index.htmlをフォルダから直接開くと、ブラウザがJavaScriptモジュールを読み込めません。そのためPDFを選んでも何も起きません。フォルダはhttpで配信してください。
powershell -ExecutionPolicy Bypass -File serve.ps1
そのうえでhttp://localhost:8080/を開いてください。
保護されたPDFの多くにパスワードは不要です。まず保護の種類を伝えます。
このアドレスから配信したコードが、選んだ書類を端末のメモリで開き、復号して書き出します。アップロード機能も受け取るサーバーもありません。ファイルも入力したパスワードもタブから出ません。
いまの通信： 確認中…
オフライン： 確認中…
開発者ツールのネットワークタブを見ながら解除してください。書類、パスワード、ファイル名を運ぶリクエストはありません。通信を切ってから解除することでも確かめられます。
Content-Security-Policyの接続先に、このサイト自身のものはありません。書類のパスワードを求めてから通信するようなことはありません。 自分で確かめてください。以上のどれも、鵜呑みにする必要はありません。このページは、リポジトリにあるテンプレートと設定から、誰でも読んで実行できるビルドスクリプトが生成しています。その結果はdistブランチに置いてあるので、配信されているものと、ソースをビルドした結果とを差分で比べられます。
github.com/A-Box-of-Tools/website
まず読むとよいのは、Content-Security-Policyについてはconfig/site.toml、パスワードから鍵を作り、推測ループがないことも読めるsrc/shared/pdf-crypt.js、暗号処理のsrc/shared/aes.jsとsrc/shared/rc4.jsをご覧ください。読み込み・書き出し処理も含めて通信機能はありません。
勤務先のセキュリティソフトがアップロードを警告したときは。それはブラウザーでファイルが選ばれた瞬間を見ており、ページがそれを送るつもりかどうかは分かりません。だから選んだ時点で警告します。ここからは何も送られません。ブラウザーの開発者ツールを開き、ネットワークに切り替えて、ファイルを選んでみてください。それを運ぶリクエストはなく、このページ自身のローカルなプレビュー以外のリクエストもありません。同じ確認は、あなたの情報システム部門が三十秒でできます。
PDFの保護には、似て見えても異なる2種類があります。1つは開くためのパスワードです。パスワードがなければ開けません。もう1つは操作の制限です。印刷、コピー、編集を禁止するもので、誰でも開けるファイルに付きます。暗号で防ぐのではなく、リーダーが守ることに同意する依頼です。ここではどちらが付いているかを表示します。
まだ選ばれていません。書類を選ぶと、保護の種類、暗号化の強さ、パスワードが必要かどうかを表示します。
ファイルに残る出所の情報も削除する 保護したソフトウェアの名前、作成・編集日時、XMP、レイアウトアプリが残す独自ブロックです。保護解除とは別の作業で、選んだ場合だけ削除します。どちらを選んでも、それ以外の書類内容はそのままです。
うまくいきましたか？
何がうまくいきませんでしたか？
ありがとうございます——助かります。
送られるのは答えだけ、しかもボタンを押したときだけです。ファイルも、その名前も、それにまつわる情報も、送られることはありません。
# PDFの保護を解除 パスワードと操作の制限を外す 保護されたPDFの多くにパスワードは不要です。まず保護の種類を伝えます。 > ブラウザでPDFのパスワードと印刷・コピー・編集の制限を外します。保護されたファイルの多くはパスワード不要で、保護の種類を表示します。アップロードもパスワードの推測もありません。 このページは、ブラウザの中だけで動く対話型のツールです（https://abox.tools/ja/unlock-pdf/）。渡したものが送信されることはありません。以下は、このページがツールについて言葉で説明している内容のすべてです。使うには、このアドレスを開いてください。 ## 書類が**アップロードされることはありません**。サーバーが存在しないからです。 このアドレスから配信したコードが、選んだ書類を端末のメモリで開き、復号して書き出します。アップロード機能も受け取るサーバーもありません。ファイルも入力したパスワードもタブから出ません。 - ✗ アップロードなし - ✗ アカウント不要 - ✓ オフラインで動作 - ✓ ソース公開 - ✓ ファイルは端末の中だけ ## PDFのパスワードや操作の制限を外す手順 1. **PDFを選びます。** 書類は1つずつ、ブラウザがディスクから直接読みます。最初に空のパスワードを試します。保護されたファイルの多くは開封を防いでいないため、これで開けます。 2. **見つかった保護を読みます。** 保護の種類、暗号化方式と現在の強さ、すべての操作制限を表示します。印刷、コピー、編集、コメント、フォーム入力、ページの並べ替え、読み上げなどです。 3. **求められた場合だけパスワードを入力します。** 空のパスワードで開けなかった場合だけ欄が現れます。開くためのパスワードでも所有者パスワードでも使えます。推測はせず、入力した値はタブの中だけで使います。 4. **解除し、確認結果を読みます。** 書類自身の鍵で復号し、暗号化辞書を外して書きます。完成したファイルを、暗号化を拒否するリーダーでパスワードなしに開き直します。開けない場合やページ数が違う場合は伝え、ダウンロードを提供しません。 ## 詳しい解説 [PDFの保護を解除する方法と、保護の種類](https://abox.tools/ja/guides/unlock-a-pdf/): 印刷できないPDFと開けないPDFは、同じ「保護」という名前でも別の問題です。それぞれの仕組み、片方は1回で外せてももう片方はパスワードなしでは外せない理由、見分け方を説明します。 ## 箱の中のほかのツール - [PDF保護ツール](https://abox.tools/ja/protect-pdf/): 保護するために、先にウェブサイトへ渡す必要はありません。 - [PDF透かしツール](https://abox.tools/ja/watermark-pdf/): 送り先を記したスキャンなら、別の場所で使われたことが見えます。 - [PDFの黒塗り](https://abox.tools/ja/redact-pdf/): 文字はファイルから消され、そのあとファイルを検索して確かめます。 - [PDFをCSVに](https://abox.tools/ja/pdf-to-csv/): PDFの表を見つけ、表計算で開ける行に変換します。 ## よくある質問 ### パスワードは必要ですか？ 通常は不要で、選んでからすぐに分かります。明細、給与票、レポート、Officeの編集制限など、多くのPDFは誰でも開けて操作の依頼だけがあるので、パスワードなしで解除できます。開くときに本当にパスワードを求める種類には、そのパスワードが必要です。 ### 知らないパスワードのPDFも開けますか？ いいえ。推測も試しません。辞書、単語リスト、総当たり探索はなく、`src/shared/pdf-crypt.js`で確かめられます。古い40ビット鍵は実際には探索できますが、意図して行いません。自分の書類でもパスワードを失った場合は、このページでは復元できません。 ### 2つのパスワードはどう違いますか？ *利用者*パスワードがなければ開けません。*所有者*パスワードは印刷、コピー、編集の制限を解除します。所有者パスワードだけの書類は誰でも開けますが、印刷などを拒否します。このツールはどちらも受け付け、実際にどちらで開いたかを表示します。 ### 操作の制限を外してよいのですか？ 書類と地域による、ファイルを使う権利の問題です。形式上の制限は、Adobeが当初から説明するように、リーダーが合意して守る欄であり暗号による障壁ではありません。このツールは自分の印刷できない明細、購入したコピーできないレポート、並べ替えたいスキャンなど、利用する権利のある書類に使ってください。権利を持たないファイルの扱いは変わりません。 ### どの暗号化に対応しますか？ 公開された方式すべてに対応します。40・128ビットRC4（リビジョン2・3）、AES-128（4）、撤回された2008年と現在のPDF 2.0のAES-256（5・6）です。スマートカードや鍵ストアを使う証明書暗号化と、Adobeの未公開の派生方式は対応せず、種類を明示して拒否します。 ### 書類の見た目は変わりますか？ 変わりません。描画命令、埋め込みフォント、画像はそのままで、描き直しや再圧縮や再配置はしません。文字を選択でき、スキャンの解像度と配置も保ちます。過去の編集の古いオブジェクトを除く分だけ、少し小さくなることがあります。 ### 署名付き書類はどうなりますか？ 電子署名は無効になります。署名は正確なバイト列を対象とするので、どのプログラムでも変更すれば無効になります。このツールは新しいファイルを書き、元の署名を検出したら結果で伝えます。元の署名付きファイルを残してください。 ### 書類やパスワードは送信されますか？ いいえ。書類はブラウザで読み、復号し、書き、パスワードからの鍵生成もタブで行います。サーバーはなく、`Content-Security-Policy`の接続先にこのサイト自身のものはありません。通信を切って使うことでも確認できます。 ### 保護が外れたことをどう確かめますか？ 端末で完成したファイルを、暗号化を拒否する共通リーダーでパスワードなしに開き直します。同じページ数を読めなければ失敗を伝え、ダウンロードは提供しません。保存後にリーダーで開き、文書のプロパティですべての権限が許可になったことも確認できます。 ### 容量制限や料金はありますか？ ツール自体には制限を設けていません。処理中は書類をメモリに保持するため、限界は端末によります。ノートパソコンは数百MBなら通常扱えますが、それを大きく超えると難しくなります。無料で、アカウント、ログイン、お試し期間はありません。広告で運営していますが、書類の情報は広告に渡しません。 ### オフラインでも動きますか？ はい。一度開いて通信を切っても動きます。書類を別の場所へ送って解除するツールなら止まるので、何も送信しないことの確認になります。 ## この主張を確かめる方法 - **保護されたPDFの多くは、開封を防いでいません。** PDFには異なる2種類の保護があります。*開くためのパスワード*がなければ内容は読めず、ここで探すこともできません。*操作の制限*だけなら誰でも開け、ファイルに鍵の生成に必要な情報があります。印刷などを防ぐのは、リーダーが守ることに同意する権限欄です。Adobeは最初からそのように説明しています。制限を外すのは暗号を破るのではなく、依頼を無視することです。種類を表示し、必要な場合だけパスワードを求めます。 - **パスワードを推測するループはありません。** 開くためのパスワードがある場合は入力が必要です。辞書、単語リスト、総当たりはなく、実際には探せる1990年代の40ビット鍵も探索しません。意図した方針です。開くためのパスワードと所有者パスワードの両方を受け付けます。どちらも持っている人が入力するパスワードだからです。 - **パスワードはここで入力し、ここで使います。** 入力した値はタブでの鍵生成にだけ使います。保存せず、別のファイルで覚えず、アドレス欄にも書きません。`Content-Security-Policy`の接続先に、このサイト自身のものはありません。書類のパスワードを求めてから通信するようなことはありません。 - **渡す前に、完成したファイルをここで開き直します。** 完成したバイトを[圧縮ツール](https://abox.tools/ja/compress-pdf/)、[結合ツール](https://abox.tools/ja/merge-pdf/)、[墨消しツール](https://abox.tools/ja/redact-pdf/)と共通のリーダーへ戻します。暗号化された書類を拒否するリーダーが、パスワードなしで同じページ数を読める必要があります。暗号化が残っていれば通りません。失敗した場合は伝え、ダウンロードを提供しません。 - **ページを描き直し、再圧縮、再配置はしません。** 変えるのは書類を包む暗号化です。各ページの描画命令、埋め込みフォント、画像は元のままです。文字の選択や検索、スキャンの解像度、配置を保ちます。過去の編集で残った古いオブジェクトのコピーは引き継がず、少し小さくなることがあります。 - **電子署名は残せず、見つけた場合は伝えます。** 電子署名はファイルの正確なバイト列を対象とするので、書き直すと無効になります。結果には署名がなく、署名を見つけたら警告します。元の署名付きファイルはそのままです。どのツールでもこの性質は変えられません。 - **保護の実際の強さを説明します。** 1998年の40ビットRC4と現在のAES-256は、リーダーでは同じ「パスワード保護」と表示されても強さが違います。このページは方式、鍵長、リビジョンを示し、破られる方式、旧式の方式、現在の方式を区別します。安全だと言われたファイルを判断するための情報です。 - **証明書による保護は明示して受け付けません。** 企業の書類などには、スマートカードや鍵ストアの証明書で暗号化されたものがあります。種類を説明して拒否します。パスワードの入力で秘密鍵を代用することはできません。 - **Googleが読み込むものと、渡されないもの。** 広告と計測のスクリプトはGoogleから読み込みます。ファイル、ページ、名前、サイズ、ページ数、パスワード、保護方式は渡しません。PDFを読み、復号し、書くコードはすべてこのサイト自身から配信され、リポジトリで公開されています。 - **寄付ボタンが読み込むものと、渡されないもの。** ヘッダーの「Buy me a coffee」ボタンはcdnjs.buymeacoffee.comのスクリプトが描き、Google Fontsの文字を使います。訪問を報告する機能のないリンクで、利用者や書類の情報は渡しません。クリックするまで何も起こらず、移動先は別のサイトです。 - **オフラインでも動きます。** 通信を切ってもすべての機能が動きます。書類を別の場所へ送って解除するツールなら止まるので、簡単な証明になります。 **自分で確かめてください。**以上のどれも、鵜呑みにする必要はありません。このページは、リポジトリにあるテンプレートと設定から、誰でも読んで実行できるビルドスクリプトが生成しています。その結果は`dist`ブランチに置いてあるので、配信されているものと、ソースをビルドした結果とを差分で比べられます。 https://github.com/A-Box-of-Tools/website まず読むとよいのは、Content-Security-Policyについては`config/site.toml`、パスワードから鍵を作り、推測ループがないことも読める`src/shared/pdf-crypt.js`、暗号処理の`src/shared/aes.js`と`src/shared/rc4.js`をご覧ください。読み込み・書き出し処理も含めて通信機能はありません。
PDFの保護を解除する方法と、保護の種類 印刷できないPDFと開けないPDFは、同じ「保護」という名前でも別の問題です。それぞれの仕組み、片方は1回で外せてももう片方はパスワードなしでは外せない理由、見分け方を説明します。
通常は不要で、選んでからすぐに分かります。明細、給与票、レポート、Officeの編集制限など、多くのPDFは誰でも開けて操作の依頼だけがあるので、パスワードなしで解除できます。開くときに本当にパスワードを求める種類には、そのパスワードが必要です。
いいえ。推測も試しません。辞書、単語リスト、総当たり探索はなく、src/shared/pdf-crypt.jsで確かめられます。古い40ビット鍵は実際には探索できますが、意図して行いません。自分の書類でもパスワードを失った場合は、このページでは復元できません。
利用者パスワードがなければ開けません。所有者パスワードは印刷、コピー、編集の制限を解除します。所有者パスワードだけの書類は誰でも開けますが、印刷などを拒否します。このツールはどちらも受け付け、実際にどちらで開いたかを表示します。
書類と地域による、ファイルを使う権利の問題です。形式上の制限は、Adobeが当初から説明するように、リーダーが合意して守る欄であり暗号による障壁ではありません。このツールは自分の印刷できない明細、購入したコピーできないレポート、並べ替えたいスキャンなど、利用する権利のある書類に使ってください。権利を持たないファイルの扱いは変わりません。
公開された方式すべてに対応します。40・128ビットRC4（リビジョン2・3）、AES-128（4）、撤回された2008年と現在のPDF 2.0のAES-256（5・6）です。スマートカードや鍵ストアを使う証明書暗号化と、Adobeの未公開の派生方式は対応せず、種類を明示して拒否します。
変わりません。描画命令、埋め込みフォント、画像はそのままで、描き直しや再圧縮や再配置はしません。文字を選択でき、スキャンの解像度と配置も保ちます。過去の編集の古いオブジェクトを除く分だけ、少し小さくなることがあります。
電子署名は無効になります。署名は正確なバイト列を対象とするので、どのプログラムでも変更すれば無効になります。このツールは新しいファイルを書き、元の署名を検出したら結果で伝えます。元の署名付きファイルを残してください。
いいえ。書類はブラウザで読み、復号し、書き、パスワードからの鍵生成もタブで行います。サーバーはなく、Content-Security-Policyの接続先にこのサイト自身のものはありません。通信を切って使うことでも確認できます。
端末で完成したファイルを、暗号化を拒否する共通リーダーでパスワードなしに開き直します。同じページ数を読めなければ失敗を伝え、ダウンロードは提供しません。保存後にリーダーで開き、文書のプロパティですべての権限が許可になったことも確認できます。
ツール自体には制限を設けていません。処理中は書類をメモリに保持するため、限界は端末によります。ノートパソコンは数百MBなら通常扱えますが、それを大きく超えると難しくなります。無料で、アカウント、ログイン、お試し期間はありません。広告で運営していますが、書類の情報は広告に渡しません。
はい。一度開いて通信を切っても動きます。書類を別の場所へ送って解除するツールなら止まるので、何も送信しないことの確認になります。