オンライン PDF ツールは安全か：ファイルに何が起きるのか

手順はどのサービスでも同じです。ブラウザが暗号化された通信でファイルを送ります。ファイルはサーバー、多くは一時ストレージに着きます。ワーカープロセスがそれを開き、ツールを実行し、新しいファイルを書き出します。あなたが結果をダウンロードし、後でスケジュールされた処理が両方の複製を削除します。

この経路の周りには、サービス運営に付き物の部品が並びます。ロードバランサー、ログ、バックアップ、監視、ときにはストレージや処理を提供する外部委託先。どれも不吉なものではありませんが、あなたが検証できるものでもありません。

まともな事業者ははっきり書いています。HTTPS による転送、一定時間後（多くは 1 時間か数時間）の自動削除、人が書類を読まないこと。これから使うツールのポリシーを読み、次の 4 点を確かめてください。

• 保存期間。 ファイルがどれだけ残るか、有料アカウントでは履歴に長く残らないか。
• 所在地。 サーバーがどの国にあるか。どの法律が適用されるかはここで決まります。
• 再委託先。 ほかに誰がファイルに触れるか。クラウドストレージ、OCR エンジン、AI 機能など。
• アカウント内のファイル。 「書類をワークスペースに保存」する無料ツールは、あなたが消すまで保持します。

簡単な判定法: その書類が情報漏えい報告で問題になるなら、自分が管理していないサイトへは上げないでください。

• 身分証。 パスポート、マイナンバーカードなどの身分証明書、運転免許証、在留カード。
• 金融関係。 給与明細、取引明細、確定申告書、個人情報を含む請求書。
• 医療・法務書類。 診断書、裁判関係書類、他人に関するあらゆる書類。
• 守秘義務のある仕事。 顧客ファイル、入札資料、未公開の計画。多くの企業は第三者へのアップロードを明確に禁じており、その禁止は「無料コンバーター」サイトにも及びます。
• 署名ページ。 きれいな署名のスキャンは、詐欺師にとってその書類本体より価値があります。

書類に他人の個人データ（顧客、患者、従業員）が含まれているなら、あなたはその人に代わってデータを扱っています。それを見知らぬ処理業者へ、しかも国外へ送ることは、まさに各国の個人情報保護制度が正当化を求める移転です。「ツールが無料だったから」は正当化になりません。

企業が社内向けにローカルソフトを配る動きが増えているのはこのためです。オンラインツールが悪者だからではなく、ローカルなら問いそのものが消えるからです。

書類を自分のマシンに留めるのに、サブスクリプションは要りません。

• macOS の標準機能。 プレビューは結合、分割、回転、署名ができ、PDF の縮小も可能です。Finder のクイックアクションは画像の変換と回転を行います。無料でローカル、ただし範囲は限定的です。プレビューにできること・できないこと。
• ローカルで動くブラウザツール。 一部の新しいサイトは WebAssembly でタブ内処理を行います。主張を検証してください。本当にアップロードしないなら、ネットワークを切っても動きます。
• ローカルアプリ。 File Acture は圧縮、OCR、結合、分割、保護、画像変換、アーカイブ処理を Mac 上で行い、ファイルを一切アップロードしません。オンラインスイートとの比較。

誰の言葉も、私たちの言葉も鵜呑みにしないでください。アクティビティモニタ を開き、ネットワーク タブで 送信バイト数 順に並べ替え、大きなファイルを処理します。アップロードするアプリはそのメガバイトを送らざるを得ませんが、ローカルのアプリは平らなままです。

さらに厳密に見るなら、Little Snitch のようなファイアウォールがアプリの試みる接続をすべて表示します。File Acture が行うのは小さな通信だけです。ときどきのライセンス確認と、無料版での残り回数。ファイル名、内容、パスはそこに含まれず、Pro は接続がまったくなくても動作します。