--- title: "Password Vault によるデータの保護: 暗号化、PIN コード、ストレージ" description: "SharePoint Online と Microsoft Teams 向けの Vitextra Password Vault Web パーツが個人の資格情報を保護する仕組みを説明します。Microsoft 365 のサインインと OneDrive のアクセス制御、PIN コードから導出したキー (PBKDF2) によるブラウザー内でのエントリ フィールドの AES 暗号化、ロックされた保管庫、自動ロック、5 回の試行制限、暗号化される情報とされない情報、4 桁の PIN コードの限界、Password Vault の想定用途を取り上げます。" url: https://vitextra.com/ja/support/kb/10452 language: ja published: 2026-11-03 modified: 2026-11-03 products: - "Password Vault" author: "Līga Ozola" tags: ["Password Vault セキュリティ", "Password Vault 暗号化", "SharePoint パスワード マネージャー セキュリティ", "AES 暗号化 Web パーツ", "PBKDF2 PIN コード キー", "Password Vault PIN コード", "OneDrive アプリ フォルダー 暗号化", "Password Vault 自動ロック", "PIN コード 失敗した試行", "SharePoint 個人の資格情報", "Vitextra Password Vault"] --- # Password Vault によるデータの保護: 暗号化、PIN コード、ストレージ SharePoint Online と Microsoft Teams 向けの Vitextra Password Vault Web パーツが個人の資格情報を保護する仕組みを説明します。Microsoft 365 のサインインと OneDrive のアクセス制御、PIN コードから導出したキー (PBKDF2) によるブラウザー内でのエントリ フィールドの AES 暗号化、ロックされた保管庫、自動ロック、5 回の試行制限、暗号化される情報とされない情報、4 桁の PIN コードの限界、Password Vault の想定用途を取り上げます。 ## 概要 [Password Vault](https://vitextra.com/ja/products/password-vault) は、SharePoint Online のページと Microsoft Teams で使用する個人用のパスワード マネージャーです。各ユーザーは、自分の資格情報を自分の OneDrive にある 1 つの暗号化されたファイルに保管します。この記事では、データがどのように保護されるかを層ごとに説明し、PIN コードが果たす役割と果たさない役割、保管庫のどの部分が暗号化されるか、Password Vault がどのような資格情報を想定して設計されているかを説明します。製品を理解したいエンド ユーザーと、製品を審査する管理者およびセキュリティ担当者を対象としています。 ## まとめ | 質問 | 回答 | |---|---| | 保管庫はどこに保存されますか? | ユーザー自身の OneDrive のアプリ フォルダーにある 1 つのファイル *vitextra-password-vault.json* | | ファイルを開けるのは誰ですか? | Microsoft 365 のアクセス許可に基づいてユーザーの OneDrive にアクセスできるすべての人 (既定ではユーザー本人のみ) | | どの ID が使用されますか? | サインインしている Microsoft 365 ユーザー。委任されたアクセス許可 *Files.ReadWrite.AppFolder* を使用して Microsoft Graph 経由でアクセスします | | 何が暗号化されますか? | 各エントリのテキスト フィールド: 名前、ユーザー名、パスワード、URL、メモ、フォルダー、タグ (AES、ブラウザー内、PIN コードから導出したキーを使用) | | PIN コードの役割は何ですか? | 暗号化キーは 4 桁の PIN コードから導出されます。PIN コードを入力するまで、Web パーツにはエントリが一切表示されません | | PIN コードが再度求められるのはいつですか? | Web パーツで 5 分間操作がなかったとき、およびページを再読み込みしたとき | | 誤った PIN コードを入力するとどうなりますか? | 誤った PIN コードを 5 回連続で入力すると保管庫はブロックされ、リセットすることしかできなくなります。リセットするとすべてのエントリが消去されます | | Vitextra に何が送信されますか? | 保管庫のデータは送信されません。ライセンス チェックと利用状況テレメトリの技術的な識別子のみが送信されます | ## 第 1 層: Microsoft 365 のサインインと OneDrive のアクセス制御 Password Vault には、独自のアカウント、サーバー、データベースはありません。Web パーツはサインインしているユーザーのブラウザーで実行され、そのユーザーの ID で Microsoft Graph を通じて保管庫を読み書きします。ファイルはユーザー自身の OneDrive に保存されるため、そこにある他のファイルと同じ仕組みで保護されます。つまり、Microsoft 365 のサインイン (組織で使用している場合は多要素認証と条件付きアクセスを含む)、OneDrive のアクセス許可、組織の Microsoft 365 のポリシーです。 Web パーツが使用する委任されたアクセス許可は *Files.ReadWrite.AppFolder* の 1 つだけで、これによって Web パーツはサインインしているユーザーの OneDrive のアプリ フォルダー内でのみ動作できます。ユーザーの他のファイルを開くことも、別のユーザーの OneDrive を開くこともできません。詳細については、[KB10454. Microsoft Graph のアクセス許可 Files.ReadWrite.AppFolder: Password Vault に必要な理由と承認方法](https://vitextra.com/ja/support/kb/10454)を参照してください。 保管庫はページではなくユーザーの OneDrive に保管されるため、Web パーツのあるページや Teams タブを開いたユーザーには、それぞれ自分の保管庫だけが表示されます。共有ページに Web パーツを配置しても、パスワードが共有されることはありません。 ## 第 2 層: ブラウザー内でのエントリの暗号化 Password Vault は、保管庫を保存する前に、各エントリのテキスト フィールドを AES で暗号化します。暗号化と復号はユーザーのブラウザー内で行われ、ファイルは Microsoft Graph を通じてブラウザーとユーザーの OneDrive の間でのみ転送されます。そのため、値がプレーン テキストで保存または転送されることはありません。ファイルを開いた人には、名前、ユーザー名、パスワードの代わりに暗号化された文字列が表示されます。 暗号化キーは、ブラウザー内で PBKDF2-SHA256 (Web Crypto) を使用して PIN コードから導出されます。その際、ランダムな 16 バイトのソルトと 600,000 回の反復が使用されます。ソルトは、PIN コードを設定または変更するたびに新しく作成されます。キーはどこにも保存されません。保管庫ファイルにも、ブラウザーのストレージにも、Vitextra にも保存されません。キーは、保管庫のロックが解除されている間、開いているページのメモリ内にのみ存在します。PIN コードを確認する際、Web パーツは PIN コードからキーを導出し、確認値 (キーで暗号化された既知のテキスト) を復号します。確認値は、ソルトおよび反復回数と共にファイルに保存されています。PIN コードも PIN コードのハッシュも保存されません。そのため、保管庫ファイルだけではエントリを読み取ることはできず、PIN コードが必要です。 ❗ **重要** PIN コードは 4 桁しかなく、組み合わせは 10,000 通りです。PBKDF2 によって推測のたびに意図的に時間がかかるようになっていますが、保管庫ファイルのコピーを入手した人は、Web パーツの外部でオフラインですべての PIN コードを試すことができます。5 回の試行制限が適用されるのは Web パーツ内だけです。したがって、OneDrive へのアクセス制御が引き続き第一の防御線です。Microsoft 365 アカウントを安全に保ち、保管庫ファイルやそれを含むフォルダーを共有しないでください。 ### 暗号化される情報とされない情報 | 保管庫ファイル内のデータ | 暗号化 | |---|---| | エントリの**名前** | はい | | **ユーザー名** | はい | | **パスワード** | はい | | **URL** | はい | | **メモ** | はい | | **フォルダー** | はい | | **タグ** | はい | | お気に入りフラグ (星) | いいえ | | エントリの識別子、作成日時と更新日時 | いいえ | | ソルト、反復回数、確認値 (PIN コードの確認に使用) | ソルトと反復回数: いいえ。確認値は、キーで暗号化された既知のテキストです。PIN コード、そのハッシュ、キーは保存されません | | ユーザーの Microsoft Entra ID オブジェクト ID | いいえ | | PIN コードの失敗した試行のカウンター | いいえ | SharePoint リスト、Web パーツのプロパティ、ブラウザーのストレージには何も書き込まれません。キーと復号された値は、保管庫のロックが解除されている間、開いているページのメモリ内にのみ存在します。 ### 既存の保管庫は自動的にアップグレードされます 以前のバージョンの Password Vault で作成された保管庫は、以前のファイル形式を使用しています。この形式では、キーはファイルに保存された PIN コードの SHA-256 ハッシュとユーザーの Microsoft Entra ID オブジェクト ID から導出されていました。新しいバージョンで初めて正しい PIN コードを入力すると、Web パーツは PBKDF2 で導出した新しいキーですべてのエントリを再暗号化し、保管庫を新しい形式で保存します。エントリとその更新日時は保持され、失敗した試行のカウンターはリセットされます。ユーザーが何かを行う必要はありません。アップグレード後のファイルには、PIN コードのハッシュは含まれなくなります。 📝 **注** アップグレードによって変更されるのは、現在の保管庫ファイルだけです。OneDrive のバージョン履歴やごみ箱に保持されている以前のバージョンのファイル、およびバックアップ内のコピーは以前の形式のままです。以前の形式では、PIN コードがなくてもファイル自体からエントリを復号できました。それらを開くことができる人は、OneDrive のアクセス制御と、組織の保持およびバックアップの設定によって決まります。 ## 第 3 層: PIN コードとロックされた保管庫 PIN コードは、保管庫の作成時にユーザーが設定する 4 桁のコードです ([KB10442. Password Vault で PIN コードを設定する方法](https://vitextra.com/ja/support/kb/10442)を参照)。PIN コードが必要なのは、保管庫を開くときの 1 回だけです。Web パーツは、4 桁目の数字が入力された時点で PIN コードを確認します。それまでは保管庫はロックされており、Web パーツにはエントリが一切表示されません。エントリの名前さえ表示されません。一覧の代わりに、「続行するには PINコードを入力してください」と 4 つの数字入力ボックスを含む **PINコードの入力** プロンプトが表示され、ツール バーには**更新**ボタンしかありません。 | 操作 | 保管庫がロックされている間に利用可能 | |---|---| | エントリの名前、ユーザー名、URL、フォルダー、タグ、メモを含む一覧の表示 | いいえ (一覧は非表示) | | パスワードの表示 (目のボタン)、またはパスワードやユーザー名の**クリップボードにコピー** | いいえ | | **新しいアイテム**、**編集**、**削除** | いいえ | | **PINコードの変更** (**構成**の歯車) | いいえ | | **お気に入りに追加** / **お気に入りから削除** | いいえ | | **検索**とフィルター | いいえ | | **更新** | はい | 正しい PIN コードを入力すると保管庫のロックが解除され、保管庫が再びロックされるまで、これらの操作はすべて PIN コードを再度求められることなく直接実行できます。 ![ロックされた保管庫の「PINコードの入力」プロンプト](https://static.vitextra.com/articles/10452/enter-pin-dialog-ja.png) *ロックされた保管庫の「PINコードの入力」プロンプト* ❗ **重要** 保管庫のロックが解除されている間は、保管庫が再びロックされるまで、あなたのコンピューターを使用する人は誰でも、パスワードを含む保管庫内のすべての情報を表示およびコピーできます。コンピューターから離れるときは必ずロックしてください。 **PINコードの入力** プロンプトでは、入力中の数字はマスクされます。**PINコードの設定** 画面と **PINコードの変更** 画面では数字が表示されるため、PIN コードの設定や変更は、画面を誰にも見られない場所で行ってください。 ## 自動ロック ページが読み込まれた後、保管庫はロックされた状態です。エントリは表示されず、**PINコードの入力** プロンプトだけが表示されます。正しい PIN コードを入力すると保管庫が開き、作業している間はロック解除されたままになります。Web パーツ内で **5 分間**クリックもキー入力もなかった場合 (**PINコードの変更** 画面での操作も対象になります)、保管庫は再びロックされます。一覧は消え、表示されていたパスワードは非表示になり、キーはメモリから削除され、開いているすべてのダイアログ (**新しいアイテム**、**プロパティの編集**、削除の確認) は保存されずに閉じられます。ロック解除の状態は開いているページの中にしか存在しないため、ページを再読み込みしても保管庫はロックされます。[KB10451. 自動ロック: Password Vault が PIN コードを再度要求するタイミング](https://vitextra.com/ja/support/kb/10451)を参照してください。 ## 失敗した試行の上限 誤った PIN コードを入力するたびに、「PINコードが正しくありません」と **残りの試行回数** が表示されます。カウンターは保管庫ファイルに保存され、常に最新バージョンのファイルを基に増やされるため、異なるデバイスやページでの試行は確実に合算されます。以前に誤った試行がある場合は、ページを再読み込みした後や別のデバイスでも、**PINコードの入力** プロンプトに **残りの試行回数** の行が表示されます。カウンターは時間が経ってもリセットされません。カウンターをリセットできるのは正しい PIN コードだけです。誤った PIN コードを **5** 回連続で入力すると保管庫はブロックされ、Web パーツには **リセット**画面だけが表示されます。リセットすると、すべてのエントリと PIN コードが消去されます。[KB10455. Password Vault で PIN コードを誤って入力した場合: 5 回失敗するとどうなるか](https://vitextra.com/ja/support/kb/10455)を参照してください。 ❗ **重要** 忘れた PIN コードは、あなた自身も、管理者も、Vitextra も、回復またはリセットすることはできません。PIN コードは安全な場所に控えておき、重要な資格情報は組織が承認した別の場所にも保管してください。[KB10460. Password Vault の PIN コードを忘れた場合の対処方法](https://vitextra.com/ja/support/kb/10460)を参照してください。 ## Vitextra にデータは保存されない Vitextra は、保管庫のデータを受信、保存、バックアップしません。Web パーツから Vitextra のサービスへの要求は、ライセンス チェックと、技術的な識別子を含む利用状況テレメトリのみです。詳細な一覧については、[KB10363. Vitextra 製品がデータを保存する場所: プライバシー、データ所在地、GDPR](https://vitextra.com/ja/support/kb/10363)を参照してください。 ## Password Vault の想定用途 Password Vault は、日常的に使用する資格情報 (Web ポータルや取引先のシステムへのサインイン情報、テスト アカウントなど、ユーザーがこれまでノートやテキスト ファイルに記録していたようなエントリ) を保管する、便利な個人用の場所として設計されています。その保護は、Microsoft 365 のアクセス制御と、4 桁の PIN コードから導出したキーによる保存された値の暗号化を組み合わせたものです。 Password Vault は特権アクセス管理システムではありません。ユーザー間の共有、管理者による回復、独自の監査ログ、強度の高いマスター パスワードはいずれも備えていません。管理者アカウント、サービス アカウント、チームで共有する資格情報、その他の高い特権を持つ秘密情報については、組織のポリシーに従い、組織が指定するツールを使用してください。他の方法との比較については、[KB10440. Password Vault とブラウザーのパスワード マネージャー、エンタープライズ パスワード マネージャーの比較: どれを選ぶべきか](https://vitextra.com/ja/support/kb/10440)を参照してください。 ## 推奨事項 - Microsoft 365 アカウントを保護してください。保管庫の安全性は、OneDrive を所有するアカウントの安全性を超えることはありません。 - 推測されにくい PIN コードを選び (*0000*、*1234*、生まれ年などは避けてください)、安全な場所に控えておいてください。 - 保管庫ファイルを共有したりコピーしたりしないでください。コピーを持つ人は、10,000 通りの PIN コードすべてをオフラインで試すことができます。 - 短時間であっても、コンピューターから離れるときはロックしてください。 - コピーしたパスワードは、別のものをコピーするまでクリップボードに残ります。共有コンピューターでは、使用後にクリップボードをクリアしてください。 - 複数のデバイスやタブで保管庫を使用する場合、変更は自動的に統合されます。他の場所で行われた変更を表示するには、**更新**を押してください ([KB10453. Password Vault がパスワードを保存する場所: OneDrive のアプリ フォルダー](https://vitextra.com/ja/support/kb/10453)を参照)。 - 個人用のパスワード マネージャーに保管することを組織が許可している資格情報だけを保存してください。 💡 **ヒント** エントリを見ることができる人とできない人を正確に確認するには、[KB10456. Password Vault のパスワードを見ることができるのは誰か](https://vitextra.com/ja/support/kb/10456)を参照してください。