エクセル・ワードのパスワードについて

質問

個人情報があるエクセル・ワードの重要ファイルは必ずパスワードをかけています。

しかしながらパスワード忘れ対策のため、そのパスワードを解除するソフトがあると聞きました。

ということは、それを悪用すれば他人のファイルにかけられた未知のパスワードも簡単に解除されてしまうということですか？

だったらエクセル・ワードにパスワードかけること自体、無意味に思えてきたのですが。

パスワードは無いよりは、有った方がまあ少しはいいというレベルの話なのでしょうか？
セキュリティに詳しい方教えてください。

回答No.3

WindFaller

こんばんは。

セキュリティについては、正しい実体を知る必要があると思います。

まず、Microsoft Office 全体は、米国の輸出商品であるということです。
つまり、米国の武器輸出に関する法律によって暗号化製品の輸出も規制されており、Microsoftに限らず強力な暗号化機能(40bitを超えるもの)を持ったツールは輸出できないという規制があります。
もし、セキュリティ・ロックのプログラムを使うなら、日本製のものを探すのがよいです。例えば、"アタッシュケース"というフリーソフトは、高いセキュリティを持っています。

・Excel でのセキュリティと保護の概要
http://office.microsoft.com/ja-jp/excel-help/HP005238854.aspx?redir=0
「Excel でのデータの非表示や、パスワードによるデータのロックに関する機能は、Excel 内の機密性の高い情報のセキュリティ保護を目的としたものではありません。」と出ています。

一般的に、ブルートフォース・アタック（総当り性)の場合は、アルファベット（大文字小文字)、数字、記号のランダムな組み合わせを、9桁以上入れることで、それを開けるのに現在のPCでも、昼夜を問わず動かして、1ヶ月近く掛かるかと思います。しかし、私の知っている範囲では、以前、Office のパスワードは、正確にパスワードを入れなくても開けることが出来ると、Microsoft 社では言っていたはずです。

ただし、民間の業者では、ブルートフォース・アタック制を取っているような内容を読んだことがあります。ブルートフォース・アタックですと、常識的に2週間以上は行わないはずですから、それで開けられない可能性もあります。つまり、9桁以上の上記の文字の組み合わせによって、ある程度はセキュリティは守られます。

ソフトウェアによって、ワークシートをパスワード・クラックするかどうかは、私は、知りませんが、ソフトウェアでは、VBA側のロックは、明らかにクラックされてしまいます。

Microsoft 側のサイトでは、かつて、VBAのセキュリティなどは信用するな、ということが書かれていました。また、それ以上に、私の知っている限りでは、VBAは著作権を主張できないようなことを読んだことがあります。Microsoft 側では、VBAのコードは、コンパイルすべきだと主張していました。

言い換えると、Microsoft 社のOffice へのセキュリティの考え方は、そういう方式ではないということです。

>パスワードは無いよりは、有った方がまあ少しはいいというレベルの話なのでしょうか？
要するに、パスワード・ロックしても、ファイルを持ちだされたら最後だということで、Microsoft 社では、IRM(Information rights management)を薦めています。

お礼

お礼が遅くなりすみません。
ありがとうございました。

回答No.2

keithin

エクセル・ワードの場合についてお話ししてみます。

重要なシステムでは「３回間違えたら」ちょっと待って下さいねとロックアウトされちゃうような仕組みを備えている場合もありますが、エクセル・ワードでは流石にそういう仕組みまでは用意してません。
なので、チカラ技であらゆる文字の組み合わせを突っ込んで、解除出来たらラッキーみたいな方法も一応やり方としては成立します。実際たとえば「abc」とか「000」みたいなパスワードでは、こういうやり方で比較的容易に開けてしまうのも事実です。

しかしこの場合でも、パスワードの文字数を増やしていくことで、「当たり」を引くまでの試行回数はとてつもなく膨らんでいきます。またよく言われるように、数字・アルファベット・記号などを組み合わせたパスワードにすることでも強度を増す事につながります。

もっともこういった長いパスワードをどこかにメモっていて、それを盗み見られてあけられてしまう「ソーシャル」な手口の方が、現実には心配度は高いと言えますが。

お礼

遅くなりましたが、ありがとうございました。

回答No.1

noname#204879

》 パスワードを解除するソフトがあると聞きました
それは所謂ガセネタです。

お礼

ありがとうございました。