先週、送信しようとしていた PDF のメタデータを確認しました。そこにはまだ私のフルネーム、会社の内部ファイルパス、そして過去1ヶ月にわたるすべての修正の正確なタイムスタンプが残っていました。

ページの見た目はきれいでした。しかしファイルはそうではありませんでした。

ほとんどの人は PDF を共有する前にプロパティパネルを開くことはありません。目に見えるコンテンツにすべての注意が向けられます。しかしファイル自体は、ページに印刷されている内容よりもはるかに多くのことを語ることができます。この隠れたレイヤーこそが、この記事のテーマです。

簡潔な答え

PDF メタデータには、あなたの名前、使用したソフトウェア、作成・修正のタイムスタンプ、修正履歴、コメント、さらには埋め込み画像の GPS 座標まで含まれる可能性があります。

削除するにはいくつかの選択肢があります：

  • メタデータエディタやサニタイズツールを使って特定のフィールドを除去する
  • exiftool のようなコマンドラインツールを使って完全にコントロールする
  • PDF をスキャン風の画像ベースのファイルに変換し、文書構造全体を置き換えてすべての隠しデータを一度に削除する

文書が最終版で組織外に送られる場合、最後の選択肢が最も徹底的な単一ステップです。

PDF メタデータに実際に含まれるもの

PDF はページに表示される内容以外に、3つのレイヤーの情報を持つことができます。

第1のレイヤーは文書プロパティです。これはほとんどの人が思い浮かべるメタデータです：著者名、タイトル、件名、作成日、修正日、ファイルを生成したソフトウェア。任意の PDF ビューアでファイルを開き、「ファイル > プロパティ」を確認すると、「著者：山田太郎」や「作成アプリ：Microsoft Word 2021」のようなフィールドが表示されるでしょう。この情報はファイルとともにどこへでも伝わります。

第2のレイヤーは XMP と埋め込みメタデータです。これはあまり目立ちませんが、多くの場合より多くを明らかにします。PDF に埋め込み画像が含まれている場合、それらの画像には元の EXIF データ（カメラモデル、タイムスタンプ、GPS 座標など）がまだ残っている可能性があります。XMP メタデータには編集履歴、カスタムタグ、フォントライセンス情報も含まれることがあります。標準の PDF ビューアではこのレイヤーが表示されないため、ほとんどの人はその存在を知りません。

第3のレイヤーは隠れた構造データです。PDF の作成・編集方法によって、ファイルには修正履歴、削除されたが復元可能なテキスト、コメント、注釈、フォームフィールドのデフォルト値、隠しレイヤー、JavaScript、埋め込みファイル添付が含まれることがあります。漏洩した際に最も大きな被害をもたらすのがこのレイヤーです。著者が削除したと思っていたコンテンツが含まれている可能性があるからです。

ウェブツールへのファイルアップロードの文脈でこの種の隠しデータについて考えたことがあるなら、オンライン PDF ツールで機密文書を扱っても安全ですか？でより広い信頼モデルをカバーしています。

なぜこれは人々が思う以上に重要なのか

メタデータの漏洩はドラマチックなものではありません。静かで、具体的で、ファイルが共有された後は取り消すのが困難です。

匿名性が求められる場面での著者の特定。 PDF が特定の人物によって作成された場合、著者フィールドや内部ファイルパスからその人物を特定できます。これは内部告発者、匿名レポート、漏洩文書、または送信者の身元がファイルに含まれるべきでないあらゆる状況で重要です。

修正履歴が交渉戦略を露呈。 変更追跡や修正メタデータがまだ残っている契約 PDF は、あなたの当初の立場、削除した内容、最終版を送る前に和らげた内容を明らかにしてしまう可能性があります。相手側がこれを発見するのに技術的な能力は必要ありません。一部の PDF ビューアは修正データを自動的に表示します。

タイムスタンプが機密の時間情報を明らかに。 作成日と修正日は、文書がいつ開始され、いつ最後に変更され、何回操作されたかを相手に伝えます。法律、コンプライアンス、競争の文脈では、この種の時間情報はコンテンツ自体よりも重要になることがあります。

埋め込み画像の GPS 座標。 PDF に写真を貼り付け、その写真にまだ EXIF の位置データが含まれている場合、画像が撮影された GPS 座標がファイルに埋め込まれています。メタデータは画像オブジェクトの内部に存在し、PDF プロパティパネルには表示されないため、ほとんどの人はこのことに気づきません。

ソフトウェアバージョンが内部ツールを露呈。 「作成アプリ：Adobe Acrobat Pro DC 24.1.30225」や「作成者：Microsoft Word for Microsoft 365」のようなフィールドは、あなたの組織がどのツールとバージョンを使用しているかを相手に伝えます。ほとんどの文書ではこれは些細なことです。しかし機密性の高い場面では、不必要な情報漏洩です。

これらはどれも仮説ではありません。実際に起こっている、地味なメタデータ漏洩です。

PDF に含まれるメタデータを確認する方法

何かを削除する前に、ファイルに実際に何が含まれているかを確認しましょう。

PDF ビューアのプロパティダイアログ。 ほとんどの PDF リーダーで、「ファイル > プロパティ」または「文書のプロパティ」を選択すると、基本フィールド（著者、タイトル、件名、作成日、修正日、作成アプリケーション）が表示されます。第1のレイヤーは捕捉できますが、それ以外のほぼすべてを見逃します。

コマンドラインの exiftool。 exiftool document.pdf を実行すると、すべてが表示されます：文書プロパティ、XMP データ、埋め込み画像の EXIF、カスタムフィールド。これは最も完全な検査方法ですが、ターミナルに慣れている必要があります。これまで使ったことがなくても、1つの PDF にどれだけの情報が含まれるか確認するためだけでも、インストールする価値があります。

オンラインメタデータビューア。 一部のウェブサイトでは PDF をアップロードしてメタデータを検査できます。メタデータを確認する理由がプライバシーなら、ファイルを第三者のサービスにアップロードして検査するのは疑問のある行為です。ファイルが情報を漏洩しているかどうかを調べようとしているのに、最初のステップで見知らぬ相手にファイルを送っているのです。

ファイルに何が含まれているかわかったら、次の問題はそれをどう削除するかです。

PDF メタデータを削除する方法

単一の最善の方法はありません。正しい選択は、何を残す必要があるか、そしてどの程度徹底する必要があるかによって決まります。

Adobe Acrobat（文書のサニタイズ）

Acrobat Pro には「非表示情報を削除」と「文書のサニタイズ」機能があり、メタデータ、非表示テキスト、コメント、フォームデータ、添付ファイル、その他の非可視コンテンツを除去できます。テキストレイヤーを維持してファイルを検索可能に保つ必要がある場合、最も完全なアプローチの1つです。

制限は、有料の Acrobat Pro ライセンスが必要なことです。すでに持っているなら、これは優れた選択肢です。持っていないなら、この種の問題だけでサブスクリプションを正当化するのは難しいでしょう。

exiftool とその他の CLI ツール

exiftool は特定のメタデータフィールドを精密に削除したり、1つのコマンドで PDF からすべてを除去したりできます。無料で、どのプラットフォームでも動作し、削除する内容を正確にコントロールできます。

制限は技術的なハードルです。また、メタデータフィールドに焦点を当てており、構造的な隠しデータには対応していません。PDF に修正履歴、隠しレイヤー、埋め込みオブジェクトが含まれている場合、exiftool はそれらを捕捉しません。得意な分野では優れていますが、すべてのレイヤーをカバーするわけではありません。

オンラインメタデータ削除ツール

いくつかのウェブサイトでは PDF をアップロードし、メタデータを除去し、クリーンなバージョンをダウンロードできます。ワークフローはシンプルで、ソフトウェアのインストールも不要です。

制限は明白でしょう。プライバシーの問題を解決するために、第三者のサーバーに文書をアップロードしているのです。これは、自分の日記を見知らぬ人に渡して、住所が書いてあるページを破り取ってもらうようなものです。

ファイルが低リスクなら、それは許容できるトレードオフかもしれません。文書が機密であるためにメタデータを削除しているなら、このアプローチはまさにあなたが避けようとしている種類の露出を引き起こします。このトレードオフについて詳しくは、オンライン PDF ツールで機密文書を扱っても安全ですか？で詳しくカバーしています。

PDF として印刷

仮想プリンタを通じて PDF を再印刷すると、一部のメタデータを除去し、特定の要素をフラット化した新しいファイルが作成されます。無料で、ほとんどの OS に組み込まれています。

結果は一貫していません。一部の仮想プリンタは出力に独自のメタデータを挿入します。XMP データを除去するものもあれば、しないものもあります。埋め込み画像の EXIF がこのプロセスを経ても残るかどうかはケースバイケースです。この方法を使う場合は、クリーンだと仮定するのではなく、必ず結果を確認してください。

スキャン風 PDF への変換

このアプローチは PDF の各ページを画像に変換し、それらの画像を新しい PDF にまとめます。文書構造全体が置き換えられるため、すべての隠しデータが削除されます：メタデータ、テキストレイヤー、コメント、修正履歴、埋め込みファイル、フォームフィールド、JavaScript、すべてです。出力はレンダリングされたページ画像のみを含む新しい PDF です。

トレードオフは、ファイルがテキスト検索できなくなることです。各ページの画像のように振る舞います。最終版で組織外に送られる文書には、このトレードオフは多くの場合価値があります。まだ検索、引用、下流での編集が必要な文書には向いていません。

これが Look Scanned の役割です。ブラウザ内でローカルに PDF をスキャン風バージョンに変換するため、ファイルがデバイスから出ることはありません。結果は隠しデータもテキストレイヤーもオリジナルからのメタデータもない、クリーンな画像ベースの PDF です。サーバー側の処理を心配する必要もありません。

比較

方法文書プロパティの削除隠しレイヤーの削除画像 EXIF の削除テキスト検索可能を維持アップロードが必要費用
Adobe Acrobat（サニタイズ）はいはい設定によるはいいいえ有料
exiftool / CLIはい部分的はいはいいいえ無料
オンラインメタデータツール通常はい通常いいえ場合によるはいはい無料
PDF として印刷部分的部分的場合による通常はいいいえ無料
スキャン風変換（例：Look Scanned）はいはいはいいいえいいえ（ローカルブラウザ）無料

すべての状況に完璧な行はありません。問いは常に、この特定のファイルにとってどのトレードオフが重要かということです。

各アプローチが適する場面

文書がまだ作業中の場合。 Acrobat か exiftool でメタデータを除去します。テキストレイヤーを残します。この段階でのメタデータ削除は日常的なメンテナンスであり、メインイベントではありません。

文書が最終版で組織外に送られる場合。 検索可能性が重要でなければ、スキャン風変換が最も徹底的な単一ステップです。すべてを一度に削除します。ファイルがまだ検索可能である必要がある場合は、代わりに Acrobat のサニタイズ機能を使い、結果を確認してください。

文書が高度に機密性の高い場合。 アプローチを組み合わせます。まず適切な墨消しを行い、次にメタデータのクリーンアップ、最後にスキャン風変換を行います。各ステップが異なるレイヤーをカバーします。墨消しがワークフローの一部である場合、黒いバーは墨消しではないでなぜ視覚的なマスキングだけでは不十分かを解説しています。

ファイルに何が含まれているかわからない場合。 まず exiftool かプロパティパネルで確認します。そして発見した内容とファイルの送り先に基づいて判断します。何を削除する必要があるかを理解する前に削除方法を選ぶと、やり過ぎかデータの見落としにつながります。

スキャン風 PDF があなたの状況に適した形式かどうか検討しているなら、スキャン PDF と編集可能な PDF：どちらを送るべき？でその判断をより広くカバーしています。

私が実際に使っているワークフロー

  1. まず文書の内容を完成させる。まだ変更中のファイルでメタデータをクリーンアップしない。
  2. 最終エクスポートのメタデータを確認する。最低限「ファイル > プロパティ」を確認。重要な場合は exiftool を使用。
  3. 発見した内容と送り先の機密性に基づいて、削除またはサニタイズを行う。
  4. ファイルが外部に送られ、検索可能である必要がない場合、スキャン風 PDF に変換する。Look Scanned がブラウザ内でファイルをアップロードせずにこのステップを処理する。
  5. 新しいビューアで結果を開いて確認する。プロパティを確認し、テキストの選択を試み、消えているべき用語を検索する。

この最後のステップで、人々が予想する以上に多くの残存データが見つかります。

フラット化があなたの状況に十分で、完全なスキャン風変換が必要ない場合は、送信前に PDF をフラット化する方法でその中間的なアプローチをカバーしています。

よくある質問

スキャン PDF に変換するとすべてのメタデータが削除されますか？

はい。画像ベースの PDF に変換すると、ファイル構造全体が置き換えられます。結果にはテキストレイヤー、隠しオブジェクト、オリジナルの文書プロパティ、埋め込みファイルメタデータは含まれません。出力はレンダリングされたページ画像のみを含む新しい PDF です。

スキャン風 PDF からメタデータを復元できますか？

PDF 自体からは復元できません。オリジナルの構造は失われています。新しいファイル内の唯一のメタデータは、変換ツールが書き込んだもの（独自のプロデューサータグなど）だけです。変換がブラウザ内でローカルに行われた場合、サーバー側のコピーも存在しません。

メタデータの削除と墨消しは同じですか？

いいえ。メタデータの削除は隠しプロパティと文書レベルのデータを除去します。墨消しはページ上の可視コンテンツを削除します。ページ自体から名前、数字、テキストを削除する必要がある場合、それはメタデータクリーンアップの前に行うべき別のステップです。黒いバーは墨消しではないでなぜ視覚的なマスキングだけでは不十分かを説明しています。

送るすべての PDF からメタデータを削除すべきですか？

必ずしもそうではありません。すでに公開されているか低リスクの日常的な文書では、メタデータは無害です。文書が機密である場合、受信者が外部の場合、または著者の身元がファイルに含まれるべきでない場合に、この問題は重要になります。

最後に

ほとんどの人は PDF を送る前に、ファイルが自分について何を語っているか確認しません。

ファイルはクリーンかもしれません。あるいは、あなたの名前、修正履歴、先週の火曜日に編集したカフェの GPS 座標が含まれているかもしれません。

文書が慎重に共有すべきほど重要なら、確認すべきほど重要です。そして確認の結果、予想以上のものが見つかった場合、送信ボタンを押す前に修正する簡単な方法があります。