- メタデータには、著者名、日付、サーバーパスなど、企業のプライバシーを侵害する可能性のある目に見えないデータが格納されている。
- PDFファイル、Office文書、プレゼンテーションなどをクリーンアップし、機密データの漏洩を防ぐための専用ツールが存在する。
- 埋め込みプロパティの削除と、ページ上の読みやすいコンテンツへの視覚的な取り消し線表示を区別することが重要です。
ファイルを送信する際、受信者だけが内容を読むと思いがちですが、実際には、デジタル文書にはメタデータと呼ばれる目に見えない情報が付随しており、ファイルの作成者から使用されたソフトウェアのバージョンまで、あらゆる情報が記録されています。この情報は一見分かりにくいものの、悪意のある人物の手に渡ると、深刻な問題を引き起こす可能性があります。
ONLYOFFICE Docsやオフィススイートなどのツールを使用しているユーザーにとって、徹底的なクリーンアップの方法を知っておくことは非常に重要です。単に作成者の名前を削除するだけでなく、組織のプライバシーを完全に保護し、社内サーバーのパスや編集履歴から、社外に漏洩してはならない業務上の機密情報が明らかになるのを防ぐ必要があるからです。
メタデータとは一体何なのか、そしてなぜリスクとなるのか？
簡単に言うと、メタデータとは他のデータを説明するデータのことです。写真を撮る場合、コンテンツは画像そのものですが、メタデータは撮影場所の正確なGPS座標やスマートフォンの機種などです。PDFやWord文書では、これはWindowsのユーザー名、作成日、組織、さらには改訂履歴といった情報に相当します。
真の危険は、これらのファイルを顧客やサプライヤーに送信する際に生じます。これらのプロパティを適切に処理しなければ、貴重な情報を事実上手放してしまうことになります。典型的な例は、2003年のイラクに関する英国の文書です。埋め込まれた改訂履歴によって編集プロセス全体が露呈し、単純な技術的見落としが原因で重大な外交問題に発展しました。
ONLYOFFICEやその他のツールを使ってPDFのメタデータをクリーンアップする方法
ONLYOFFICE Docs を使用して PDF の情報を管理したい場合は、まずその情報を確認する必要があります。このデータを表示するには、「ファイル」メニューから「プロパティ」を選択します。プロパティ画面で情報を削除したい場合は、「追加メタデータ」に移動し、「詳細」モードにアクセスして、誰にも見られたくないデータを一行ずつ削除できます。
PDFファイルの代替となるプロフェッショナルなツールをお探しなら、必要な制御レベルに応じていくつかの選択肢があります。
- アドビ アクロバット プロ: 「保護」と呼ばれる強力な機能があり、 隠された情報を削除する 文書を徹底的にスキャンすることによって。
- ニトロPDF: 保護タブのセクションからメタデータをすばやく削除できます。 コンテンツ執筆.
- Foxit PhantomPDF: 「保護」と「隠しデータ」を経由して、 マークして削除 特定のメタデータ。
- オンラインツール: PDFYeahのようなプロセスを自動化するウェブサイトもありますが、 機密保持には十分注意してください 機密ファイルを外部サーバーにアップロードする場合。
Microsoft Office スイートのドキュメント インスペクター
元のドキュメントがWord、Excel、またはPowerPointファイルの場合は、PDFに変換する前にデータをクリーンアップすることをお勧めします。ここで重要なツールとなるのがドキュメントインスペクターです。ドキュメントインスペクターを使用すると、コメント、変更履歴、ドキュメントサーバーのプロパティ、さらには非表示のテキスト（ただし、白い背景に白いテキストは検出されません）を検出して削除できます。
使用するには、「ファイル」→「情報」→ 「問題の確認」の順に選択します。スキャンを実行した後、問題と思われる項目の「すべて削除」をクリックしてください。Excelでは、受信者に見られたくないデータを含む非表示のシートや行、列を削除する際に特に便利です。
重要な違い：メタデータの削除とコンテンツの取り消し線
多くの人がここで間違いを犯します。メタデータの削除は、テキストに取り消し線を引くこととは異なる点を明確にしておくことが重要です。メタデータを削除すると、ファイルの目に見えないプロパティ（作成者、日付、ソフトウェアなど）は削除されますが、ページ上の文字は消去されません。電話番号や機密情報である名前が目立ってしまう場合は、文書を目立たなくするために、視覚的に取り消し線を引く必要があります。
メタデータのみを削除して機密性の高いテキストを残した場合、データは残ります。逆に、テキストを黒枠で塗りつぶしてもメタデータを削除しない場合、元の著者の名前がファイルプロパティに表示されます。完全な匿名化を確実にするためには、理想的には両方の処理を実行する必要があります。
高度なヒントと技術的な警告
技術的な知識が豊富な人にとって、ExifToolのようなツールは非常に便利ですが、注意点があります。qpdfで線形化処理を行わない限り、PDF内のすべてを削除するコマンドを実行しても、その操作は元に戻すことができます。そうでなければ、必要なスキルを持つ人が削除されたデータを復元できてしまう可能性があります。
もう一つ重要な点は、電子署名です。文書に電子署名が施されている場合、メタデータへの変更によって署名が無効になる可能性があります。そのため、ファイルをクリーンアップする前に署名があるかどうかを確認し、必要に応じてクリーンアップ後に再度署名することが不可欠です。
スプレッドシートやその他の形式でのデータ管理
ONLYOFFICE Workspaceには、 .xlsxファイル用のカスタムフィルターという非常に便利な機能があります。これはメタデータを削除するものではありませんが、ユーザーがフィルター処理したデータのみを表示できるスプレッドシートを共有できるため、他のセルに隠された情報を見つけるためにビューを操作することを防ぐことができます。
Visio での手順は Office と同様です。「情報」にアクセスし、「問題の確認」を選択して「個人情報の削除」を選択すると、機密情報が含まれている可能性のあるコメントやテンプレートのパスが削除されます。
ファイルのデジタル衛生を維持することは、偶発的な情報漏洩を防ぐ最善の防御策です。Officeの文書検査ツールを使用する方法から、ONLYOFFICEでプロパティを手動でクリーニングする方法、あるいは専用のPDFソフトウェアを使用する方法まで、目的は常に同じです。つまり、受信者には目に見えるコンテンツのみが届き、悪用される可能性のある個人情報や内部インフラの痕跡が一切残らないようにすることです。