ドローン点検や警備ログのZIPが開けないときは、まず状態を分類する
橋梁・建物・太陽光パネル・造成地などの点検では、ドローンで撮影した高解像度写真、動画、飛行ログ、自動操縦の記録、点検報告書をひとつのZIPにまとめて受け渡すことがよくあります。警備業務でも、巡回写真、訪問者記録、異常時の報告書を圧縮し、第三者に内容を見られないようパスワードを設定するケースが少なくありません。
数か月後に顧客からの問い合わせ、監査、事故検証などで必要になったにもかかわらず、前任者が設定したパスワードが分からない。そのような場合は、まず「ファイル破損」「ツールの非対応」「パスワード誤り」を切り分けることが重要です。
本記事では、暗号化ZIPの閲覧パスワードを忘れた場合に、機密データを守りながら安全に復旧を進める手順を解説します。RAR、7z、PDF、Office文書とは仕組みが異なるため、ここではZIPに限定して説明します。
最初にやるべき5つのこと
1. 原本を別の場所にコピーする
元のZIPファイルを直接操作せず、外付けHDD、社内ファイルサーバー、安全なクラウドストレージなどに読み取り専用のコピーを残してください。ファイルサイズ、更新日時、可能であればハッシュ値を記録しておくと、後でファイルが変更されていないか確認しやすくなります。
2. 別の展開ツールでも試す
Windowsの標準機能、7-Zip、WinRAR、WinZipなどで表示が異なる場合があります。特にAESで暗号化されたZIPは、ツールによって対応状況が違うため、正しいパスワードでも別のソフトウェアでなければ開けないことがあります。
「パスワードが違います」「CRCエラー」「暗号化されています」など、表示されるメッセージも記録してください。CRCエラーはパスワード誤りのほか、ファイル自体の破損でも発生します。
3. 既存のパスワード資産を探す
総当たり探索を始める前に、次の場所を確認しましょう。
- チームや個人のパスワードマネージャー
- プロジェクト管理ツールや社内Wikiの機密情報欄
- メールやチャットの「ZIP」「パスワード」「納品」といった検索結果
- 前任者の引き継ぎ資料、紙のメモ、金庫内の封書
- 顧客や下請業者から送られた別メッセージ
ドローン点検データの場合、「現場名＋点検日」「機体番号」「プロジェクトコード＋西暦」といった規則でパスワードを作る運用もよく見られます。大文字・小文字、記号の有無、和暦と西暦の違いも含めて候補を整理してください。
4. 推測は回数を決めて行う
ZIPのパスワード認証は、Webサービスのように一定回数でロックされることは通常ありません。しかし、やみくもな入力は時間を浪費します。「現場名」「日付」「取引先名」「担当者の決まったパターン」など、根拠のある候補から順に試しましょう。
5. ファイルを処理する権限があるか確認する
ドローン映像や警備記録には、施設の構造、設備の位置、個人の容貌、巡回ルートなどが含まれる可能性があります。復旧を依頼する前に、自分または自社がそのデータを処理する正当な権限を持っていること、社内承認や顧客の合意が必要な場合は手続きが完了していることを確認してください。
ZipCryptoとAESでは難易度が大きく異なる
ZIPには大きく分けて、古い互換重視のZipCryptoと、AES-128/AES-256を使う暗号化方式があります。7-Zipなどの書庫情報で確認できる場合があります。
ZipCryptoは互換性が高い一方、構造上の弱点が古くから知られています。一方、AES-256で長くランダムなパスワードが使われている場合、総当たりでの探索は現実的ではありません。
多くのZIPではファイル名が一覧できることがありますが、ファイル名が見えることと、本体を復号できることは別です。重要なのは、「暗号化方式」「パスワードの長さ」「人間が作った規則性があるか」の3点です。
完全なランダム文字列なら探索は容易ではありませんが、人が覚えるために作ったパスワードには、単語、日付、記号の位置、キーボードのパターンなどの規則が残ることがあります。そのため、通常の辞書探索だけでなく、パスワード規則データベースを活用したアプローチが有効になります。
代表的な復旧方法の比較
| 方法 | メリット | 注意点 |
|---|---|---|
| 自分で候補を入力する | 費用がかからず、情報を外部に出さない | 思いつきの範囲に限られ、規則性を見逃しやすい |
| ローカルで辞書・マスク探索する | 大容量ファイルをアップロードせずに試せる | 設定や暗号の知識が必要。GPUの発熱・消費電力、未審査なツールのリスクがある |
| 専門サービスを利用する | GPUリソース、辞書、パスワード規則データベースを活用できる | 正当な権限と、信頼できるサービス選びが必要 |
個人のPCでHashcatやJohn the Ripperのようなツールを使う方法もありますが、AES-256の長いパスワードでは一般的なゲーミングPCでも長時間かかることがあります。また、検索結果から入手した不明なソフトにマルウェアが含まれていたり、本来のファイルを破損させたりするリスクも無視できません。
機密ドローンデータには「源ファイルをアップロードしない」方法が適している
Catpasswdは、ZIP、RAR、7z、PDF、Word、Excelなどの暗号化ファイル復旧に対応したサービスです。中でもドローン点検データや警備記録のような機密ファイルでは、ローカル環境でZIPからHash特徴を抽出し、ファイル本体ではなくHash情報だけを使って復旧を試みる方法が選べます。
この方法には次のメリットがあります。
- 大容量の動画や写真をアップロードする必要がない
- 施設画像や個人が写り込んだ原本を外部に送らない
- クラウド上のGPUクラスタで探索できるため、通常のノートPCよりも多くの候補を処理しやすい
- 独自のパスワード辞書や規則データベースを活用できる
- 復旧できなかった場合に支払いが発生しない仕組みがある
ただし、Hashだからといって無制限に公開してよいわけではありません。Hash情報も認証に関わる機密データとして扱い、SNSや公開フォーラムに投稿しないでください。利用は必ずCatpasswd公式サイト経由で行い、通信や利用規約を確認しましょう。
CatpasswdでZIPの復旧を進める流れ
1. 元ファイルを安全な場所に保管する
復旧作業はコピーに対して行い、原本は上書きや移動をしない場所に保管します。
2. ZIPからHash特徴を抽出する
公式の案内に従い、手元のPC上でZIPからパスワード検証に使われるHash特徴を取り出します。ドローン動画そのものをアップロードする必要はないため、通信量と情報漏洩リスクを抑えられます。
3. 暗号化方式とパスワードの手がかりを確認する
可能な範囲で、ZipCryptoかAESか、パスワードに使われていそうな現場名・日付・社内ルールなどをまとめます。これらの情報があると、闇雲な総当たりよりも効率的な探索につながります。
4. GPUクラスタによる復旧を待つ
クラウド側で辞書、マスク、パスワード規則データベースを用いた探索が行われます。すべてのZIPを必ず開けるわけではなく、AES-256の長いランダムパスワードでは困難な場合もあります。
Catpasswdには、復旧成功後に無料の順番待ちで確認できるモードと、有料ですぐに表示する選択肢があり、失敗した場合の支払いは不要とされています。
5. 復旧後はパスワードとアクセス体制を作り直す
パスワードが判明したら、まずコピーしたZIPで正常に展開できることを確認します。その後、必要なファイルを安全な場所に復元し、今後のために新しいパスワードで再暗号化してください。
二度と「担当者しか知らない状態」を作らないために
- パスワードは個人のメモではなく、アクセス権を管理した共有パスワードマネージャーに保存する
- 管理者だけでなく、緊急時に取り出せる承認者を決めておく
- 長期保管するZIPはAES-256など強度の高い方式を使い、互換性とのバランスを確認する
- アーカイブ名、点検日、現場名、担当者、保存場所を別の管理台帳に記録する
- バックアップは3-2-1など複数の場所に持ち、実際に復元テストを行う
- ドローン映像は不要になった時点で安全に削除し、保管期限を明確にする
- 引き継ぎ時にはパスワード保管場所と緊急時の手続きを文書化する
パスワードを強くすることと、必要なときに正当な担当者が取り出せる仕組みを作ることは両立できます。とくにインフラ点検や警備データは、平時よりもトラブルや監査のときに急に必要になるものです。復旧できた経験を、属人化した管理を見直す機会にしてください。
よくある質問（FAQ）
Q1. 暗号化ZIPのパスワードを忘れたら、すぐに解除できますか？
A. 暗号化方式、パスワードの長さ、使われている文字の規則性によって変わります。短い単語や日付が使われている場合は見つかりやすい一方、AES-256で長いランダム文字列が使われていると、短時間での復旧は難しくなります。「必ず開く」「数秒で解除できる」といった表現には注意が必要です。
Q2. ドローン動画を含む大容量ZIPもアップロードしなければなりませんか？
A. Catpasswdでは、手元のPCでZIPからHash特徴を抽出し、本体ではなくHash情報を利用する方法を選べます。そのため、数GBの動画を含むアーカイブでも、大容量ファイルをそのままアップロードする必要はありません。
Q3. ZipCryptoとAESの違いはどこで分かりますか？
A. 7-Zipや対応するアーカイブツールの書庫情報で確認できることがあります。AESと表示される場合は、ZipCryptoよりも探索に時間がかかる可能性が高くなります。正確な方式が分からない場合は、ZIPの構成ファイルやツールの情報を確認してください。
Q4. 前任者が作ったドローン点検ZIPでも復旧を依頼できますか？
A. 自社または顧客が正当なアクセス権を持っていることが前提です。社内の情報セキュリティ担当者や管理者の承認が必要な場合は、先に手続きを完了させてください。権限のないファイルへのアクセス試行は推奨できません。
Q5. Hash情報を提供しても安全ですか？
A. 元の画像や動画を送らない点でプライバシーリスクを抑えられます。ただし、Hash情報もパスワード認証に関わるデータです。公開の掲示板やチャットに貼らず、公式サイトの安全な通信経由でだけ送信してください。
Q6. 復旧に失敗した場合も料金がかかりますか？
A. Catpasswdには復旧成功後に無料の順番待ちでパスワードを確認できるモードがあり、すぐに表示したい場合は有料オプションを選べます。復旧できなかった場合の支払いは不要とされています。詳細は公式サイトの最新の利用条件を確認してください。
Q7. 一度パスワードを復旧した後、再び同じZIPを使い続けてもよいですか？
A. パスワードが複数人に知られた可能性や、管理が不明確だった場合は、新しい強力なパスワードで再暗号化することを推奨します。あわせてパスワードマネージャーへの登録、緊急時の承認手順、バックアップの復元テストを行ってください。