パスワードとAxCrypt
AxCryptでファイルを暗号化すると、適切に128ビットまたは256ビットの非常にランダムな鍵がAxCryptによって生成されます。この鍵は誰にも直接見えず、AES-128またはAES-256を使ってファイルを暗号化するために使用されます。この鍵を、マスター暗号化鍵と呼びます。
このマスター暗号化鍵自体は、ユーザーのパスワードで暗号化され、暗号化されたファイルデータとともに、AxCryptで暗号化されたファイル内に保存されます。
この暗号化の標準的な良い設計方法により、同じマスター暗号化キーを他の方法で暗号化することで、興味深い機能を実現できます。実際に私たちはそうしていますが、それは今回の記事の主題ではありません。
したがって、ファイルの暗号化に使用したパスワードを知っている限り、AxCryptでそのファイルを復号できます。
また、デフォルトでは、オンラインアカウントでも同じパスワードを使用しており、ここにはサブスクリプション状態、オンラインパスワードマネージャーのデータ（使用している場合）、および主にキー共有機能に使用されるAxCrypt IDが保存されます。
パスワードの変更
WebまたはAxCryptアプリのパスワード変更機能を使用すると、オンラインで保持しているデータのパスワードが変更されます。これには、パスワードマネージャーに保存しているデータの再暗号化、および当社のシステム内にAxCryptで暗号化されたデータとして保存されているAxCrypt IDの変更が含まれます。
新しいパスワードでデータを再暗号化する前に、保存しているデータを復号する必要があるため、古いパスワードを知っている必要があります。
すべての暗号化されたファイルのパスワードを変更するには、個々のファイルすべてにアクセスし、古いパスワードで復号してから新しいパスワードで再暗号化する必要があるため、実際には各ファイルのパスワードは変更していません。
しかし、AxCrypt IDのパスワードを変更するため、実際には新しいパスワードで古いファイルを開くことができます。その仕組みの詳細については、別の記事で説明します。
パスワードのリセット
パスワードを忘れると、そのパスワードでこれまでに暗号化したすべてのものへのアクセスを失います。サーバー上では、これによりAxCrypt IDおよびオンラインパスワードマネージャー内のデータにアクセスできなくなります。
ただし、パスワードのリセットを要求することで、Webアカウントへのアクセスを再取得できます。これには古いパスワードを知っている必要はありませんが、対象のメールアカウントに引き続きアクセスできることを再度確認する必要があります。この確認は、そのメールアドレスにアクティベーションリンクを再送信し、リンクをクリックしていただいた後に新しいパスワードを設定できるようにすることで行います。
ご注意ください。パスワードのリセットでは、アプリやWebサイトにサインインして使用を続けることができるようになりますが、古いパスワードで暗号化されたファイルへのアクセスを回復することはできません。
AxCryptライフを楽しんでください！