AI開発・機械学習プロジェクトで暗号化ファイルが開けなくなる理由
AI開発や機械学習プロジェクトでは、学習用データセット、アノテーション済みファイル、特徴量、実験ログ、学習済みモデル、評価レポートなどをZIP、RAR、7Z、PDF、Excel、Wordといった形式でやり取りします。顧客データや共同研究データを含む場合は、ファイル自体にパスワードを設定して受け渡しすることも珍しくありません。
しかし、次のような状況で暗号化ファイルを開けなくなるケースがあります。
- プロジェクト終了から数年後に監査や再学習が必要になった
- データ提供者が設定したパスワードがチーム内に引き継がれていなかった
- 担当者が異動・退職し、パスワードを管理していた個人のメモやパスワードマネージャーにアクセスできない
- ランダムな長いパスワードを設定したが、保存先を忘れた
- 複数のパスワード候補を使い回しており、どれが正しいか分からなくなった
- クラウドストレージやNAS、外付けHDDに長期保管していたアーカイブを復元できない
機械学習プロジェクトでは、データセットの再作成に時間とコストがかかるため、単なる「ファイルが開けない」問題以上に、スケジュールやコンプライアンスに影響することがあります。
まず確認すべきこと
パスワード復旧を試みる前に、安全で確実な確認から始めてください。
1. ファイルを処理する権限があるか確認する
第三者が作成したファイルや、顧客・取引先から提供されたデータの場合は、自分または自社に復旧を試みる権限があることを確認してください。契約書、NDA、データ提供仕様書、プロジェクト管理台帳などを確認し、必要に応じて管理者や法務担当者の承認を得ます。
2. 元ファイルを直接操作しない
最初にファイルのコピーを作成し、復旧作業はコピーに対して行います。元の暗号化ファイルを繰り返し加工したり、不確かなツールで開いたりすると、破損や属性変更のリスクがあります。また、作業記録として、ファイル名、保存場所、形式、試した候補を残しておくと、後の引き継ぎがスムーズです。
3. パスワードの保存場所を探す
次の場所を権限の範囲内で確認します。
- チーム共有のパスワードマネージャー
- プロジェクト管理ツールの機密情報欄
- 暗号化された社内Wikiやナレッジベース
- データ受領時のメールやチャット履歴
- 前任者の引き継ぎ資料
- クラウドストレージのバージョン履歴
パスワードを平文でメールやチャットに残すことは本来望ましくありませんが、過去の経緯を確認することは必要です。確認後は、安全なパスワード管理体制へ移行してください。
4. 入力ミスや設定違いを切り分ける
パスワードが正しいはずなのに開けない場合は、次の点を確認します。
- Caps LockやNum Lockの状態
- 日本語入力と英字入力の切り替え
- 全角・半角の違い
- 前後の空白の混入
- キーボード配列の違い
- 大文字・小文字の表記
- 記号の類似文字（
-と_、0とOなど）
また、Excelでシートの編集だけができない場合は、ファイルを開くための暗号化パスワードではなく、シート保護やブック保護が設定されている可能性があります。PDFにも、閲覧用パスワードと権限パスワードがあり、求められている解除操作が異なる場合があります。
5. 別のコピーや再入手手段を探す
同じデータが別の場所にないか確認します。
- データ提供者からの再送
- 前処理前の生データ
- MLOps基盤やデータレイク上のオリジナル
- 自動バックアップやスナップショット
- チームメンバーのローカルコピー
- 実験管理システムに紐付いたデータセット
復旧よりも正規の再入手が安全で短時間になるケースは少なくありません。
パスワード復元の基本的な仕組み
暗号化ファイルのパスワード復元は、暗号自体の裏口を探す作業ではありません。多くの場合、入力されたパスワードから鍩導関数（KDF）を使って暗号鍵を生成し、正しい鍵で復号できるかを照合します。つまり、候補となるパスワードを一つひとつ検証する処理が中心です。
代表的な方法には次のものがあります。
- 辞書攻撃：一般的な単語、プロジェクト名、チーム名、日付、よく使われるパスフレーズなどを候補として試す方法
- ブルートフォース攻撃：文字種と桁数を指定し、すべての組み合わせを網羅的に試す方法
- マスク攻撃：「単語＋4桁の数字＋記号」のように、覚えている規則や位置を利用して候補を絞る方法
- ルールベース攻撃：単語の大文字化、末尾への数字付加、記号への置換などの変換ルールを適用する方法
短く単純なパスワードや、よく使われるパターンに沿ったパスワードは比較的短時間で検証できます。一方、ランダムな長いパスワードや、十分なエントロピーを持つパスフレーズでは、現実的な時間内の復元が難しくなることがあります。GPUを利用しても、すべてのパスワードを必ず復元できるわけではありません。
方法別の比較
| 方法 | 向いているケース | メリット | 注意点 |
|---|---|---|---|
| データ元から再入手 | 顧客や提携先、前任者に連絡できる場合 | 最も安全で確実。暗号解読の手間が不要 | 連絡や再審査に時間がかかる場合がある |
| 手持ちの候補を手動で確認 | パスワードの見当が付いている場合 | コストがかからず安全 | 入力ミスや候補の抜けに注意 |
| 自前で辞書・マスク攻撃 | 仕組みを理解し、計算資源を用意できる場合 | カスタマイズ性が高い | 機材、電気代、知識、マルウェアリスクが必要 |
| ローカル専用ソフト | ファイルを外部に出さずに処理したい場合 | 本体をアップロードせずに済む | ソフトの信頼性やGPU性能に依存する |
| クラウドGPU型の専門サービス | 長時間計算や複雑な候補パターンが必要な場合 | 強力な計算資源を利用でき、操作も簡単 | サービスの信頼性、プライバシー対応、料金体系を確認 |
不明な開発者が配布するクラックツールや、過剰な広告を表示するソフトには注意してください。ツール自体がパスワードやファイルを外部へ送信するリスクもあります。業務データを扱う場合は、提供元、プライバシーポリシー、利用規約、決済の仕組みを確認できるサービスを選ぶことが重要です。
Catpasswdを活用した安全な復旧手順
Catpasswd（猫密网）は、ZIP、RAR、7Z、PDF、Word、Excel、PPT、Bitcoin Wallet、1Passwordなど、幅広い暗号化形式のパスワード回復に対応したオンラインサービスです。ソフトウェアをダウンロードせずに利用でき、対応形式に応じてローカルでHash特徴を抽出できるため、機密性の高い学習データや顧客データを扱う場合でも、ファイル本体をアップロードせずに済む点が特徴です。
一般的な利用の流れは次のとおりです。
- Catpasswdのサイトで対象ファイルの形式を選択する
- 案内に従い、手元の環境で暗号化ファイルからHash特徴を抽出する
- Hash特徴をクラウド側に送信し、独自のパスワード辞書やパターンデータベース、GPUクラスターで照合する
- 復元結果を確認する
同サービスでは、パスワードが見つかった後、待機すれば無料で結果を確認できるモードがあり、急ぐ場合は有料で即時表示を選択できます。また、失敗した場合の支払いは不要です。ただし、結果はパスワードの長さ、複雑さ、使われている暗号化アルゴリズム、覚えている手がかりの量に左右されるため、必ず復元できるわけではありません。
とくに次のようなケースでは、専門サービスの利用が合理的です。
- 辞書やパスワード変形パターンを自前で用意できない
- 自社にGPU計算資源やセキュリティ専任者がいない
- ファイル本体を外部に出さずにHashベースで処理したい
- 長期保管したアーカイブで、パスワードの規則性を一部だけ覚えている
- 監査や再学習の期限が近く、計算時間を短縮したい
AIプロジェクトで再発させないための管理策
パスワードを取り戻せたとしても、管理体制を改善しなければ同じ問題が繰り返されます。次の仕組みをチームで整えてください。
1. 専用のパスワードマネージャーで共有する
暗号化ファイルのパスワードは個人のメモやチャットではなく、アクセス制御されたチーム向けパスワードマネージャーで管理します。閲覧権限、編集権限、非常時の管理者アクセスを分け、多要素認証を有効にします。
2. データセット本体の保存方法を見直す
機密データは、パスワード付きZIPだけに依存するのではなく、アクセス制御、多要素認証、保存時暗号化、監査ログを備えたデータレイクやオブジェクトストレージで管理する方が安全です。外部受け渡しが必要な場合は、パスワードの送付方法を別経路に分け、有効期限を設定します。
3. メタデータと復旧手順を文書化する
データセットごとに、管理者、提供元、保存場所、利用権限、暗号化方式、パスワードの保管先、復旧手順を記録します。パスワード自体を平文でドキュメントに書くのではなく、パスワードマネージャーの該当エントリへの参照を記載します。
4. オフボーディングに組み込む
担当者の異動や退職時には、個人管理されていたパスワード、SSH鍵、APIキー、クラウド認証情報を必ず棚卸しします。データセットやモデル資産の所有者を引き継ぎ、非常時にアクセスできる管理者を明示してください。
5. 定期的に復元テストを行う
バックアップが存在するだけでは不十分です。四半期や監査前などのタイミングで、暗号化アーカイブを実際に復元できるか、パスワードマネージャーから正しい情報を取得できるかを確認します。
FAQ
AIプロジェクトの暗号化ファイルを勝手に復元しても問題ありませんか？
自分が所有するファイル、または組織やデータ提供者から明確な許可を得ているファイルに限ります。顧客データ、共同研究データ、第三者が作成したアーカイブを無断で処理すると、契約違反や法令違反になる可能性があります。
クラウドGPUを使えば、どんな長いパスワードでも復元できますか？
いいえ。ランダムで十分に長いパスワードや、エントロピーの高いパスフレーズは、GPUを使っても網羅的な検証が現実的でない場合があります。パスワードの規則性や手がかりがある場合に、辞書やマスク、ルールを組み合わせて効率化できる点を理解してください。
ファイル本体をアップロードしたくありません。Catpasswdではどう対応しますか？
対応形式に応じて、手元の環境でHash特徴を抽出し、本体ではなくHash特徴を使ってクラウド側で照合できます。これにより、機密データを含むファイル本体の送信を避けられます。形式ごとに手順が異なるため、公式サイトの案内を確認してください。
Excelのシートが編集できないだけでもパスワード復旧は必要ですか？
ファイル自体は開けて、シートの編集やセルの変更だけが禁止されている場合は、シート保護の可能性があります。これはファイルを開くための暗号化パスワードとは仕組みが異なります。まずは、どの種類の保護が設定されているかを確認することが重要です。
復旧にはどのくらい時間がかかりますか？
ファイル形式、暗号化アルゴリズム、パスワードの長さと複雑さ、覚えている情報、利用できる計算資源によって大きく異なります。数分で終わる場合もあれば、ランダムな長いパスワードでは事実上困難な場合もあります。正確な見通しを得るには、まずファイル形式と分かっている手がかりを整理してください。