要約

  • Protonのメール・SMSによる復旧はパスワードを再設定する手段であり、以前の暗号化データを読むには別の能力が必要になる。復旧フレーズは両方を担う。
  • 復旧フレーズを同じProtonアカウントのDriveやPassにしか置かないと、入れなくなった入口の向こうに予備の鍵まで残る。復旧経路には日常利用とは別の独立性が要る。

予備の鍵を金庫の中にしまえば、保管場所はすっきりする。金庫を開けられなくなるまでは、実に合理的だ。Protonが復旧フレーズを自社のDriveやPassだけに保管しないよう案内しているのは、同じ問題がデジタルでも起きるからである。

日常の作業を一つのアカウントに集める価値は大きい。メール、文書、パスワードを何度も別々に扱わずに済む。しかし、そのアカウントを失ったときの道具まで同じ場所に集めると、便利な統合が復旧の行き止まりに変わる。

この問題の土台は、Protonのアカウント復旧の説明にある二段階の区別だ。パスワードの再設定は、古いパスワードを知らなくても新しいものを設定し、再びログインできるようにする。一方、データの復旧は、既存の内容を復号して読んだり操作したりできるようにする。

復旧フレーズは両方に対応する。メールや携帯電話による再設定は前者、復旧ファイルや端末上のデータバックアップは後者を担う。種類の違う手段を、設定画面に並んでいるからという理由で同じ保険と考えると、足りない機能を見落とす。

対象は個人の復旧機能を使うアカウントである。Proton BusinessやVisionaryの組織に属する非プライベートユーザーは、管理者に再設定を依頼する仕組みだ。責任の置き場所まで全利用者で同じではない。

本人確認が済んでも、昔の手紙は読めない

メールとSMSによる復旧の公式説明は、これらの手段だけでは古いメール、予定表、連絡先、ファイル、パスワードなどのデータを戻せないと明記している。復旧用メールアドレスも、確認を終えて初めて使える。

ここには購入した保護の効き目がある。復旧先のメールや電話番号を支配しただけの相手が、そのまま過去の内容を読める仕組みにはなっていない。正当な利用者が直面する区切りも、同じ境界だ。

サポートが本人を正しく認識しても、暗号化された履歴を読む能力が突然生まれるわけではない。提供者が内容を読めないことを価値として選んだ以上、困ったときだけ提供者が万能の読取り権限を出してくれる、という期待は置けない。

だから、再設定の成功画面には注意が要る。表示が嘘なのではない。新しいパスワードを受け付けたという、限定された成功を伝えている。利用者が取り戻したい仕事の履歴まで開けたかどうかは、別に確かめる必要がある。

空のように感じるアカウントに再入場できても、過去の資料を使えなければ仕事は再開しない。ログイン可能という状態と、業務を続けられる状態を同じ欄で管理すると、対応記録だけが先に完了する。

十二語をどこに置くか

Protonの復旧フレーズは十二語で構成され、アカウントと暗号化データを取り戻すための、一度使える予備のパスワードとして説明されている。重要なのは語数より、それをどこから取り出せるかだ。

公式案内は安全でアクセス可能な場所への保管を求め、物理的な保存や暗号化されたデジタル保管を挙げている。そのうえで、アカウントに入れなくなればProtonのサービスを使えないため、この用途ではProton DriveやProton Passを勧めないとしている。

同じ入口の奥に何部コピーしても、入口を失ったときの独立性は増えない。逆に、誰でも簡単に取り出せる場所へ広く配れば、アカウントとデータを復旧する力まで広げてしまう。必要なのは複製の競争ではなく、保管する人と場所を決めることだ。

統合されたサービスの外側に一つの経路を残す。これは日常の便利さに逆らう小さな作業であり、利用者が引き受ける運用コストでもある。契約するアプリを増やしても、この作業は自動では済まない。

保管は一度きりでもない。使い終えた一回限りの復旧手段や、古くなったと表示される手段は更新が必要になる。以前ダウンロードしたことを覚えている、という事実だけでは、今の復旧可能性を証明できない。

まだ開いている扉もある

古いデータが読めなくなった状態は、データが削除された状態とは違う。Protonのデータ復旧ガイドは、メールやSMSで再設定した後でも、古いパスワードや事前に用意したデータ復旧手段で内容を開ける場合があると説明している。

必要な復旧手段は再設定より前に準備しておく。ウェブアプリで標準で有効になる端末上のデータバックアップも、使える経路になり得る。ログインできたから解決済みと判断するのも、読めないから消えたと判断するのも、残っている能力を見落とす。

通常の設定画面からのパスワード変更、復旧フレーズの利用、ログイン済みの状態を利用する再設定では、その後に旧データを別途復号する必要がない。Proton VPNしか使わない人についても、公式説明は、この種の保存データがないと区別している。

特に、ログイン済みの状態からの再設定は、既存のセッションが役立つ例だ。別のパスワード復旧手段が使える場合、その流れで直ちに変更できる。使えない場合は申請して七十二時間待つ。その間、ほかのログイン済み端末へ通知が届き、本人が申請を取り消す機会がある。待機後の再設定には、申請したのと同じブラウザーを使う。

七十二時間は特定の経路の条件であり、すべての再設定に必要な待ち時間ではない。現在開いているセッションは貴重な資源だが、ずっと残る独立した予備手段として数えるには心もとない。

プライバシーの購入には、復旧の保管が付いてくる

公開資料には、利用者の事故件数、損失率、実際の平均復旧時間はない。確認できるのは、復旧を示す証拠には再ログインと、再設定前からある暗号化データの読取りという二つが必要だということだ。

予備のメールアドレスを入力しただけで備えが終わったとするより、要求は厳しい。その分、サービスを選んだ目的に近い。欲しいのは戻れるアカウント名ではなく、使い続けられる自分の資料である。

Protonが提供者の読取り能力を制限するなら、利用者側に残る復旧能力には保管責任が伴う。プライバシーの利点だけを買い、保管を後回しにすると、取引のもう一方が最も困る瞬間に現れる。