PDFメタデータのリスク

PDFに残る作成者、作成日時、注釈、埋め込み情報、黒塗り失敗のリスクを整理します。

PDFは、公開資料や提出資料としてよく使われます。

しかし、PDFは見た目だけで判断できません。本文に名前を書いていなくても、ファイル内部に作成者名、作成ソフト、作成日時、注釈、埋め込みファイル、フォーム情報が残ることがあります。

匿名性では、PDFの内容だけでなく、PDFを作った環境や編集履歴も手がかりになります。

この記事では、PDFに残りやすい情報と、公開前に確認する観点を整理します。

PDFに残る情報

PDFには、文書そのもの以外の情報が含まれることがあります。

PDFは「完成版」に見えます。

しかし、内部には作成過程の情報が残ることがあります。

黒塗りの失敗

PDFで特に危険なのが、黒塗りの失敗です。

見た目には黒い四角で隠れていても、内部に文字情報が残っている場合があります。コピー、検索、レイヤーの解除で元の文字が取り出せることがあります。

高リスクな資料では、黒塗り処理を一人の目だけで判断しないほうが安全です。

法的・報道・内部告発の文脈では、専門家や信頼できる相談先の確認が必要になることがあります。

PDFは見た目と内部を分けて見る

PDFの確認では、見た目と内部情報を分けます。

見た目には、本文、画像、表、QRコード、ページ番号、背景、透かしがあります。内部には、メタデータ、注釈、埋め込みファイル、フォーム、リンクがあります。

PDFは、印刷物のように見えます。

しかし、実際には内部構造を持つデジタルファイルです。

確認手順

PDFを公開する前には、元ファイルを直接公開しないことが基本です。

公開用コピーを作り、必要な情報だけを残します。

ExifToolやqpdfのようなツールは確認に役立ちます。

ただし、ツールでメタデータを消しても、本文や画像に残る情報は別に確認します。

PDFを送る相手も確認する

PDFのリスクは、ファイル内部だけではありません。

どこへアップロードするか、誰に送るか、どのアカウントで共有するかも匿名性に関係します。個人クラウドから共有すれば、所有者名やメールアドレスが見えることがあります。メールで送れば、送信者や件名、時刻が残ります。

PDFを安全にするとは、PDF内部を整えるだけではありません。

共有経路、アカウント、送信時刻、相手側の保存も含めて考えます。

他の記事との切り分け

この記事では、PDFに残る情報のリスクを扱います。

PDFメタデータを実際に削除するときの流れは「PDFメタデータを削除するときの注意」で扱います。Office文書からPDFを作る場合は、元のOfficeファイル側の作成者情報や変更履歴も確認します。

つまり、PDFだけを見て終わらせないことが重要です。

PDFは、多くの場面で「提出しやすい形式」です。

だからこそ、内部告発、学校や職場の相談、報道提供では安易にそのまま出しがちです。匿名性を重視するなら、PDFを作った人、編集した人、共有した人、開いた人の情報がどこに残るかを分けて確認します。

受け取ったPDFにも注意する

PDFのリスクは、自分で作ったファイルだけではありません。

誰かから受け取ったPDFにも、作成者、作成日時、作成ソフト、注釈、埋め込みファイルが残ることがあります。取材や相談で受け取ったPDFをそのまま公開すると、提供者へ戻る線を作ることがあります。

受け取ったPDFほど、提供者保護の視点で確認します。

スキャンPDFにも手がかりは残る

紙をスキャンしてPDFにすれば安全、とは言えません。

スキャンPDFには、スキャナ名、作成ソフト、作成日時が残ることがあります。さらに、紙面そのものに印影、受付番号、手書き文字、折り目、余白のメモ、コピー機の特徴が残ります。文字情報がない画像PDFでも、見た目から手がかりが出ます。

スキャンPDFは、デジタル文書と紙文書の両方のリスクを持ちます。

メタデータだけでなく、紙面の見た目を拡大して確認します。

まとめ

PDFは、見た目だけで安全とは判断できません。

作成者名、作成日時、作成ソフト、注釈、埋め込みファイル、フォーム情報が残ることがあります。

黒塗りも、見た目だけでは不十分です。元文字が内部に残る処理は危険です。

匿名性では、PDFの本文、見た目、内部情報、ファイル名、共有先を分けて確認します。

高リスクな資料では、一人で判断せず、信頼できる相談先や専門家を使うことも検討します。

関連ツール

関連記事