実際にしているのはどんな判断か
Bitwardenアカウントを手放す、削除する、移行する前に、あなたが選んでいるのはバックアップをどこまで持ち運べる必要があるか、という問題です。「どちらのエクスポートがより安全か」とは別の問いです。どちらの暗号化オプションもファイルを保護しますが、違いはそのファイルをどこで再び開けるかにあります。
Bitwardenのアカウント制限付き暗号化エクスポートは、作成元のアカウントまたは組織にしかインポートできません。出典
この事実だけで多くのケースは決まります。アカウントが消える予定なら、そのアカウントにしか戻せないファイルは、暗号化がどれほど強くても引退時のバックアップとしては不適切です。
2種類のエクスポート、2つの寿命
| エクスポートの種類 | インポートできる先 | どんな計画に合うか |
|---|---|---|
| アカウント制限付き暗号化エクスポート | 作成元のアカウントまたは組織のみ | アカウントを残す場合。デバイス外への一時的なコピー |
| パスワード保護付き暗号化エクスポート | 自分で選んだ別パスワードを使い、別のBitwardenアカウントへ | 引退、削除、別アカウントへの移行 |
これは製品のルールではなく編集上の助言です。まず2列目を答えるべき問いとして扱ってください。ほかを比べる前に「このファイルが必要になったとき、このアカウントはまだ存在するか」と自問してください。
同じメールアドレスでも安全網にはならない
よくある思い込みは、同じメールアドレスでアカウントを作り直せば、以前の制限付きエクスポートへ再びアクセスできるというものです。確認済みの事実はこの想定を支持しません。
アカウント制限付きエクスポートは、同じメールアドレスを使っているというだけでは新しく作成したアカウントへ復元できません。アカウントの暗号化キーをローテーションすると、以前の制限付きエクスポートが無効になることがあります。出典
実務上の帰結：アカウントを閉じ、後で同じアドレスで開き直すつもりでも、それを制限付きエクスポートの復元経路として数えてはいけません。エクスポートの種類は、アカウントの名前ではなく、そのアカウントの今後を基準に選んでください。
持ち運びやすさがより重要になるとき
資格情報を別のBitwardenアカウントへ移すこと、あるいは元のアカウントを完全に手放しても残るバックアップを保つことが目的なら、別パスワードで保護するオプションがそのために設計されたものです。
パスワード保護付き暗号化エクスポートは、自分で選んだ別のパスワードを使い、別のBitwardenアカウントへインポートできます。出典
ここから正直な限界が2つあります。第一に、別パスワードは復元の連鎖の一部になります。それがなければファイルは開けず、このガイドが代わりに復元することもできません。第二に、持ち運べる形式を選んでも、ファイルに何が含まれるかは分かりません。すべての添付ファイルや項目タイプが含まれていると決めつけず、何かを削除する前に自分のエクスポートとBitwardenの現在のドキュメントで確認してください。
削除や移行の前に実行するチェックリスト
- 最終状態を言葉にする。 アカウントを残すのか、削除するのか、別のアカウントへ移すのか。答えを書き留めてください。それがエクスポートの種類を決めます。
- その最終状態に合うエクスポートを選ぶ。 アカウントが残るなら制限付き、引退や変更なら別パスワードで保護する形式です。
- エクスポートのパスワードを、引退させるアカウントとは独立した場所に保管する。 そのアカウントの中だけに置いたパスワードは復元手段になりません。
- 元のアカウントがまだ存在するうちにファイルを試す。 意図した移行先アカウントへのインポートを試みてください。必要な場所でファイルが使えることを示す唯一の確認です。
- 移行が終わるまで、自分が管理する復元手段を残す。 テストしたインポートが成功する前に、最後に使えるアクセス経路を外さないでください。
- その後ではじめて古いアカウントを手放す。 元のアカウントを削除することは、それに依存していたすべてにとって後戻りできない地点です。
- 確認しなかったことを記録する。 添付ファイルやすべての項目タイプが存在すると確認していないなら、完全だと決めつけず、その不足を書き留めてください。
想定しておく失敗の経路
- 制限付きでエクスポートしてからアカウントを削除した。 ファイルはもう存在しないアカウントに結び付いています。同じメールでアカウントを作り直すことは、文書化された修正方法ではありません。
- アカウントの暗号化キーがローテーションされた。 その変更で以前の制限付きエクスポートが無効になることがあり、アカウントがまだ存在していても古い制限付きファイルは失敗する可能性があります。
- 別のエクスポート用パスワードを忘れた。 パスワード保護付きエクスポートはそれがなければ開けず、アカウントへのログインで代用することもできません。
- インポートのテストを省いた。 問題に気づくのは削除後で、元のアカウントがもう助けにならないときです。
より広い整理作業のどこに位置するか
このワークシートはBitwarden側だけを扱います。移行にブラウザに保存された資格情報も含まれるなら、次に関係するのは、そのエクスポートをディスク上に露出させたままにせず慎重に扱うことです。露出したエクスポートを残さずにChromeのパスワード記録を移行するをご覧ください。サービスを手放した後に公開アカウントの痕跡がどう残るかというより広い問いについては、関係ガイドと方法論のページで、ユーザー名検索が何を明らかにでき、何を明らかにできないかを説明しています。
このガイドがしないこと
パスワードを収集することはなく、エクスポート用パスワードなしでファイルを復元することもなく、特定のエクスポートの中身を確認することもありません。これらの限界は意図的なものです。上記の判断はどの形式を選ぶかということであり、その判断はファイルを開く前に下せます。
TraceSeekは3,000+のプラットフォームにわたる公開ユーザー名検索のための別のツールで、初回スキャンは無料、結果は通常20-30秒です。パスワード保管庫のエクスポートを読み取ったり、保存したり、復元したりはしないため、エクスポートの選択そのものには関与しません。引退させるユーザー名に結び付いた公開の痕跡も確認したい場合にのみ関係します。