プライバシー重視の文書ワークフロー（アップロードなしで完結）
最終更新日
ほとんどの文書ワークフローは、途中でどこかから情報が漏れています。機密性の高い紙の文書をあるアプリでスキャンし、それをあるサイトで圧縮するためにアップロードし、別の第三者の「加工」ツール経由でメール送信する — そうしているうちに、自分だけのものだと思っていたものが、3つも4つものサーバーにコピーとして残ってしまいます。それぞれの手順は便利ですが、積み重なったプライバシーの代償は大きく、しかも目に見えません。
プライバシー重視のワークフローは、最新のツールを拒むものではありません — ファイルを動かさないツールを選ぶだけです。取り込みは自分のカメラで行います。圧縮や編集は自分のブラウザで行います。署名はスマホのアプリで行います。転送は信頼できる経路で行います。どの段階でも、文書が見知らぬ相手のサーバー上に置かれることはありません。
このガイドでは、その一連の流れ全体の形と、各段階に適したツール、そしてローカル処理では本当にカバーしきれない部分（それは多くの人が思うより少ないものです）を解説します。これは絶対主義的なものではなく、現実的なプライバシー重視のワークフローです。
手順
- 1
取り込み：スマホでローカルにスキャンする
スマホのスキャンしてPDFにでは、カメラの操作もページの検出も端末上で行われます。アップロードもクラウドでの処理もありません。作成したPDFは、自分が共有すると決めるまで、生まれたときからずっと端末内に留まります。
- 2
ブラウザのタブ内で編集・整理する
PDF圧縮、PDFページの並べ替え、PDFページの抽出、PDF回転、透かしを追加はすべてブラウザ内で動作します。ファイルは自分の端末上のJavaScriptによって読み込まれ、サーバーが中身を目にすることはありません。
- 3
本物の署名を、ローカルで行う
PDFに署名やPDF Editorアプリなら、手書きの署名を自分の端末上で取得し、そのままファイルに埋め込みます。第三者の署名プラットフォームが文書を目にすることはありません。
- 4
信頼できる経路で共有する
AirDrop、Signal、暗号化されたメール、エンドツーエンド暗号化されたメッセージアプリなどです。経路自体が転送内容を暗号化するので、内容を読み取れる仲介者を経由することなく、相手にファイルが届きます。
- 5
暗号化されたストレージにアーカイブする
フルディスク暗号化をかけたローカルドライブか、ゼロ知識暗号化に対応したクラウドバックアップを使いましょう。機密性の高いPDFを、暗号化されていない普通のクラウドストレージに保存しないでください — それは、サーバー側にファイルを読まれる状態です。
- 6
定期的に見直して削除する
四半期ごとに、機密性の高いPDFをひととおり見直しましょう。もう必要ないものは削除します。保管し続ける機密ファイルは、それぞれが小さなリスクとして残り続けます。数を減らすことで、リスクにさらされる範囲も減らせます。
コツ
- 取り込み、編集、署名は、すべて1台の端末だけで完結させられます。端末をまたぐ回数が少ないほど、情報が漏れる可能性のある範囲も小さくなります。
- 「ブラウザベース」をうたうツールを信用する前に、本当にローカルで動作しているか確認しましょう。開発者ツールのネットワークタブが、最も手早い確認方法です。
- 暗号化された経路で共有する場合でも、機密性の高いPDFにはパスワードをかけておきましょう。多層防御の考え方です。
- 機密性の高い資料には、「リンクを送る」タイプのファイル共有サービスを避けましょう。そのリンクはサーバー側で管理されているものであり、ファイルの実体は他人のディスク上にあります。
- 本当に必要な場合を除いて、機密性の高いPDFを印刷しないでください。印刷キューも紙自体も、管理しなければならない追加のコピーになります。
スマホで試す
プライバシー重視のワークフローは、思われているよりもスマホのほうがやりやすいものです。PDF Editorアプリなら、取り込み、編集、署名、共有をiOSでもAndroidでもローカルで行えるので、機密性の高い文書は、紙の状態から相手に届くまでの間、一度も第三者のサーバーに触れることがありません。
