PDF リーダーはあなたが思っている以上に多くの情報を追跡しています

Posted on Yesterday 9:19 am

PDF を開いてその内容を読み、ウィンドウを閉じることは、コンピュータ上で実行できる最も基本的なタスクの 1 つです。それは物理的な紙を読むのと同じくらい受動的に思えます。実際には、目に見えない舞台裏で 2 つのことが起こっています。読者がソフトウェア開発者と通信していることと、文書自体が文書の起草者に情報を送信している可能性があります。

それはセキュリティ上の欠陥や悪意のある設計でもありません。これは、主要なオペレーティングシステムのほとんどの一般的なリーダーのデフォルトの動作です。幸いなことに、約 15 分で問題を軽減または完全に解消できます。

2 つの異なることがデータを漏洩する可能性があります

複数のアプローチが必要です

多くの人が PDF のプライバシーを修正しない理由は、PDF が情報を漏らす 2 つの方法を見逃しているためです。プライバシー対策を強化したい場合は、両方に対処する必要があります。

読者が情報を漏洩している可能性があります

最初の潜在的な問題はアプリケーション自体です。通常、テレメトリを送信し、アカウントのサインインを要求し、クラウド同期を行います。文書テキストをリモートサーバーにアップロードして処理する AI 機能もある場合があります。オンライン PDF リーダーを使用している場合、ファイル全体がインターネットにアップロードされることがあります。

特に機密情報や個人情報を扱う作業をしている場合は、ランダムなオンライン PDF リーダーを使用しないことを常にお勧めします。

具体的な例として、デスクトップバージョンの Acrobat は使用状況の測定データを収集します。次に、ドキュメントのコンテンツを抽出して Adobe の生成 AI サービスに送信する AI アシスタントがあります。 Adobe は、ユーザーのファイルでモデルをトレーニングしていないと明言していますが、プライベートファイルである可能性のあるものがデバイスから流出したという事実は変わりません。

他の「無料」読者の収益化モデルは、さらに多くのテレメトリに依存することがよくあります。

PDF 自体が情報を漏らす可能性がある

PDF ファイルは、TXT ファイルのように完全に非アクティブなファイルでもありません。開くだけでもネットワーク活動が関与する可能性があります。たとえば、PDF が外部サーバーの画像を参照している場合、リーダーはそれを取得します。これが発生すると、送信者に IP アドレス、タイムスタンプ、ユーザーエージェントが渡されます。同様に、一意のリンクとリダイレクトチェーンを使用すると、送信者はどの受信者がリンクをクリックしたかを正確に知ることができます。

この形式は JavaScript と「オープンアクション」もサポートしています。つまり、ファイルを開いた瞬間にコードを実行できます。

これらはいずれも本質的に悪意や危険性を持ったものではありません (悪用される可能性はありますが)。

データ漏洩をどうやって止めるのか?

ほとんどの場合は心配する必要はありません

ほとんどの人にとって、PDF は重大なセキュリティ上の脅威ではありません。家電製品のマニュアルやレストランのメニューを読んでいる場合、そこから収集される情報はそれほど重要ではないでしょう。ただし、機密情報をレビューしている場合、または厳密な管理を維持する必要がある場合には、それが重要になる可能性があります。 IP アドレスだけで、秘密にしておきたい場所や身元を確認できます。

修正したい場合は修正できますが、多くの場合、かなり深刻な欠点がいくつかあります。外部コンテンツをブロックすると、一部の対話型フォームが壊れます。 JavaScript を無効にすると、一部のドキュメント (税務フォームなど) の計算フィールドが正しく動作しない可能性があります。さらに、Adobe を捨てることは諦めることを意味しますのただし、プライバシーに配慮してその機能を取り戻す方法がいくつかあります。

すでにお持ちのリーダーのセキュリティを向上させる

Acrobat を使用し続ける必要がある場合は、JavaScript をオフにして、すべての Web サイトへの PDF アクセスをブロックします (必要に応じてホワイトリストに登録できます)。「強化されたセキュリティ」を有効にしたまま、Document Cloud からサインアウトし、生成 AI 機能を無効にします。最後に、オンラインで Adobe アカウントにログインして、 コンテンツ分析をオフにする デスクトップアプリの使用状況の共有。