PDF にオンラインで署名しても安全ですか？
署名がどこで行われるかによります。オンライン署名ツールの多くは文書を自社サーバーにアップロードしてそこで処理し、「後で削除する」と約束します。つまり、その安全性は完全に信頼に依存しています。ブラウザ内で動作する署名ツールはファイルを一切アップロードしないため、保持も漏えいも削除も、そもそも起こりようがありません。
最終更新：2026年7月17日
署名ツールに PDF をアップロードすると実際に何が起こるのか
一般的なオンライン署名ツールにファイルをドロップすると、ファイルは運営会社のサーバーへ送信され、そこでデコード・レンダリングされ、署名がスタンプされて返送されます。その間、そしてその後の保持期間中、あなたが管理できないインフラ上に文書のコピーが存在することになります。
有名なツールはこの点を明示しています。アップロードは通信時に暗号化（TLS）され、アカウントに保存しない限り 1 時間などの期間後に自動削除される、と自社ページに記載されています。通信時の暗号化は最低条件で、保持期間が短いことは長いよりも確かに良いのですが、どちらも「コピーを預けるので信頼してください」という話であって、「コピーが存在しない」という話ではありません。
買い物リストならこのトレードオフでも問題ありません。しかし雇用契約書、医療関係の書類、財務書類、NDA 対象の文書などの場合、線を 1 本引くためだけに文書を第三者と共有していることになります。
機密文書をアップロードする前に確認したい 4 つの質問
ファイルは物理的にどこへ行くのか？
どの企業、どの法域、どのクラウド事業者でしょうか。データ保護義務（GDPR やそれに相当する法令）はその答えに左右され、漏えい時の影響も同様です。
どれくらい保持され、削除は検証できるのか？
「1 時間後に削除」はポリシーであって、確認できる性質ではありません。バックアップ、ログ、障害時の挙動は外部からは見えません。
ほかに誰が処理するのか？
クラウドストレージ、ウイルススキャン、アナリティクス、AI 機能などにより、追加の再委託先がファイルに触れる可能性があります。それらは、良くてもプライバシーポリシーの奥深くに記載されている程度です。
そもそも約束を検証できるのか？
サーバー側で処理するツールでは不可能です。ファイルを送信し、あとは信じるしかありません。クライアント側で処理するツールなら、自分でネットワークを監視し、何も外に出ていないことを確かめられます。
クラウド署名とブラウザ内署名の比較
| 項目 | クラウド型ツール（アップロードあり） | ブラウザ内（アップロードなし） |
|---|---|---|
| ファイルの行き先 | 事業者のサーバーへ送信される | デバイス内に留まる、一切送信されない |
| 保持 | ポリシーに従い「後で」削除（多くは約 1 時間） | 保持するものがない、コピーが一切存在しない |
| 漏えいリスク | 侵害されたシステムに文書が含まれる可能性がある | 侵害されうるサーバー上のコピーが存在しない |
| 検証可能性 | ポリシーを信じるしかない | ネットワークタブで確認、またはオフラインで試せる |
| アカウントの要否 | 機能によっては必要なことが多い | アカウントもメールも不要 |
もう一つの選択肢：ファイルを一切アップロードしない署名
Sign Simplified の無料署名ツールは 100% ブラウザ内で動作します。PDF や画像はブラウザ内のライブラリでローカルに開かれ、署名も手書き・入力・撮影のすべてがローカルで行われ、署名済みのフラット化されたファイルはそのままデバイスに保存されます。アップロードなし、アカウント不要、サーバー上のコピーなし、文書があなたのマシンの外に出ることはありません。
これはサーバー処理をマーケティング的に言い換えたものではなく、アーキテクチャそのものです。署名エンジンはオフライン版として提供しているものと同じコードで、ページは読み込み後にインターネットを切断しても動作し続けます。
私たちを信じる必要はありません、ご自身で確かめてください
「アップロードしない」という約束は、検証できてはじめて意味を持ちます。手軽な方法から確実な方法まで、3 つの確認方法があります。
- 1
ネットワークを監視する
ブラウザの開発者ツール（F12）→「ネットワーク」タブを開き、文書に署名してみてください。ファイルを運ぶリクエストは一つも表示されず、ページ自体のアセットが読み込まれるだけです。
- 2
オフラインにする
署名ツールを読み込んだ後、Wi-Fi を切るか機内モードにしてください。PDF を開き、署名し、ダウンロードする、すべて動作します。何もサーバーに依存していないからです。
- 3
ビルドが強制する
私たちの CI はすべての変更に対して自動ネットワークテストを実行します。無料署名ツールが文書を送信することがあれば、ビルドは失敗し、その変更はリリースできません。「アップロードしない」というルールは、ポリシーではなく仕組みによって強制されています。
よくある質問
- 無料のオンライン署名ツールに PDF をアップロードしても安全ですか？
- 機密性のない文書なら許容できる場合もあります。信頼できるツールは通信を暗号化し、一定期間後にファイルを削除すると明記しています。しかしアップロードは、あなたが監査できないサーバー上のコピーを必ず生み出します。機密文書には、ファイルを一切アップロードしない署名ツールをおすすめします。
- PDF ツールにアップロードしたファイルはその後どうなりますか？
- ファイルは事業者のサーバー上で処理され、多くのツールのポリシーでは、アカウントに保存しない限り 1 時間などの期間後に削除されます。その間の削除、バックアップ、アクセスの実態は外部からは見えず、約束を外から検証することはできません。
- 署名ツールがファイルをアップロードしているかどうかを確認するには？
- ツールの使用中にブラウザの開発者ツールの「ネットワーク」タブを開き、ファイル選択後のリクエストを観察してください。アップロードは大きな POST/PUT リクエストとして表示されます。あるいはページを読み込んだ後にオフラインにし、ツールが最後まで動作するかどうかを確かめる方法もあります。
- 共用パソコンや職場のパソコンでブラウザ型の署名ツールを使っても安全ですか？
- 文書自体はアップロードされないため、ネットワーク上のリスクはなくなります。共用マシンでは通常のローカルの注意事項がそのまま当てはまります。ファイルとダウンロードした署名済みコピーはそのデバイスに残るので、自分のマシンでない場合はダウンロードを削除してください。
- アップロードせずに署名するには何かをインストールする必要がありますか？
- いいえ。クライアントサイドの署名は、標準的なウェブ技術を使って、パソコンでもスマートフォンでも最新のブラウザで動作します。アプリも拡張機能もアカウントも不要です。ページがファイルをサーバーに送る代わりに、ローカルで処理を行うだけです。