Sign X PDF · ガイド
プライバシーを重視するPDFツールの選び方
文書のバイト列がどう扱われるか、アカウントが必要か、ファイルがどれくらい保持されるか、どのようなテレメトリがあるか、どの種類の署名を作るか、どんな制限が説明されているかを比較してください。「プライベート」や「安全」といった表示は、処理モデルと根拠が明確なときだけ役に立ちます。
このチェックリストは一般的な製品ガイダンスです。特定の組織に対する法務、規制、情報セキュリティの助言ではありません。
検証範囲: 公開リポジトリのソースコードとオープンソースコンポーネントを2026年8月8日に確認しました。公開されているコードは閲覧できますが、独立したセキュリティ認証を意味するものではありません。ブラウザテストで使用したファイルはテスト用端末にとどまり、Sign X PDFのアプリケーションサーバーにはアップロードされませんでした。これは範囲を限定した証拠であり、侵害された端末、ブラウザ拡張機能、OSのサービス、将来のコード変更について保証するものではありません。
まず処理モデルを確認する
PDFがアプリケーションサーバーにアップロードされるのか、ブラウザ内でローカル処理されるのか、ハイブリッドなのかを最初に確認します。ページがHTTPSを使っているだけでは答えになりません。暗号化された通信でも、文書をサーバーへ送ることはできます。
ブラウザ内でローカル処理するという説明がある場合は、一意のテストファイルをNetworkパネルで確認してください。「ローカル」は「ネットワーク接続がまったくない」という意味ではありません。
このチェックリストで比較する
次の質問は特定の製品を優遇しないように作っています。無料のブラウザツール、ホスト型の文書サービス、セルフホスト型アプリを、曖昧なプライバシー表現に頼らず比較できます。
- PDFはアップロードされますか。文書データがブラウザからサーバーへ出るかを確認します。
- アカウントは必要ですか。ファイルをすぐ削除しても、利用履歴と個人を結び付ける場合があります。
- ファイルはどれくらい保持されますか。削除時期、バックアップ、ログ、サポート担当者のアクセスを確認します。
- 処理はローカルですか。再現可能なNetwork確認を行い、可能ならソースコードも確認します。
- どのようなテレメトリがありますか。文書メタデータ、ファイル名、利用イベント、エラー、広告、通常のリソース取得を区別します。
- 署名は可視マークですか、それとも証明書付きですか。手書きや入力したマークは暗号学的なデジタル署名とは異なります。
- 制限が開示されていますか。ファイルサイズ、ページ数、ブラウザメモリ、パスワード保護、書き出し失敗を確認します。
自分の脅威モデルに合わせる
低リスクのフォームなら、ローカル処理のブラウザツールが便利かもしれません。規制対象の記録なら、本人確認、監査証跡、証明書付き署名、保持制御、管理者ポリシー、検証可能なセルフホスト環境が必要かを検討してください。プライバシーは、すべてのワークフローに共通する1つの点数ではありません。
Sign X PDFの範囲は意図的に限定されています。ブラウザで可視署名を配置し、一般的なPDF操作を行います。証明書付き署名、すべての地域での法的有効性、侵害された端末への保護は主張していません。
主張よりも根拠を重視する
よい提供者は、主張をどう確認したか、ソースコードや方法、検証日、確認できないことを示します。根拠のある説明は、プライバシーを表す形容詞を並べるより役に立ちます。
Sign X PDFは検証ページを公開し、プライバシーテストの範囲を説明しています。これは設定されたワークフローについての証拠であり、すべてのブラウザ、拡張機能、OS、将来の機能への全面的な保証ではありません。
確認方法
自社プライバシーテストの対象範囲
Result: Sign X PDFは、1つのツールから一般化せず、自動的な非アップロードテストで対象にした5つの操作を説明しています。
Scope: 署名、結合、圧縮、ページの並べ替え、ページの削除の各ワークフロー。
Limits: 将来のすべての機能や、テストハーネス外のすべての環境は対象ではありません。
Source: https://www.signxpdf.com/en/verification/
公開コードとコンポーネント
Result: 公開リポジトリで、プロジェクトと参照されているオープンソース部品を確認できます。
Scope: プロジェクトの公開コードと、サイトから参照されるライセンス情報。
Limits: コードを公開していることは独立した認証ではなく、自分の脅威モデルの確認も必要です。
Source: https://github.com/unclehkton/signxpdf
よくある質問
ブラウザでローカル処理するPDFツールなら、いつでも最もプライベートですか？
必ずしもそうではありません。端末の安全性、ブラウザ拡張機能、キャッシュ、テレメトリ、製品の制限、必要なコンプライアンス管理も確認してください。
PDF提供者に最初に聞くべきことは何ですか？
選択したPDFのバイト列が処理や保存のためにアプリケーションサーバーへ送られるか、そしてその答えをどう証明できるかを聞いてください。
Sign X PDFは最も安全なPDFツールだと主張していますか？
いいえ。ローカル処理の設計を説明し、範囲を限定したテストと制限を公開しています。代替サービスと比較できるようにするためです。