パスワードマネージャーで「アカウントを復旧する」や「復旧用メールを設定する」と表示されると、マスターパスワードを忘れても、保存済みのパスワードを元どおり読めるように思えるかもしれません。しかし、この「復旧」が何を戻すのかは、サービスごとに異なります。大切なのは、会員アカウントの利用再開と、暗号化された保管庫を開くことを分けて考えることです。
「復旧」には少なくとも四つの対象がある
多数のログイン情報を一つの保管庫に保存するパスワードマネージャーでは、強力なマスターパスワード、またはそれに相当する秘密で保管庫を守る設計が使われます。特に、事業者が利用者の保管庫を平文で読めないようにする「ゼロ知識」と呼ばれる考え方を採るサービスでは、利用者の秘密が保管庫の暗号化や復号に関わります。
このため、画面上で同じ「復旧」と呼ばれていても、次の四つは別の問題です。
1つ目は、サービスの会員アカウントへログインするための認証情報です。登録メールアドレスの確認や、サービス用パスワードの再設定がこれに当たる場合があります。2つ目は、二段階認証を通過するための認証アプリ、SMS、バックアップコードなどです。3つ目は、保管庫内の項目を読めるようにするマスターパスワードや復号の鍵です。4つ目は、すでにログイン済みの端末で保管庫を開く機能です。
復旧用メールが役立つのは、1つ目や2つ目であることがあります。一方で、それだけで3つ目の秘密を再現し、以前の保管庫を復号できるとは限りません。一般的なオンラインサービスでは、本人確認後にパスワードを再設定してデータへ戻れることが多いため、同じ感覚で考えやすい点には注意が必要です。
生体認証は、マスターパスワードそのものとは限らない
指紋や顔による生体認証は、対応する端末で素早く保管庫を開くために便利です。ただし多くの場合、生体情報そのものが事業者からマスターパスワードを取り戻す仕組みではありません。端末内にすでに保存されている鍵や、以前に認証された状態を利用して解除する方式になり得ます。
そのため、生体認証で今使っているスマートフォンの保管庫を開けても、端末の故障、紛失、初期化の後に新しい端末で同じ保管庫を開けるかは別に確認が必要です。オフラインで保持されるデータ、再認証の要求、同期の完了状況も、端末やサービスの設計によって変わります。「生体認証を登録したから、マスターパスワードは覚えなくてよい」とは決めつけない方が安全です。
復旧策は「以前の保管庫を開く」のかを確認する
サービスによっては、復旧コード、信頼済み端末、緊急アクセス、組織の管理者による回復などの選択肢があります。これらが用意されていても、結果は一様ではありません。以前の暗号化済み保管庫を読めるようにする仕組みの場合もあれば、会員アカウントだけを回復する仕組み、または旧保管庫を失って新しい空の保管庫を作る手続きの場合もあります。
会社や学校が管理するアカウントでは、管理者回復や組織のポリシーが設定されていることがあります。ただし、回復の仕組みがあることと、管理者が常に個人保管庫の内容を読めることは同じではありません。個人利用、ブラウザやOSに組み込まれた管理機能、独立したパスワードマネージャーでも、用語と設計は異なります。他サービスの説明をそのまま当てはめないことが必要です。
設定画面で確認したい五つの問い
保管庫を開ける端末があるうちに、利用中サービスの公式ヘルプと設定画面で、次を別々に確認してメモしておくと判断しやすくなります。
「アカウント復旧」は何を回復するのか。「マスターパスワードを忘れた場合」は以前の保管庫を開けるのか。「保管庫のリセット」で保存項目にどのような影響があるのか。「緊急アクセス」は誰に、どの範囲を、どんな待機期間で渡すのか。「復旧コード」や「新しい端末の承認」は、どの場面で使えるのかを確認します。契約形態や事前設定によって利用可否が変わる機能もあるため、自分の画面で確かめることが重要です。
利用できる復旧コードがある場合は、サービスが案内する扱いに従い、保管庫だけに依存しない場所へ保管します。スマートフォン内のスクリーンショットだけを唯一の控えにすると、端末を失ったときに同時に見られなくなるおそれがあります。緊急アクセスを設定するなら、相手、共有範囲、待機期間を決め、定期的に見直します。
すでに忘れたときは、先に開ける端末を探す
マスターパスワードを忘れた可能性がある場合、まず、保管庫を正常に開ける端末が残っていないか確認します。開ける端末が見つかったなら、むやみにログアウト、アプリ削除、端末初期化、保管庫リセットをする前に、保存項目が最新かを確認し、必要な情報を正規の方法で安全に整理・移行します。その後で公式の復旧またはリセット手順を確認します。
復旧手段も、長く使う秘密を守る仕組みの一部です。マスターパスワード、復旧コード、緊急アクセス、開ける端末について、「何があれば会員アカウントに戻れるか」と「何があれば保管庫を読めるか」を分けて棚卸ししておくと、表示される「復旧」の意味を自分の設定に照らして判断できます。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。