ローカルファースト:
保管庫のバックアップは誰が取る?
パスワードを自分の端末に置けば露出は減ります。ただし、代わりにすべてを覚えておいてくれるサーバーがない以上、バックアップはあなたの仕事になります。
ローカルファーストのパスワードマネージャーは、第三者のアカウントではなく、あなたの端末にデータを保存します。利点は、露出する場所が減ること。引き換えに、端末を紛失・盗難・故障したとき、「ただ取り戻せる」コピーがどこかにあるとは限りません。
本記事は特定のブランドの話ではありません。ディスクの故障が、すべてのアクセスの喪失につながらないようにするための習慣を整理します。
01 / トレードオフローカルファースト:露出は減り、責任は増える
データが自分の端末にしかなければ、第三者サービスの可用性やセキュリティに左右されません。これは確かな利点です。ただし裏返しも同じです。あなたの代わりにコピーを持ってくれる人はいません。
現実的な3つの場面で十分です。電車で盗まれたノートPC、予告なく壊れるディスク、すべてを消してしまうシステムの再インストール。いずれも問いは「他の人に起きたか」ではなく、「使えるコピーがあるか」です。
ローカル保管庫 · あなたの端末
02 / 3-2-1 ルールバックアップと同じくらい古く、今も有効な原則
CISA はガイド「Data Backup Options」で「3-2-1」ルールを推奨しています。データを3つのコピーとして、2種類の異なる媒体に保存し、うち1つはオフサイトに保管するというものです。
パスワード保管庫なら、たとえば次のようになります。コンピューター上の保管庫、外付けディスク上のコピー、そしてオフサイト(別の場所・別の媒体)にある暗号化されたコピー。大切なのは、1つの事故ですべてのコピーが同時に失われないことです。
テストしていないバックアップはバックアップではない
ときどき、コピーが実際に開けること、そしてメインの秘密を覚えていることを確認しましょう。そこで悪い驚きが見つかります。障害の日より、落ち着いた日のほうがずっとよいのです。
03 / 落とし穴バックアップに見えて、そうではないもの
保管庫のすぐ隣(同じフォルダー、同じディスク)に置いたコピーは、ディスク故障から守ってくれません。デバイス間の同期は、原則としてバックアップではありません。ミスもコピーしてしまうからです。QubKey はベータ版でオプションの同期を提供しますが、便利機能と考え、唯一の安全網にはしないでください。
⚠️ 偽りの安心
- 同じディスク上の1つだけのコピー
- 一度もテストしていないコピー
- 同期だけに頼る
- メインの秘密をどこにも書かず、「頭の中だけ」
✅ よい習慣
- 別々の媒体に複数のコピー
- オフサイトに1つのコピー
- ときどき復元をテストする
- メインの秘密は端末から離れた安全な場所に
04 / 実践10分のルーティン
QubKey は Windows と macOS で保管庫をローカルに保存します。アプリの正確なバックアップ手順は、インストール時に製品ドキュメントをご確認ください。
今週やること
- 保管庫が今どこにあるか確認する:どの端末の、どのディスクか。
- コピーを作る:アプリの手順に従い、別の媒体に保存します。
- 1つはオフサイトに保管する:別の場所、または信頼できる人に預けた暗号化媒体。
- メインの秘密を書き留める:コンピューターとは別の、物理的に安全な場所に。
- 復元をテストする:別の端末またはテスト用フォルダーで行い、定期的なリマインダーを設定します。