AIアプリの使い方やプロンプトエンジニアリングを学ぶ過程では、プロンプト集、学習用データセット、生成した画像や資料、コードなどをひとつのアーカイブにまとめる機会が増えます。圧縮率が高く、AES暗号化に対応した 7z形式 はその選択肢のひとつです。
しかし、数か月後に復習しようとしたり、新しいPCへ移行したりしたタイミングで、「7zのパスワードを忘れた」という状況に直面することがあります。特に学期をまたぐ教材や、サークル・チームで共有していたアーカイブでは、当時の担当者だけがパスワードを知っていたというケースも少なくありません。
この記事では、自分または正当なアクセス権を持つ7zファイルを対象に、安全にパスワードを復旧するための考え方と手順を説明します。
AI学習の現場で7zのパスワード紛失が起きやすい理由
7zアーカイブが開けなくなる理由は、単なる記憶違いだけではありません。
- アーカイブごとに異なるランダムなパスワードを設定し、それをパスワードマネージャーに保存していなかった
- チャットツールやメールでパスワードを共有したが、履歴が削除されたりアカウントを移行したりした
- 卒業、異動、講座の終了などで管理者や担当者が変わった
- USBメモリやクラウドストレージに長期保管している間に、パスワードを記録したファイルが別の場所になった
- パスワードをファイル名やメモに書かず、うろ覚えの状態で何度も入力した
AI学習用データには、学習者の個人情報、顔画像、行動ログ、社内資料の一部などが含まれることもあります。だからこそ、暗号化自体は正しい判断です。問題は、鍵の管理が属人化したり、復旧手段を用意していなかったりすることにあります。
7zの暗号化はどのように動くのか
復旧作業を始める前に、7zの仕組みを理解しておくと、不要なツールや非現実的な宣伝に惑わされにくくなります。
ファイル内容の暗号化とヘッダ暗号化
7-Zipでは、アーカイブ内のファイル内容をAESで暗号化できます。作成時に「ファイル名を暗号化」にチェックを入れると、アーカイブのヘッダ情報も暗号化され、ファイル名やフォルダー構造が外から見えなくなります。
ファイル名が見える場合でも、内容が復号されるわけではありません。逆に、ファイル名が見えない場合でも、パスワード検証に必要な情報がまったく存在しないわけではなく、専用のハッシュ抽出が可能なケースがあります。
平文のパスワードは保存されていない
7zファイル内には、入力されたパスワードがそのまま保存されているわけではありません。パスワードをもとに鍵が導出され、その鍵で内容が暗号化されています。復旧作業は、考えられるパスワードをひとつずつ検証し、正しい鍵を導出できる組み合わせを探す処理です。
そのため、万能なマスターパスワードのようなものは存在しません。短い数字やよく使われる単語であれば見つかりやすく、ランダムで長いパスワードは計算量が大幅に増えます。
なお、復旧を試みるのは、自分が所有しているか、学校・組織の管理者から許可を得たアーカイブに限ってください。
復旧作業の前に確認すること
慌てて解析ツールを実行する前に、次の確認を行いましょう。
- 元の7zファイルをコピーする
作業は必ずコピー上で行い、オリジナルは別の場所に保持します。 - 本当に7z形式か確認する
拡張子が.7zであること、7-Zipや互換ソフトで開こうとしていることを確認します。ZIPやRARとは復旧方法が異なります。 - パスワードの手がかりを書き出す
文字数、使用した言語、数字や記号の位置、学部名・受講年・チーム名との組み合わせ、他のサービスで使い回していないかなどを整理します。 - パスワードマネージャーや共有庫を確認する
個人用パスワード管理ツール、チームの鍵共有システム、安全なメモ保管場所を最初に探します。 - ファイル名暗号化の有無を確認する
アーカイブを開いたときにファイル名が表示されるか、それともすべて隠れているかを記録しておきます。 - パスワード入力は無計画に繰り返さない
7zにはロックアウト機構は通常ありませんが、思いつきで入力し続けると、どの候補を試したのか分からなくなります。候補はリスト化しましょう。
選択肢1：自分でハッシュを抽出してHashcatなどで検証する
技術に慣れている場合は、7z2john のようなツールで7zアーカイブから検証用ハッシュを抽出し、John the RipperやHashcatで解析する方法があります。Hashcatでは7z用のモードが用意されており、辞書攻撃、マスク攻撃、ルール攻撃などを利用できます。
この方法のメリットは、元ファイルを外部に出さずに作業できること、カスタマイズした候補リストを自由に使えることです。一方で、次のような難しさもあります。
- ツールの導入やハッシュ形式、モードの知識が必要
- GPUの性能や発熱、電力消費を考慮する必要がある
- パスワードの手がかりを正しくマスクやルールに変換しないと、計算時間だけが増える
- 非公式サイトからダウンロードしたツールにマルウェアが含まれるリスクがある
短い数字、よくある単語、決まった命名規則があるパスワードなら、この方法で十分な場合があります。反対に、12文字を超えるランダムなパスワードを総当たりで探すのは、個人のPCでは現実的でないことが多いです。
選択肢2：ローカル型のパスワード回復ソフトを使う
GUIを備えたローカル型ソフトを使う方法もあります。Hashcatなどを直接操作するよりは分かりやすい一方で、対応形式や攻撃方法が限られることがあります。
また、ソフトによってはGPUを十分に活用できず、CPUだけで長時間処理することになる場合もあります。学内PCや家族共有PCを使うときは、インストールが許可されているか、処理負荷がほかの作業に影響しないかも確認が必要です。
選択肢3：ハッシュだけを預けてクラウドGPUで復旧する
元の7zファイルに個人情報や学習データが含まれている場合は、ファイルそのものをアップロードせず、ローカルで抽出したハッシュ特徴だけを送信する方法が適しています。
Catpasswd（猫密网）では、7zをはじめ、ZIP、RAR、PDF、Word、Excel、PPT、Bitcoin Wallet、1Passwordなどのパスワード復旧に対応しています。ブラウザーから利用でき、専門的なコマンド操作を強いられるものではありません。
Catpasswdの特徴は次のとおりです。
- ローカルでハッシュ特徴を抽出し、元のアーカイブをアップロードしない運用ができるため、データ内容の流出経路を減らしやすい
- クラウドのGPUクラスタを利用し、長いパスワードや複雑なパスワードの検証を行いやすい
- 一般的な辞書だけでなく、独自のパスワード傾向データベースを活用する
- 復旧成功後、待つことで無料で確認できるモードがあり、すぐに表示したい場合の有料オプションも選べる
- 復旧できなかった場合の支払いは発生しない
もっとも、ハッシュだけを送る場合でも、弱いパスワードであれば第三者によって導かれる可能性はゼロではありません。そのため、信頼できる事業者を選ぶこと、復旧後は速やかにパスワードを変更することが重要です。
どの方法を選ぶべきか
判断の目安は次のとおりです。
- パスワードの文字数やパターンを強く覚えている場合：自分でマスク攻撃を試みる価値があります。
- 完全にランダムな記憶がない、あるいは長い時間をかけられない場合：GPUクラウドを活用したサービスが現実的です。
- アーカイブに個人情報や機密データが含まれる場合：元ファイルをアップロードせず、ハッシュだけを扱う方法を優先します。
- 学校や企業の共有ファイルの場合：必ず管理者や情報システム担当者の許可を得てから進めます。
どの方法であっても、ランダム性の高い長いパスワードを必ず復元できるわけではありません。「絶対に解除できる」「短時間で確実に解析する」と約束するサービスには注意が必要です。
7zパスワードを再び忘れないための予防策
AI学習データを安全に保管するには、暗号化だけでなく鍵管理が重要です。
- パスワードは専用のパスワードマネージャーに保存する
- チーム共有では個人チャットではなく、アクセス履歴が残る鍵共有ツールを使う
- アーカイブ名にパスワードを書かず、別の安全な場所で対応付ける
- 新しいパスワードでアーカイブを作成したら、必ず一度は解凍テストを行う
- 元データ、暗号化アーカイブ、パスワード情報をそれぞれ別の安全な場所に保管する
- 長期休暇や学期の変わり目に、アーカイブが開けるかを確認する
- 担当者が変わる場合は、引き継ぎ手順にアーカイブ一覧と鍵の所在を含める
復旧できた後は、同じパスワードを使い続けるのではなく、内容をいったん復元し、新しい強力なパスワードで7zを作り直すことをおすすめします。古いアーカイブが不要なら、安全な方法で削除します。
まとめ
AI学習で使う7zアーカイブのパスワードを忘れた場合でも、まずは落ち着いてオリジナルを保護し、パスワードの手がかりを整理することが重要です。技術的な知識があれば自分でハッシュを抽出して辞書・マスク攻撃を試せますが、複雑なパスワードや時間的な制約がある場合は、ハッシュだけを預けられるクラウドGPU型の復旧サービスが選択肢になります。
暗号化はデータを守るための正しい対策です。その鍵自体を安全に管理し、万が一のときに備えて復旧手段を理解しておくことが、AI学習を長く安全に続けるためのデジタルスキルのひとつといえるでしょう。
FAQ
Q1. 7zのパスワードを忘れたとき、最初にすることは何ですか？
A. 元のアーカイブをコピーし、オリジナルを安全な場所に残してください。次にパスワードマネージャー、チームの共有庫、メモ、チャット履歴を確認し、文字数や使用文字などの手がかりをリスト化します。
Q2. ファイル名がすべて非表示の7zでも復旧できますか？
A. ヘッダ暗号化が有効なアーカイブでも、パスワード検証用のハッシュを抽出できる場合があります。ただし、正しいパスワードを導出できるかどうかは、パスワードの長さや複雑さ、手がかりの量に左右されます。
Q3. 元のデータをアップロードせずに復旧を依頼できますか？
A. Catpasswdでは、ローカルで抽出したハッシュ特徴だけを送信し、元の7zファイルをアップロードしない方法を利用できます。これにより、学習データや個人情報を含むアーカイブでも流出経路を減らしやすくなります。
Q4. 自分のPCでHashcatを使う方法とクラウド復旧はどちらが良いですか？
A. パスワードのパターンが明確な場合や、GPUとコマンド操作に慣れている場合は自分で試す価値があります。一方、手がかりが少ない、パスワードが長い、時間がないといった場合は、GPUクラスタとパスワード傾向データベースを備えたクラウドサービスが現実的です。
Q5. 必ず復元できる保証はありますか？
A. ありません。7zの暗号化は強力で、長くランダムなパスワードは現実的な計算時間では見つからないことがあります。確実性を強調するサービスや、根拠なく短時間での解析を約束するツールには注意してください。