PDFファイル内の機密情報を削除する方法

PDFの墨消し処理の不備は、実際に深刻な被害をもたらしている。2011年には、ある法律事務所が誤って墨消し処理されていない文書を公開裁判に提出してしまった。墨消しされたはずのテキストは黒い枠で覆われていたものの、PDFデータ内にテキストが残っており、容易に抽出できてしまったのだ。2019年には、NSAが墨消し処理済みの報告書を公開したが、黒塗りされた部分がハイライト表示され、コピーして平文で読むことができた。

これらの失敗には共通の原因があります。それは、墨消しが構造的なものではなく、視覚的なものだったということです。黒い枠は墨消しではありません。このガイドでは、その違いを説明し、正しい墨消しの方法を示し、墨消しによって実際に元のコンテンツが削除されたことを確認する方法を解説します。

ブラックボックス問題

PDFページには、複数のコンテンツレイヤーが重ねて含まれることがあります。基本的な注釈ツールを使用してテキストの上に黒い四角形を描くと、次のようになります。

1. 元のテキストは、検索、選択、コピー可能なデータとしてPDF内に保持されています。
2. その上に黒い長方形の注釈がある

テキストは視覚的には隠されているが、構造的には存在している。以下の条件を満たす人は誰でも：

• すべてを選択してテキストをコピーします テキスト検索を実行します
• 注釈を削除または非表示にします
• 任意のPDFテキスト抽出ツールでファイルを処理します

…「編集済み」コンテンツが表示されます。

これは墨塗りではない。これは隠蔽だ。そしてそれは失敗している。

真の墨消しとは、単に視覚的に隠すだけでなく、PDFのデータ構造からその基となるコンテンツを完全に削除することである。

適切な編集方法

適切な編集には3つのステップがあります。

1. 削除対象コンテンツの指定: 削除するテキストまたは領域を指定します。
2. 墨消し部分の焼き付け: 墨消しされた内容を不透明なマーク（通常は黒色）に置き換え、PDF構造から基となるデータを完全に削除します。
3. サニタイズ: メタデータ、非表示のテキストレイヤー、および編集対象情報が含まれている可能性のあるその他の非表示データを削除します。

ステップ2が非常に重要です。墨消し処理を施した後、テキストが表示されていたPDFのページコンテンツストリームは、単に覆い隠すのではなく、完全に上書きする必要があります。

LuraPDFでPDFを編集する方法

LuraPDFのRedact PDFツールは構造的な墨消しを実行します。つまり、単に覆い隠すのではなく、基となるコンテンツを削除します。

ステップ 1: コンテンツをアップロードして識別する

LuraPDF Redact PDFツールを開き、ドキュメントをアップロードします。機密情報を含むページに移動します。

ステップ2：墨消し領域をマークする

墨消ししたい内容の上に四角形を描きます。以下の操作が可能です。 テキスト領域を選択するにはドラッグしてください。 画像やグラフィック要素の上にボックスを描画する 適用する前に、同じページ上の複数の領域に印を付けてください。

ステップ3：墨消しを適用する

「墨消しを適用」をクリックしてください。これにより焼き付け処理が開始され、マークされた各領域の内容がPDFデータから完全に削除され、その場所に黒一色の塗りつぶしがレンダリングされます。

ステップ4：確認

ダウンロード後、編集済みのPDFファイルを開き、以下の操作を試してください。

• 墨消しされた領域内のテキストを選択してコピーします（何も返されないはずです）
• 削除した単語を検索します（何も見つからないはずです）

法的、医療的、または機密性の高い内容を含む文書を共有する前に、この検証手順は不可欠です。

LuraPDFが編集する内容

• テキスト: PDFのコンテンツストリームから抽出され、削除されました
• 画像: マークされた領域の画像データが切り取られています
• 注釈: 編集領域内の注釈（コメント、ハイライト）はすべて削除されます

削除対象: メタデータ

目に見えるコンテンツを削除した後は、メタデータを忘れないでください。PDFには通常、以下の情報が含まれています。

著者名

• 組織名
• アプリケーションの作成
• 改訂履歴と編集日
• 他のセクションのコメントと注釈

編集後にLuraPDF Remove Metadataを使用して、この情報を削除してください。これは、メタデータ自体が機密情報である場合（例えば、著者名から機密情報源の身元が明らかになる場合）に特に重要です。

重大な機密情報削除シナリオ

法律文書、医療文書、または国家安全保障関連文書については、以下の追加手順を検討してください。

裁判所への提出書類: 多くの裁判所では、特定の墨塗り形式が求められます。裁判所の文書管理ガイドラインを確認してください。一部の裁判所では、墨塗りの色を黒（灰色や白は不可）に指定しています。

医療記録: HIPAAの対象となる文書では、18種類の個人識別情報をすべて削除する必要があります。これには、日付、州レベル以下の地理データ、電話番号、メールアドレス、URL、社会保障番号、医療記録番号などが含まれます。

政府文書（FOIA）: 米国における情報公開法に基づく文書の墨塗りは、特定の法的基準を満たす必要があります。墨塗りが多すぎる（過剰な墨塗り）ことは、墨塗りが少なすぎるのと同様に問題となる可能性があります。

弁護士・依頼者間の秘匿特権文書: 弁護士業務成果物特権による墨塗り部分は、提出前に弁護士による確認を受ける必要があります。

編集内容の確認

編集後、送信前：

1. 編集済みのPDFファイルをプレーンテキストビューアまたはPDFリーダーで開きます。
2. 「すべて選択」＋「コピー」を使用してテキストエディタに貼り付け、墨消しされたテキストが表示されないことを確認します。
3. 削除しようとした特定の単語を検索する
4. ファイルのプロパティを開き、メタデータが削除されていることを確認します。
5. 可能であれば、同僚に編集されたコンテンツへのアクセスを試してもらってください。

最大限の安全性を確保するため、編集済みのPDFを新しいPDFファイルとして印刷することを検討してください（オペレーティングシステムのPDF印刷機能を使用）。これにより、ドキュメント全体が純粋な視覚コンテンツに「フラット化」され、元のドキュメントに残っていたデータ構造がすべて削除されます。

よくある質問

テキストを隠すためにハイライトを使いましたが、これは正式な墨塗り処理になりますか？ いいえ。ハイライト注釈は見た目上は黒い枠と同じですが、テキストはPDFデータ内に残ります。構造的な墨消し（基となるコンテンツを削除するもの）だけが、真の墨消しです。

スキャンしたPDFファイルを編集（墨消し）することはできますか？ はい、ただし方法は異なります。スキャンされたPDFは画像です。画像領域を塗りつぶすと、そのピクセルは事実上永久に削除されます。基となるテキストデータは存在しないため、その点を気にする必要はありません。LuraPDFの墨消しツールは、画像ベースのPDFに対してこの処理を正しく行います。

パスワードで保護されたPDFファイルでも墨消し機能は使えますか？ まずUnlock PDFでパスワードを削除してから、墨消ししてください。

申請後に文書の墨消しを解除できますか？ いいえ。墨消しは設計上、永久的かつ不可逆的です。墨消しを行う前に、墨消しされていない原本のコピーを安全な場所に保管してください。

白い墨消し（白い枠）は黒い墨消しと同じですか？ 構造的には、確かにそうです。PDFデータからコンテンツが削除された場合、代替塗りつぶしの色は見た目上のものです。しかし、慣例や多くの規制要件では黒が指定されています。白い枠は、墨消しされたコンテンツではなく、欠落したコンテンツが含まれているように見え、混乱を招く可能性があります。

適切に墨消しされた文書と「隠蔽」された文書の違いは、目には見えないが、視覚的な層を超えて見れば誰にでも明らかだ。重要な局面では、必ず確認を怠らないこと。迷ったときは、枠線ではなく、適切な構造的墨消しを用いること。