セキュリティとファイル処理

処理方式と対象範囲

Tools.4PDF.NetはPDFをサーバーで処理します。匿名セッション内でブラウザがジョブを作成し、ファイルをアップロードして状態を確認し、ワーカーの完了後に結果リンクを受け取ります。負荷の高い処理は専用キューに送られるため、処理中も画面を操作できます。

このページは現在使用している技術対策を説明するものです。攻撃が不可能であるとは主張しません。サービスが公表、検証していないTLS認証、コンプライアンス認定、法的保証も示しません。

セッション分離とアクセス制御

各ジョブは匿名セッションに属します。APIは状態表示、ダウンロードリンク作成、ジョブ削除の前にセッションを確認します。ファイルは公開ディレクトリに置かれません。

セッションクッキーにはHttpOnly、SameSite=Laxを設定し、署名を付けています。署名はクッキーの改変検知に役立ち、HttpOnlyはページ上のJavaScriptからのアクセスを制限します。現在のツールはアカウント不要ですが、端末とブラウザセッションの管理は必要です。

• アップロードとダウンロードのリンクには署名があり、有効期間も短く設定されています。
• ストレージのオブジェクト名には利用者のファイル名をそのまま使いません。
• APIは処理前にサイズ、MIME、ファイルシグネチャを確認します。
• 状態表示、リンク作成、ジョブ削除の権限をセッション単位で確認します。

ファイル、リンク、データのライフサイクル

入力ファイルと結果は非公開ストレージにあります。署名付きURLで許可されるのは、指定された期間内の対象オブジェクトと操作だけであり、ファイルが公開されることはありません。有効なアップロードURLやダウンロードURLを他人に転送しないでください。

ジョブへのアクセスは1時間後に失効します。クリーンアップは5分ごとに実行されるため、特にキューがある場合は、実際の削除が失効時刻より少し遅れることがあります。この仕組みはジョブ用データの存続時間を制限しますが、完了後に利用者がジョブを削除する操作を代替するものではありません。

機密データの保護

PDFの暗号化、復号、署名に使うパスワードは、データベースへ保存する前にAES-256-GCMで保護します。ワーカーが復号するのはジョブの実行時だけです。

保存時に機密値を暗号化すると、保存データへ意図しないアクセスが起きた場合の影響を減らせます。それでもオンラインサービスへの秘密情報の送信にはリスクがあります。処理に必要な設定だけを入力し、サポートメールにパスワードを送らず、署名手順の確認にはテスト用証明書を使ってください。

入力確認と結果の信頼性

APIは処理前にサイズ、MIME、ファイルシグネチャを確認し、一部の不適切な入力を拒否します。これは防御策の1つであり、受け付けたファイルがすべて安全で不具合もないと証明するものではありません。

PDFには複雑な構造、埋め込みフォント、画像、フォーム、署名、破損データが含まれることがあります。OCR、変換、修復、圧縮、電子署名の結果はファイルごとに異なります。法的記録、長期保存、重要な業務に使う前に、出力を開いて確認してください。

• 編集前に原本とバックアップを保管してください。
• 処理に必要なページとデータだけをアップロードしてください。
• 処理後に内容、ページ順、検索の可否、保護設定を確認してください。
• Tools.4PDF.Netを保管庫や唯一のコピーとして使わないでください。

利用者の責任とセキュリティ上の制限

オンラインシステムのリスクを完全になくすことはできません。処理に必要な範囲を超えて秘密鍵や文書をアップロードしないでください。電子署名の手順を試すだけなら、テスト用証明書を使ってください。

端末、ブラウザ、セッションクッキー、ダウンロード済みファイルの保護、文書を処理する権利の確認、署名付きリンクの非共有、不要になったジョブの削除は利用者の責任です。文書に特別な管理が必要な場合は、アップロード前にオンラインサービスが適切か検討してください。

このセキュリティ情報はサービスの仕組みを説明するものです。法律上の助言、組織別のリスク評価、特定の対策があらゆるデータに適するという約束ではありません。

インシデントや脆弱性の報告

セキュリティ上の問題はsupport@4pdf.netへ報告してください。ツール名、確認時刻、ブラウザ、エラーコード、機密情報を含まないサンプルファイルでの再現手順を記載してください。実際の文書、パスワード、秘密鍵、電子証明書、有効なダウンロードリンクは添付しないでください。

問題の証明に必要な範囲を超えて悪用したり、別のセッションのデータへアクセスしたり、キューを妨害したりしないでください。確認前に利用者を危険にさらす詳細を公開することも避けてください。報告は深刻度と再現性に基づいて確認します。所要時間は定めていません。