを Pro サーバーに送信し、qpdf --encrypt が --aes-256 フラグで実行され、R=6 暗号化 (SHA-256 反復鍵導出) のPDFを生成します。どちらの方式でもパスワードは鍵導出のみに使用され、どこにも保存されません。

  5. 5

    ダウンロードと検証

    「暗号化してダウンロード」をクリック。AES-256 パスはサーバー側で qpdf を実行し、RC4 128-bit パスはブラウザ内で動作します。どちらでも暗号化後の結果はあなたのものとして配布できます。

  6. 6

    （任意）次の処理へ

    任意: 選択した暗号化レベル (RC4 128-bit または AES-256 V=5 R=6) をセキュリティ監査ログに記録し、パスワードの配布チャネル (ファイル自体とは別) も併せて記録してください。規制対象データのワークフローでは、定義された期間後に自動削除を発動する文書保持ポリシーと暗号化を組み合わせてください。

RC4 128-bit と AES-256 — どちらを使うべきか

比較項目RC4 128-bitAES-256
PDFMintでの提供無料・ブラウザ内で動作Pro・サーバー側 qpdf で実行
ブルートフォース耐性現代GPUで数ヶ月既知のハードウェアでは実質不可能
互換性2003年以降のあらゆるPDFリーダー2015年頃以降のPDFリーダー
情報セキュリティ監査レガシーとして指摘されることが多い現在のベストプラクティス
規制対応HIPAA/PCI-DSSで拒否される可能性広く受け入れられている
結論カジュアルな機密保持規制対象のすべて

RC4 40-bitは秒単位で破られるため、いかなる用途でも使用しないでください。

ヒント

  • PDFには3種類の暗号化規格があります: RC4 40-bit (廃止)、RC4 128-bit (PDFMint 無料プラン — 幅広い互換性)、AES-256 (PDFMint Pro — 現在の情報セキュリティ推奨)。
  • AES-256のブルートフォースは現在および予見可能なハードウェアでは実質不可能です。RC4 128-bitも現状数ヶ月は要しますが、セキュリティ監査ではAES-256を求められるケースが増えています。
  • 完全に管理下のマシンでAES-256を使うなら、無料のコマンドラインツール qpdf がゴールドスタンダードです。
  • 最大の互換性には RC4 128-bit、規制対応や「AES-256のみ」という監査には Pro をお使いください。近代的な用途で RC4 40-bit は絶対に使わないでください。
  • pdfmint.app/protect をブックマークしておけば、次回は1クリックで開けます。ほとんどのブラウザで初回ロード後はオフラインでも動作します。

よくある質問

情報セキュリティチームは「AES-256」としか言いませんが、それで監査に通りますか？PDFの特定のリビジョンが必要ですか？

彼らが意味しているのはおそらく「AES-256 V=5 R=6」— SHA-256反復ハッシュを使う現行のPDF標準 (ISO 32000-2) です。PDFMint Proのqpdfベース暗号化はデフォルトでR=6を書き込み、これが近代的な情報セキュリティ監査が期待するものです。古いR=5はGPU加速に脆弱なパスワードハッシュアルゴリズムを使っていたため、徹底した監査官はR=6を具体的に要求します。

ファイルはどこかにアップロードされますか？

ブラウザ完結機能ではアップロードされません。AES-256のブルートフォースは現在および予見可能なハードウェアでは実質不可能です。RC4 128-bitも現状数ヶ月は要しますが、セキュリティ監査ではAES-256を求められるケースが増えています。

Adobe Acrobat・Smallpdf・iLovePDFとの違いは？

完全に管理下のマシンでAES-256を使うなら、無料のコマンドラインツール qpdf がゴールドスタンダードです。

RC4 128-bit と AES-256 のどちらを選ぶべきですか？

規制対象でないデータと古いリーダーとの互換性を優先するなら RC4 128-bit で十分で、処理はブラウザ内に留まります。規制対応 (HIPAA / PCI-DSS / 個人情報保護法規制データ) や情報セキュリティポリシーが近代暗号を要求する場合は AES-256 を選択してください — サーバー側で qpdf を使うため Pro が必要です。

PDFのAES-256の 'V=5 R=6' と古い 'V=5 R=5' の正確な違いは？

両方ともAES-256を使いますが、R=5は非推奨になったパスワードハッシュアルゴリズムを使っており、GPUアクセラレーションに対して脆弱であることが判明しました。R=6 (PDF 1.7 Adobe Extension Level 8 で導入、ISO 32000-2 で標準化) はScryptに似た反復ハッシュ付きのSHA-256を使用し、GPUブルートフォースに耐性があります。PDFMint Pro (qpdf経由) はデフォルトでR=6を書き込みます — 現在の情報セキュリティのベストプラクティスです。

監査官から「ポスト量子耐性暗号」について尋ねられました — AES-256で十分ですか？

暗号化は保存時と転送時のファイルのみを保護します。画面録画・画面の写真撮影・可視テキストの再入力・同僚の肩越しの覗き込みには無力です。これらのチャネルが問題になるワークフローでは、暗号化をDLP・画面透かし・ゼロトラストID制御と組み合わせてください。

関連ツール

PDFロック解除PDF墨消しPDF署名

関連記事

さっそく始めましょう

登録不要。ファイルがデバイスの外に出ることはありません。

ツールを開く →