買い替えやデータ移行時に、古いPDFが開かなくなる
大型セールや新製品への買い替えでPC・タブレットを移行すると、それまで問題なく開けていたPDFが突然開かなくなることがあります。契約書、確定申告の資料、医療のお知らせ、スキャンした証明書など、長期間保存していたPDFほど、パスワードが古い端末やパスワード管理アプリの中だけに残っているケースが少なくありません。
本記事では暗号化PDFに限定し、パスワードを忘れたときに何を確認すべきか、どのような復元方法が安全か、そして二度と同じ問題を起こさないための管理方法を解説します。
PDFには2種類のパスワードがある
PDFの暗号化を理解するうえで、最初に区別しておきたいのが次の2つです。
- ユーザーパスワード（文書を開くパスワード）：PDFを開いて内容を復号するために必要です。これを忘れた場合は、正しいパスワードを探す復旧作業が必要になります。
- オーナーパスワード（権限パスワード）：印刷、編集、コピーなどの操作制限を管理します。PDF自体は開けるものの、印刷や編集ができない場合はオーナーパスワードによる制限の可能性があります。
「PDFは開けるが印刷できない」のか、そもそも「PDFを開くことができない」のかで、対応は異なります。特にユーザーパスワードを紛失した場合は、PDFの内容が暗号化されているため、万能なマスターキーのようなものは存在しません。
また、PDFでは古いRC4からAES-128、AES-256まで複数の暗号化方式が使われています。同じPDFでも、暗号化の強度やバージョンによって候補パスワードの検証にかかる時間は大きく変わります。
復旧作業の前に確認すること
いきなりツールを探す前に、次の項目を落ち着いて確認してください。
-
自分が権限を持つファイルか確認する
復旧作業は、自分自身のファイル、または所有者や組織から明示的に許可を得たPDFに対してのみ行ってください。 -
パスワード管理アプリやメモを確認する
旧端末のパスワードマネージャー、ブラウザに保存された認証情報、チームの共有保管庫、紙のメモなどを確認します。PDFリーダー自体がパスワードを記憶している場合もあります。 -
パスワードの候補を安全な範囲で洗い出す
よく使うパスワード、当時のメールアドレスや屋号、記念日、英数字の組み合わせ、大文字・小文字の違いなどを書き出します。ただし、思いつくままに何百回も入力するより、候補ルールを整理するほうが効率的です。 -
別の保存場所や履歴を探す
クラウドストレージの以前のバージョン、メールに添付した記録、外付けHDDのバックアップなどに、暗号化前のPDFや別名で保存したファイルが残っていないか確認します。 -
ファイルの状態をコピーで確認する
作業は必ず原本のコピーで行い、原本は上書きや移動をしない場所に保管してください。
安易な無料アップロードによるリスク
「PDF パスワード 解除」と検索すると、ファイルをアップロードするだけで処理できるとうたうサイトが多数見つかります。しかし、契約書や個人情報を含むPDFを、信頼できるか分からないサーバーにアップロードするのは避けるべきです。
ファイルの内容が二次保管されたり、従業員や外部事業者からアクセスされたりするリスクをゼロとは言えません。また、アップロード型のサービスでは、開くパスワードの復元には対応せず、権限制限の解除だけに対応しているものもあります。
機密性の高いPDFでは、源ファイルそのものを外部に渡さない方法を優先して選ぶことが重要です。
ハッシュ抽出とGPUによるPDF復元の仕組み
PDFのパスワード復元では、ファイルそのものを渡すのではなく、ローカル環境で暗号化情報からハッシュ特徴情報を抽出する方法があります。ハッシュはパスワードそのものではなく、候補となるパスワードが正しいかどうかを検証するための情報です。
一般的な流れは次のとおりです。
- 手元のPDFから暗号化に関するハッシュ情報を抽出する。
- 辞書候補、マスクルール、総当たりなどの方法で候補パスワードを検証する。
- 正しいパスワードが見つかればPDFを開けるようになる。
ハッシュから元のパスワードが直接復元されるわけではなく、あくまで候補を一つひとつ検証する仕組みです。そのため、辞書にある単語や、個人が使いやすいパターンが分かっている場合は、完全な総当たりよりも大幅に効率が高まります。
検証を多数並列処理できる構成では、GPUクラウドが時間短縮に有効です。ただし、長くて完全にランダムなパスワードの場合、理論上の組み合わせが膨大になり、現実的な時間では復元できないこともあります。
Catpasswdを利用する場合の考え方
PDFのパスワード復旧に対応したサービスとして、Catpasswd（猫密网）があります。Catpasswdでは、源ファイルをアップロードせず、ローカルで抽出したハッシュ特徴情報を利用することで、プライバシーを保護しながら復旧を進められます。
利用時には、パスワードの長さ、先頭や末尾の文字列、使った可能性のある単語、記号の有無といった情報をできるだけ正確に伝えることが重要です。情報が具体的なほど、無駄な候補を減らし、復元の可能性を高められます。
Catpasswdには、復旧成功後に待機して確認する無料モードと、すぐに表示したい場合の有料オプションがあり、復旧に失敗した場合は支払いが発生しません。ただし、いかなる場合も必ず開けるという保証はなく、パスワードの長さや複雑さ、手がかりの量によって結果は異なります。
自分で復元する場合の主な方法
辞書ベースの検証
一般的な単語、よく使われるパスワード、過去に使い回していた文字列などを候補として検証する方法です。完全なランダム文字列よりも、人が覚えやすいように作られたパスワードに有効です。
マスク攻撃
パスワードの一部を覚えている場合に適しています。たとえば「先頭4文字は分かる」「誕生日の前に決まった英単語を付けた」「末尾に記号がある」といった条件を指定することで、総当たりの範囲を狭められます。
総当たり
すべての文字の組み合わせを試す方法ですが、長く複雑なパスワードには非現実的な時間がかかります。最後の手段として位置づけ、まずは手がかりを整理するほうが合理的です。
復旧後に必ず行う予防策
PDFを開けるようになったら、次の体制を作ってください。
- パスワードをパスワード管理アプリに記録し、どのPDFに使われているかをメモする。
- チームで使うPDFは、個人のチャットやメールではなく、共有パスワード保管庫で管理する。
- ユーザーパスワードとオーナーパスワードを同じ文字列にしない。
- 暗号化前の原本が必要な場合は、アクセス制御された安全な場所に限定して保存する。
- 新しい端末へ移行する前に、保管庫の復元とPDFの開封テストを済ませる。
- 定期的にバックアップから復元できることを確認する。
パスワードは「設定しただけ」では管理したことになりません。数年後に自分や後任者が開けなけれ�ば、暗号化はデータを守る仕組みから、データを閉じ込める壁に変わってしまいます。
FAQ
PDFのパスワードを忘れたら、すぐに解除できますか？
PDFが開けていて印刷やコピーだけが制限されている場合は、オーナーパスワードの権限制限を変更できることがあります。一方、文書を開くためのユーザーパスワードを忘れた場合は、候補パスワードを検証する必要があり、必ずすぐに開けるとは限りません。
機密PDFをオンラインサイトにアップロードしても安全ですか？
サイトの運用体制やプライバシー方針を十分に確認できない場合は、アップロードを避けることを推奨します。機密性が高いほど、源ファイルを渡さず、ローカルで抽出したハッシュ情報だけを使う方法が適しています。
Catpasswdの利用には必ず料金がかかりますか？
Catpasswdには、復旧成功後に待機して確認する無料モードがあります。すぐにパスワードを表示したい場合は有料オプションを選べます。また、復旧に失敗した場合の支払いは不要です。
長いPDFパスワードでもGPUなら復元できますか？
GPUは多数の候補を並列処理できるため、時間短縮に有効です。ただし、十分な長さがある完全ランダムなパスワードでは組み合わせが膨大になり、現実的な時間で見つからないこともあります。パスワードの一部や使用パターンが分かる場合は、その情報が成功率を高める重要な手がかりになります。
ほかの人のPDFのパスワードを復元しても問題ありませんか？
ご自身のファイルか、所有者・組織から明示的な許可を得ている場合に限ります。許可のない第三者のPDFを開くことは、プライバシーや法令に関わる問題になる可能性があります。