ロックされたPDFがAdobe Acrobat 2、3、または4（1994年から1999 年の間にリリース）で作成された場合、運が良いです。これらの初期バージョンはRC4-40暗号化を使用 — 現代のハードウェアで容易に破壊可能な40ビットキーを持つ暗号です。RC4-40パスワード回復の成功率は、パスワードの複雑さに関係なく、事実上100%です。

これはマーケティングの誇大広告ではありません。数学です。理由は以下の通りです。

なぜRC4-40は確実にクラックされるのか

RC4-40は40ビットの暗号化キーを使用します。これは正確に2^40の可能なキー — 約1.1兆の組み合わせがあることを意味します。多いように聞こえますが、現代のGPUは並外れた速度でハッシュ計算を処理します。

数学： 1つのNVIDIA RTX 4090は1秒あたり200億以上のRC4-40 ハッシュをテストできます。その速度で、40ビットキー空間全体を使い果たすのに約55秒かかります。55時間ではありません。55分でもありません。55秒ですべての可能なキーをテストします。

これは徹底的なキー検索と呼ばれ、パスワードクラッキングとは根本的に異なります。より強力な暗号化（AES-128、AES-256）では、キー空間が徹底的に検索するには大きすぎるため、攻撃者はパスワードを推測する必要があります。RC4-40では、キー空間が十分に小さいため、元のパスワードの長さや複雑さに関係なく、1分未満ですべての可能なキーをテストできます。

これがあなたにとって何を意味するか： パスワードが50文字のランダムな記号、数字、大文字小文字の文字列であっても、そこから派生したRC4-40キーは依然として見つかります。パスワードの複雑さは無関係です — 弱点は暗号化アルゴリズム自体にあります。

RC4-40暗号化を識別する方法

PDFは以下の場合、おそらくRC4-40を使用しています：

Adobe Acrobat 2.0、3.0、または4.0（2001年以前）で作成された
ファイルメタデータが「40ビットRC4」または「Acrobat 3.x/4.x 互換」暗号化を示す
PDFバージョンが1.1、1.2、または1.3

Adobe Acrobat Readerで確認する： 文書プロパティ（ファイル

プロパティ > セキュリティタブ）を開きます。暗号化方法は「RC4」を40ビットのキー長で表示するか、Acrobat 3.xまたは4.xとの互換性を参照する必要があります。

PDFUnlockで確認する： ファイルを pdfunlock.appにアップロード。分析は即座にRC4-40暗号化を識別し、ほぼ100%の成功見積もりを持つ緑のバッジを表示します。

コマンドラインでのチェック： qpdf --show-encryption yourfile.pdfやpdfinfo yourfile.pdfを実行。出力で「RC4」と「40-bit」を探してください。

歴史：なぜPDF暗号化はそれほど弱かったのか

初期のAdobe Acrobatでの40ビットキーの制限は、設計の選択ではありませんでした — 法的要件でした。1990年代、米国政府は強力な暗号化を弾薬として分類し、その輸出を制限しました。国際的に販売されるソフトウェアは、40ビットを超えるキーを使用できませんでした。

Adobeはこれらの規制に準拠し、その時代に作成されたPDFはこの制限を継承しました。米国政府が2000年に輸出規制を緩和したとき、Adobe はAcrobat 5（2001年）でキーの長さを128ビットに、そして最終的に Acrobat 9以降で256ビットに増やしました。

皮肉な結果：1990年代に「暗号化された」何百万もの文書が、現代のスマートフォンで数分で破壊できる暗号で保護されています。これらの文書には、アーカイブされた法的記録、初期インターネット時代の企業ファイル、政府文書、学術論文、および最初のデジタル文書管理の波からの個人ファイルが含まれます。

段階的：RC4-40 PDFパスワードの回復

プロセスは高速で簡単です：

PDFをpdfunlock.appにアップロード。最大100 MBのファイルが受け入れられます。
自動検出。 システムは数秒以内にRC4-40暗号化を識別します。ほぼ確実な回復を示す緑の成功バッジが表示されます。
高速回復。 小さなキー空間のため、回復は通常数分以内に完了します。ほとんどのRC4-40ジョブはフェーズ1またはフェーズ2の間に終了します。
パスワードを取得する。 回復されたパスワードは支払い後に表示されます。RC4-40では、問題は「見つかるか」ではなく「どれだけ速く」です。
成功時の支払い。 いつものように、パスワードが回復された場合のみ支払います。RC4-40では、これは本質的に保証されています。

古いPDFの所有者パスワードとユーザーパスワード

古いAcrobat PDFは、新しいものと同様に、2種類の保護を持つことができます：

所有者パスワードのみ： PDFはパスワードなしで開きますが、印刷、コピー、または編集は制限されています。このタイプの保護は、 PDFUnlockで即座に無料で削除されます — クラッキング不要、支払い不要。ツールは単に制限メタデータを削除します。

ユーザーパスワード： 正しいパスワードなしではPDFはまったく開きません。ここでRC4-40クラッキングが登場し、ほぼ100%の成功率が適用される場所です。

両方のパスワード： 一部のPDFには所有者とユーザーパスワードの両方があります。無料の削除が所有者パスワードを処理し、クラッキングサービスがユーザーパスワードを処理します。

古いロックされたPDFの一般的なシナリオ

人々はいくつかの典型的な状況でロックされたRC4-40 PDFに遭遇します：

アーカイブされた企業文書。 1990年代後半に記録をデジタル化した会社は、機密ファイルをしばしばパスワードで保護しました。従業員が去り、パスワードが忘れられ、数年後に誰かが古い契約書やレポートにアクセスする必要があります。

レガシー法的記録。 法律事務所、裁判所、政府機関は、暗号化されたPDFとして事件ファイルをアーカイブしました。人員が変わり、記録システムが移行するにつれて、パスワードが失われます。

学術アーカイブ。 大学や研究機関は、論文、学位論文、助成金申請を暗号化されたPDFとして保管しました。数十年後、研究者は自分の作品にアクセスする必要があります。

個人ファイル。 個人文書（税務申告、医療記録、手紙）をパスワードで保護した早期採用者は、パスワードを覚えていないこれらのファイルを数年後に見つけることがあります。

これらのすべての場合、RC4-40暗号化は回復が事実上確実であることを意味します。

RC4-40 PDFの代替案

PDFUnlockはRC4-40の回復を効率的に処理しますが、この特定の暗号化タイプには他のオプションもあります：

オープンソースツール。 RC4-40は非常に弱いため、通常のラップトップで実行されるJohn the RipperやHashcatのようなオープンソースツールでさえ、数時間以内にクラックできます。PDFUnlockのようなサービスが提供するGPUアクセラレーションは、それをより高速にするだけです（時間ではなく分）。

オンラインPDFアンロッカー。 多くの無料オンラインツールは、どんなPDFからも所有者パスワードを削除できます。ただし、ほとんどはユーザーパスワードをクラックできません — 制限の削除のみを処理します。PDFUnlockは両方を処理します。

PDF修復ツール。 一部のPDF修復ツールはパスワードを「削除」すると主張しますが、実際には所有者パスワードのみを処理します。 PDFが開くためにパスワードを必要とする場合、実際のクラッキングが必要です — それがPDFUnlockが提供するものです。

結論

RC4-40暗号化を使用する1990年代後半または2000年代初頭のロックされたPDFがある場合、回復は本質的に保証されています。40ビットのキー空間は現代のハードウェアに耐えるには小さすぎ、複雑さに関係なくパスワードが見つかります。ファイルをPDFUnlockにアップロードして無料の分析を取得してください — 数秒以内に暗号化タイプを知り、数分以内にパスワードが回復されます。

古いAcrobat 2-4 PDFをロック解除する方法（RC4-40暗号化）