デスクトップ上のパスワードで保護された Excel ファイルや暗号化された ZIP が相続人にとっての罠となる理由
パスワード マネージャーを使用していない 10 人に、家族のためにログイン情報をどのように記録しているかを尋ねると、少なくとも 4 人がまったく同じ答えを返します: *「コンピューターのデスクトップにある、パスワードで保護された Excel スプレッドシートにすべてを入れています。」* 表面的には、責任があるように思えます。実際には、これが不動産が金融口座や仮想通貨口座から永久に締め出される主な理由の 1 つです。
「私が死んだらコンピューターショップは私の Excel パスワードを解読してくれる」という迷信
20 年前の Excel 97 ～ 2003 (.xls) の時代、Microsoft の「パスワードを開く」機能では弱い 40 ビット暗号化が使用されており、インターネット上のどの無料ツールでも 5 秒でバイパスできました。年配の親の多くは、テクノロジーに精通した甥やコンピュータ修理業者なら、自分が亡くなった後でもスプレッドシートのロックを簡単に解除できると今でも思っている。
これはもう真実ではありません。 Office 2016 および Microsoft 365 (.xlsx / .docx) 以降、ファイル → 情報 → ワークブックの保護 → パスワードで暗号化 をクリックすると、100,000 回の SHA-512 反復による AES-256 暗号化 を使用して XML ファイル コンテナ全体が暗号化されます。
- Microsoft はロックを解除できません: たとえ遺言執行者が死亡認定証明書と検認裁判所命令を Microsoft に送ったとしても、Microsoft はパスワードで保護された .xlsx または .docx ファイル用のバックドアや回復キーを持っていません。
- ブルート フォースには何世紀もかかります: パスワードが単純な 6 文字の辞書単語でない限り、マルチ GPU のパスワード クラッキング リグであっても、最新の Excel 365 ファイルに対して強力な 12 文字以上のパスフレーズをブルート フォースで攻撃することはできません。
- 循環パスワードの罠: Master_Passwords.xlsx を開くためのパスワードはどこに保存されているのでしょうか?通常は、どこにも (頭の中だけ)、あるいはさらに悪いことに、*パスワード マネージャーの中にあり、そのマスター パスワードは Excel スプレッドシート内に書き込まれています。*
早期アクセス価格 ￥700/月 を確保 →または、一生に 1 回 74.99 ドル。あなたの相続人は決して支払いません。ウェイティングリストのメンバーは発売価格を維持します。
家族が暗号化されたデスクトップ ファイルを開こうとした場合の動作
| ファイルの種類 | 使用される暗号化 (最新バージョン) | 実行者はパスワードなしでそれを回復できますか? |
|---|---|---|
| Excel / Word (.xlsx / .docx — Office 2016 / 365) | ✗ AES-256-CBC + 100,000 SHA-512 ラウンド |
✗ パスワードが非常に短いか弱いか、別の場所に書き留めない限り不可能 |
| 従来の Excel / Word (.xls / .doc — 97 ～ 2003 形式) | 40 ビット RC4 または弱い XOR 難読化 | ✓ 簡単にクラックされるため、生きている間に PC 上のマルウェアがすべてのパスワードを盗む可能性もあります |
| 7-Zip (.7z) / WinZip (.zip (AES-256 付き)) / RAR5 | ✗ 高い PBKDF2 / SHA-256 ストレッチを備えたAES-256 |
✗ アーカイブパスフレーズがないと数学的に回復不可能 |
| Apple ノート (ロックされたノート) / 暗号化された .dmg | ✗ AES-256 / APFS 暗号化コンテナ |
✗ カスタム パスワードが使用された場合、別の「ロックされたメモ」パスワードはApple Legacy Contactによってリセットまたはロック解除されません |
家族がパスワードを知っているにもかかわらず、デスクトップ スプレッドシートが失敗する理由
今夜の夕食時に配偶者に Excel のパスワードを伝えたとしても、デスクトップ ファイルに依存すると、次の 4 つの脆弱な単一障害点が発生します。
- まず、ラップトップ自体のロックを解除する必要があります。配偶者がデスクトップ上の「Passwords.xlsx」を見る前に、Windows 11 ログインとBitLocker / FileVault ディスク暗号化を通過する必要があります。
- クラウド同期の競合と OneDrive のロック:スプレッドシートが OneDrive または iCloud Drive に存在し、アカウントの死後に凍結された場合、デスクトップ上のクラウド プレースホルダー ファイルは、 Microsoftまたは Apple のログインと 2FA がなければダウンロードすらできません。
- サイレント パスワード ドリフト:ソファに座っているときに携帯電話で銀行パスワードを更新するたびに、デスクトップ PC に行って Excel シートの 47 行目を更新することを忘れます。
- 夫婦が一緒に事故に遭った場合の配信メカニズムはゼロ:スプレッドシートがホームオフィスのラップトップ上にあり、その場所を配偶者だけが知っている場合、子供や遺言執行者は何を探せばよいのかわかりません。
スプレッドシートを安全に保管し、家族が確実に開けるようにする方法
お気に入りの Excel 財務在庫表を手放す必要はありません。実際、多くのHeritkeyユーザーは詳細な純資産スプレッドシートを保存することが好きです。これを行うための完全な方法は次のとおりです (Heritkeyの仕組み):
- オプション A (最適): 重要なアカウントの行、ログイン資格情報、手順をゼロ知識 Heritkeyのボールト に直接コピーします。これにより、データがクライアント側で「AES-256-GCM」で暗号化され、チェックイン タイマーが期限切れになった場合に、復号リンクが受益者に自動的に送信されます。
- オプション B (ローカルに暗号化された .xlsx または .7z アーカイブを保存する場合): 正確なファイルの場所 (例: OneDrive/Estate/Master_Inventory.xlsx)、ラップトップ ログイン + BitLocker/FileVault 回復キー、正確な Excel / 7-Zip パスフレーズをHeritkeyの保管庫内に保存し、相続人が決して見つめないようにする解読不可能なパスワードプロンプト。
よくある質問
死亡証明書を送信した場合、Microsoft サポートはパスワードで保護された Excel スプレッドシートのロックを解除できますか?
いいえ。Microsoft は、Excel および Word のファイル暗号化パスワードが Microsoft サーバーに送信されることはなく、死亡を含むいかなる状況においても Microsoft サポートによって回復または回避されることはできないと明示しています。
Apple Notes アプリ内のロックされたノートについてはどうですか?
多くの iPhone ユーザーは、すべてのパスワードとシード フレーズを Apple Notes アプリの 1 つの「ロックされたノート」内に保存しています。カスタムの Notes パスワード (iPhone のパスコードとは別に) を設定した場合、受益者がその特定の Notes パスワードを知らない限り、 Apple Legacy Contactであってもロックされたメモを復号化することはできません。
デスクトップ上の暗号化されていない Excel スプレッドシートは継承に対して安全ですか?
デスクトップにプレーンテキストの「Passwords.xlsx」を残しておくのは、生きている間は危険です。情報を盗むマルウェアや、コンピュータにアクセスできる人は誰でも、あなたが所有するすべての銀行パスワードと暗号シード フレーズを即座に読み取ることができます。 Heritkey内で資格情報を暗号化すると、生存中の「AES-256-GCM」セキュリティと死後の受益者アクセスの保証の両方が得られます。
このガイドは一般的な情報であり、法的助言ではありません。遺言書やデジタル資産に関する法律は国や州によって異なるため、お住まいの地域の専門家に相談してください。