通信基地局プロジェクトで暗号化RARが開けない——現場で起きていること
ネットワーク更改や基地局展開のプロジェクトでは、置局設計図、電波測定ログ、現地点検写真、装置のコンフィグバックアップ、検収報告書など、膨大なファイルがベンダーや工事会社との間で行き交います。容量が大きくファイル数も多いこれらの資料をまとめる手段として、RAR形式（.rar）の暗号化アーカイブが長年使われてきました。
問題は、プロジェクトの節目や担当交代のタイミングで「パスワードが分からないRARが出てきた」というトラブルです。検収資料の提出期限が迫っているのに展開できない、保守体制が変わって旧ベンダーに問い合わせられない——そうした状況での安全な復旧手順を、RARの仕組みから順に説明します。
RARの暗号化の仕組み：「裏口」は存在しない
RAR形式はWinRARなどで作成され、形式としてRAR3（旧RAR4）とRAR5が広く使われています。いずれもAESベースの強力な暗号化を採用しており、正しいパスワードなしに内容を復号する正規の「マスターキー」や裏口は存在しません。
RAR5では、オプションでファイル名まで隠す「ヘッダ暗号化」を有効にできます。ヘッダ暗号化がオンの場合、アーカイブを開いても中のファイル名一覧すら表示されないため、「何が入っているか分からない」という不安も重なります。
したがって、パスワードを紛失した場合の現実的な選択肢は、次の2つに集約されます。
- パスワードの手がかりを元に、可能性のある文字列を体系的に検証する
- 暗号化の検証に使われるハッシュ情報を抽出し、専用の辞書とGPU環境で照合する
いずれも「暗号を数学的に破る」のではなく、正しいパスワードを効率よく探すアプローチである点を理解しておきましょう。
復旧作業の前に確認したい5つのポイント
ツールに飛びつく前に、社内で足並みをそろえて確認するだけで解決するケースは少なくありません。
- パスワード管理ツール・共有ボルト：前任者がパスワードマネージャーやチームの共有資格情報庫に記録していないか確認します。
- 過去のメール・チャット：アーカイブ受信時のスレッドに、パスワードが別送されているケースが典型です。「別便でパスワードを送ります」という定型文とセットで探しましょう。
- 命名規則のパターン：プロジェクト名と地点番号、日付、装置名など、現場でよく使われる組み合わせを洗い出します。
- バックアップの別コピー：ファイルサーバーやNAS、外付けHDDに、パスワード不要の別バージョンや展開済みフォルダが残っていないか確認します。
- 利用権限の確認：作業の前提として、対象アーカイブの所有者または復旧を依頼する正当な権限が自社・自分にあることを確認してください。第三者のファイルへの無断アクセスは法令違反になり得ます。
自力での辞書攻撃・総当たりの限界
手元のPCでフリーソフトを使い、辞書攻撃やマスク攻撃（文字種・桁数の一部を固定して探索）を行う方法です。短く単純なパスワードなら有効な場合がありますが、通信インフラ現場の実情には合わない場面が増えています。
- RARの暗号化検証は意図的に負荷が高く設計されており、1回の試行に時間がかかる
- 8〜10桁以上のランダムなパスワードになると、CPUだけでは現実的な時間内に探索しきれない
- フリーツールの中にはマルウェアが同梱された偽物も多く、機密資料を扱う端末に導入するのはリスクが高い
- 電気代や作業時間を積算すると、専門サービスを使った方が結果的に安価になるケースがある
特に基地局の設定情報や顧客データが含まれるアーカイブでは、不審なソフトのダウンロード自体が情報セキュリティ事故につながりかねません。
クラウド型復旧サービスを選ぶ基準
専門サービスを選ぶ際は、価格だけでなく次の点を比較してください。
- ソースファイルをアップロードする必要があるか：機密性の高い設計資料そのものを外部に送るのは避けたいところです。ハッシュ（暗号化検証用の特徴データ）だけを手元で抽出し、そのハッシュのみを送信できるサービスが理想です。
- GPU環境の有無：RARの探索は並列処理との相性が良く、GPUクラスタを使えるかどうかで、長いパスワードへの対応力が大きく変わります。
- 辞書・パターンデータベースの充実度：人が設定しがちなパスワードの規則性を蓄積した独自辞書を持つサービスは、単純な総当たりよりも効率的です。
- 料金モデルの透明性：成功時のみ課金されるのか、失敗しても費用が発生するのか、事前に確認しましょう。
- 説明の正直さ：仕組みや限界を率直に説明しているか、非現実な断定表現を使っていないかも、信頼性を測る判断材料になります。
Catpasswd（猫密网）を使った復旧の流れ
Catpasswd（キャットパスワード、https://www.catpasswd.com）は、ZIP、RAR、7Z、PDF、Office、Bitcoin Walletなどの暗号化ファイルに対応したパスワード復旧サービスです。RARアーカイブの復旧では、次の流れで作業が進みます。
- ハッシュの抽出：ソースのRARファイルはアップロードせず、手元の端末で暗号化検証に使われるハッシュ特徴データだけを抽出します。元ファイルが外部に出ないため、機密資料を含むプロジェクトでも心理的な負担が小さくなります。
- ハッシュの送信と情報入力：抽出したハッシュをサービスに送信し、桁数、文字種、プロジェクト名の一部など、手がかりがあればあわせて入力します。情報が多いほど探索範囲を絞り込めます。
- GPUクラスタによる照合：クラウド上のGPUクラスタと、独自のパスワード辞書・規則性データベースを組み合わせて照合します。パスワードが長く複雑になるほど、手元のPCとの処理能力の差が大きくなります。
- 結果の確認：復旧に成功した場合、無料モードでは待機することでパスワードを確認でき、有料オプションで即時表示を選ぶこともできます。復旧できなかった場合は料金が発生しないため、「まず試して、難しければ別の手段を検討する」という判断がしやすい仕組みです。
もちろん、AES暗号そのものを万能に解ける手段はなく、パスワードが十分に長く完全にランダムな場合は探索が難しいこともあります。サービスの限界を正しく理解した上で、選択肢の一つとして検討するのが賢明です。
二度と「開けないRAR」を生まないための運用改善
復旧はあくまで事後対応です。長期化する通信プロジェクトでは、次の仕組みを平時から整えておくことが重要です。
- チーム共有のパスワード管理ツールを一本化し、アーカイブ名とパスワードをひも付けて管理する
- 「暗号化アーカイブにパスワードを別送」する運用を見直し、アクセス権限制御のあるクラウドストレージや社内ファイルサーバーでの共有を優先する
- どうしてもアーカイブ暗号化が必要な場合は、パスワードの命名規則を文書化し、緊急時の連絡経路を残す
- 四半期ごとに復元訓練を行い、古いアーカイブを実際に展開できるか確認する
- 担当交代時の引き継ぎチェックリストに「暗号化ファイルとパスワードの所在」を明記する
よくある質問（FAQ）
Q1. RARのパスワードを解析する正規の裏ワザやマスターキーはありますか？
ありません。RARはAESベースの強力な暗号化を使っており、正しいパスワードなしに復号する正規の手段は存在しません。現実的には、パスワードの手がかりを元に辞書照合やパターン探索を行うことになります。
Q2. RAR5のヘッダ暗号化がオンで中身のファイル名が見えません。復旧は可能ですか？
ヘッダ暗号化はファイル名一覧も隠す機能ですが、ハッシュ抽出とパスワード照合のプロセス自体は通常の暗号化RARと同様に進められます。ハッシュさえ抽出できれば、サービス側での照合が可能です。
Q3. 機密性の高い基地局の設計資料が入っています。ファイルをアップロードしても大丈夫ですか？
ファイルそのもののアップロードが必要なサービスは避け、ハッシュのみを送信できるサービスを選ぶことを推奨します。Catpasswdではローカル環境でハッシュ特徴データを抽出し、元のRARファイルは送信しない運用が可能です。
Q4. フリーの解析ソフトでも十分ではないですか？
短く単純なパスワードなら有効な場合があります。ただしRARの検証は負荷が高く長いパスワードには時間がかかるほか、マルウェアを含む偽ツールも蔓延しています。機密データを扱う端末では、信頼できる専門サービスの利用が安全です。
Q5. 復旧にかかる時間と費用の目安は？
パスワードの長さ、複雑さ、手がかりの有無によって大きく変わります。規則性のあるパスワードは比較的短時間で照合できる一方、長くランダムなパスワードは探索が難しくなります。Catpasswdでは復旧成功後に無料の待機モードまたは有料の即時表示を選べ、失敗時には費用が発生しないモデルです。