個人投資家が暗号化ファイルのパスワードを忘れたときの安全な復元ガイド｜取引明細・損益計算Excel・確定申告資料を取り戻す

株式や投資信託、暗号資産（仮想通貨）の取引を続けていると、年ごとの取引明細、配当・分配金の通知、自作の損益計算Excelなど、資産に直結するファイルが蓄積します。第三者に見られたくない情報であるため、パスワード付きZIPや暗号化PDFで保管している個人投資家は少なくありません。

問題は、確定申告などが必要になる数年後に、そのパスワードを思い出せなくなるケースです。本記事では、個人で資産運用を行う方向けに、ファイルを安全に取り戻すための判断順序と具体的な手順を解説します。

なぜ資産管理ファイルのパスワードを忘れやすいのか

理由はいくつかあります。

• 年に1〜2回しか入力しない：配当の集計や確定申告の時期だけ開くファイルが多く、記憶が薄れやすい。
• 専用パスワードを使い回さず設定した：資産系だけ別の強力なパスワードを使い、パスワードマネージャーに保存し忘れる。
• 金融機関側の初期パスワードが変わる：オンライン交付されるPDFのパスワードが、口座開設時のルール（生年月日、電話番号、口座番号派生など）から変更されている。
• デバイスやメールアドレスを変更した：パスワード通知メールやブラウザ保存データが引き継がれず、手がかりが消える。
• 家族に知られないよう別管理していた：意図的に情報を分けた結果、本人以外がアクセスできなくなる。

復元作業の前に確認すること（この順番がコストとリスクを下げる）

1. 元データを再取得できるか調べる

まず、証券会社や暗号資産取引所のマイページから、同じ書類を再ダウンロードできるか確認してください。「取引報告書」「年間取引報告書」「配当金等のお知らせ」などは、オンライン交付に対応しているケースが増えています。再取得できれば、解析に時間や費用をかけずに済みます。

注意点として、書類には保管期間があります。口座を解約した場合や、数年度分をさかのぼる場合は再交付を受けられないことがあるため、早めの確認が必要です。

2. パスワードの手がかりを書き出す

次の項目をメモしておくと、後の解析時間を大幅に短縮できます。

• 文字数（6桁、8桁、10文字以上など）
• 使っている文字種（英小文字、英大文字、数字、記号）
• 先頭や末尾の文字列、含まれる数字
• 和暦・西暦、誕生日、電話番号、口座番号との関連
• 当時使っていたパスワードの使い回しの可能性
• ペット名、好きな言葉、ローマ字表記など

3. パスワードの保存場所を探す

パスワードマネージャー、ブラウザの保存パスワード、メモアプリ、紙の手帳、メール内の「パスワードのお知らせ」などを確認します。家族用PCや古いスマートフォンにだけ保存されているケースもあります。

4. 保護の種類を見分ける

ファイルが「本当に開けない状態」かを確認します。Excelの場合、「ファイルを開くためのパスワード」と「シート保護・ブック保護」は別の仕組みです。ファイル自体は開けて編集だけできない場合は、シート保護の可能性が高く、本記事で解説するファイル解析とはアプローチが異なります。

フォーマット別：復元のしやすさに差がある理由

同じ「パスワード付きファイル」でも、形式によって暗号化の仕組みが違います。

個人向けの現実的な解析アプローチ

マスク攻撃（一部を覚えている場合）

「先頭4文字は覚えている」「数字4桁が末尾に付く」といった情報がある場合、該当部分だけを固定し、残りを順に試す方法です。総当たりより試行回数を大幅に減らせます。

辞書攻撃と変形ルール

よく使われる単語、ローマ字、人名、数字の組み合わせを集めた辞書を使い、大文字化、数字付加、記号付加などの変形を加えて試す方法です。「単語＋西暦4桁」「名前＋誕生日」のような人間が作りがちなパスワードに有効です。

総当たり（ブルートフォース）

文字種と長さを指定してすべての組み合わせを試す方法で、パスワードが長く複雑になるほど時間は指数関数的に伸びます。手がかりがない場合の最後の手段と考えてください。

個人が自宅のPCだけで長く複雑なパスワードを処理するのは時間的に現実的でないケースが多く、GPUを使った並列処理やクラウドの計算資源が使われます。

資産ファイルだからこそ重視したいプライバシー

資産管理ファイルには、口座番号、取引履歴、資産額、家族構成すら推測できる情報が含まれます。ファイル自体を不特定のオンラインサービスにアップロードする方法は、情報漏えいリスクを伴います。

Catpasswd（猫密网）では、ファイルからパスワード照合に必要なHash特徴を手元の端末で抽出し、元のファイルをアップロードせずに復旧を進められます。対応形式はZIP、RAR、7Z、PDF、Word、Excel、PPTのほか、Bitcoin Walletや1Password、Walletなどにも及びます。

計算はGPUクラスター側で行われるため、自宅PCの負担を抑えつつ、マスクや辞書を組み合わせた解析を進められます。同サービスは独自のパスワード辞書とパスワード傾向データベースを持ち、従来の汎用ソフトよりも成功する可能性を高める設計をうたっています。もっとも、暗号強度やパスワードの長さによって必ず開くとは限らない点は、他の方式と同様です。

実際の進め方

1. 作業用コピーを作る：元ファイルは直接操作せず、コピーに対して作業します。
2. 形式と暗号化方式を確認：ZIPのAESか、PDFのバージョンかなどを把握します。
3. 手がかりをまとめる：長さ、文字種、数字、関連する語句をリスト化します。
4. ローカルでHashを抽出：Catpasswdの手順に従い、元ファイルは手元に残したまま特徴データを生成します。
5. マスク・辞書を設定：覚えている情報を優先的に反映します。
6. GPUクラウドで処理：空き時間に結果を待ちます。成功後は無料の表示まで待つか、有料で即時表示するかを選べます。失敗した場合の支払いは発生しません。
7. 判明後は管理体制を更新：次の「なくした」を防ぐ仕組みを作ります。

二度と困らないための予防策

• パスワードマネージャーを一本化する：金融ファイル専用パスワードも必ず保存し、マスターパスワードの回復手段を用意します。
• ファイル台帳を作る：ファイル名、年度、パスワードマネージャー上のIDを対応付けます。台帳に平文のパスワードは書かないでください。
• 年度単位で整理する：確定申告が終わった年度ごとに、配当・譲渡益・経費ファイルをまとめ、アクセス手段を検証します。
• ダウンロード時にルールを決める：受け取ったらすぐ保存先とパスワードIDを台帳に記録する習慣をつけます。
• 引き継ぎを考える：相続時に備え、鍵の在処だけを信頼できる家族に示す方法を検討します。エンディングノートにパスワードを平文で書くのは避けてください。
• 再交付ルートを把握する：取引先の各サービスで年間報告書を入手できる画面を、年に一度確認しておきます。

まとめ

暗号化した取引明細や損益計算Excelが開けなくなったときは、「再取得→手がかり整理→形式確認→計算資源を使った解析」の順で進めるのが、時間とコスト、リスクのバランスに優れた方法です。とくに資産ファイルでは、元データを渡さずHashだけを扱うプライバシー重視の方法を選ぶことをおすすめします。平時の管理習慣を少し整えるだけで、確定申告や引き継ぎの場面で慌てる確率は大きく下がります。

FAQ

Q. 証券会社から受け取ったPDFのパスワードが分かりません。何のパスワードですか？

A. 口座開設時の案内や、オンライン取引画面のセキュリティ設定にルールが記載されていることが多いです。生年月日や届出電話番号、口座番号に由来する例もありますが、各社で異なるため断定できません。まず公式の案内を確認し、必要ならサポートに問い合わせてください。

Q. 何年も前に作ったZIPでも復元できますか？

A. ファイルが破損しておらず、暗号化方式が判明していれば試せます。古いZipCrypto方式などは比較的短時間で済む場合もありますが、AESで長いパスワードの場合は時間がかかります。パスワードの手がかりが結果を左右します。

Q. ファイルそのものをアップロードするのは不安です。

A. Catpasswdでは、ローカル端末でHash特徴を抽出し、その特徴データだけを使って解析を進めます。資産ファイルの中身をサービス側に渡さずに済むため、プライバシー面のリスクを抑えられます。

Q. 失敗した場合も料金がかかりますか？

A. いいえ。復旧に失敗した場合の支払いは不要です。成功した場合、そのまま待てば無料で結果を確認でき、すぐに表示したい場合の有料オプションも選べます。

Q. Excelは開けるのにシートの編集だけロックされています。これも解析できますか？

A. それは「シート保護」であり、ファイルを開くパスワードとは別の仕組みです。本記事で説明しているのは、ファイルを開く時点でパスワードが求められるケースです。混同しやすいため、まずはエラー表示の内容を確認してください。

Q. 確定申告の締切が近いのですが、間に合わない場合はどうすればよいですか？

A. 並行して、取引先からの年間取引報告書の再取得や、顧問税理士・税務署への相談を進めてください。申告に必要な書類の扱いや期限については、状況に応じた公式な案内を受けることが優先されます。