エクセルのＶＢＡのパスワードについて

質問

インターネットでパスワード管理のソフトを探していたとき、エクセルのＶＢＡの解析ソフトのようなものが有料で売っていたのですが、そんなことができてしまうのでしょうか。会社で重要なマクロが入ったファイルを取引先とやり取りすることがあるのですが、中を見られると困るのでもし本当に解析が出来るとしたら、それをさせないようにする方法があるのでしょうか。

回答No.1

KenKen_SP · ベストアンサー

こんにちは。KenKen_SP です。

どんなパスワードもそれを破ることについて、可能・不可能かと問われ
れば「全て可能」です。勿論、パスワードを難解なものにすれば、解析
を困難にすることはできますが、結論としては、気の遠くなるような
時間がかかるだけで、やっぱり「可能」なのです。

それがデジタルデータの性質です。

したがって、ツールで保護を破ることは技術的には可能、事実そのよう
なツールが存在します。

VBA プロジェクトの保護について、少なくとも私の知る限り Excel 2002
までは保護パスが暗号化されてなかったと思います。Excel 2003 以降
は分かりません。つまり、セキュリティーのレベルで言えば、脆弱な
ものでしかありません。

試したことはないので、保証も無い情報提供だけとなりますが、以下
のシェアウェアで対策できるかもしれません。

【お茶ですよ「k茶」】
http://homepage2.nifty.com/kmado/

ナビゲートメニュー[ソフトウェア]のページにあります。

お礼

ありがとうございました。
完璧なセキュリティーなんて無いんですね。
でも出来る限り保護していきたいので参考のソフトを取り入れてみます。

回答No.4

Wendy02

KenKen_SPさん、こんばんは。

＞> Ver4のプロテクト...
＞って聞いたことがないのですが、何のことですか？(^^

これについては、詳しくは知りません。この辺りは、私の想像の範囲です。たぶん、どこかで情報は出回っているようですが、旧版のプロテクトを用いると、プロテクトは解除できないらしいです。フリーソフトウェアで出した方は、どのようにして情報を入手したかは知りませんが、K窓さんが、だいぶお怒りのようです。

ただ、それは、しょうがないと思います。少なくとも、パスワードロック自体には、直接の収益性がありません。それを、シェアウェアとして長年行ってきたし、そして新たに、Microsoftのサイトで新バージョンで明文化している方向性とは違ってきてしまいましたからね。異論・反論はあるかもしれませんが、私は、あまり、マクロのプロテクトに関しては、重要度を感じていません。私の作ったVBAのコードは、それ自体に収益性はありませんし、OfficeとしてのVBAの位置は、補助的なものでしかないと思っています。ですから、不当に利用されることがない限りは、それ以上のプロテクトの必要性と感じません。

表計算の場合は、そのマクロではなくて、その表の情報に価値があるのだと思います。配布には、配布先を気をつけることと、また、できるだけマクロ抜きにしたほうが良いというのは、言うまでもありません。

回答No.3

KenKen_SP

> 総当り制アンロックとは仕組みが違いますので..

この点については承知してます。Excel 97～2000 の頃はファイルを
バイナリエディターで開いて、ちょいと1箇所書き換えればそれで、
アンロックできる程度のものでしたから。

（実験ですよ。念のため(^^ゞ）

この辺について詳細にお話しすることはできませんが、インター
ネット上に転がっているツールにはボタンひとつでパス解除できる
ものがありますね、、、

> それ(保護解除）をさせないようにする方法があるのでしょうか。

「可能・不可能」の2択で言えば、「破れない保護システム」はあり
得ないと思います。解析方法はブルースフォースアタックだけでは
ありません。逆コンパイルやシステムそのものが抱えるエラーを利用
したり、、いろいろです。

どのような仕組みであっても、ファイルという形であるものは、開い
て解析することはできるので、

「根気と時間さえあれば保護解除は不可能ではない」

と言えます。例えば、多額の金銭が手に入る内容であれば、時間を
どれだけかけても解除しようとする人はきっと現れるでしょう？

ですから、結論として、

会社にとって致命的な情報流出となるようなマクロを書かない方が
良いのです。いや、書いても社外に配布してはいけません。

となってしまいます。それを承知で配布が必要なものなら、最大限
解析が困難な方法をとるしかありません。Wendy02 さんがご提示され
た COM 化もその一例だと思います。

それから、

> Ver4のプロテクト...

って聞いたことがないのですが、何のことですか？(^^ゞ

回答No.2

Wendy02

こんにちは。

プロテクトについては、書きたい話はあっても、長くなるので端折りますが、VBAのプロテクト外しのツールを「パスワード・クラッカー」といいますが、総当り制アンロックとは仕組みが違いますので、例えば、Ver4のプロテクトなどを使用すれば破られることはありません。

しかし、私個人としては、オンラインで出ている特殊なプロテクトというのは、オフィシャルなものには使えないと思っています。試したことがありますが、少なくとも私は継続的に使いたいとは思いませんでした。

スクリプト形式のVBAは、見られてどうこうするようなものではないように思います。ただ、プロだの専門家だと称しながら、スパゲティ・マクロを書いていれば、私は、その人物の程度を疑いますけれどね。

もし、内容が見られるのがいやなら、コンパイルド・マクロにするか、COMにするのが一番ですが、また、パスワード・クラッカーを使って中身を見て、それを軽々しく口外するような人物は、公私共に信用できないと思います。会社なら、是非、民間の認証局の証明書をつけて、その同一性を求めるべきだと思います。あまり、スクリプト型マクロで、解析されてどうなるか、というようなことは考えなくてもよいのではないかと思います。それと、Office 2003 プロフェッショナルのIRM（Information Rights Management）機能を一度見直したほうがよいですね。

お礼

ありがとうございました。
コンパイルド・マクロやＣＯＭ、ＩＲＭ機能というのは分かりませんがシステム担当者と相談して今後の参考にさせて頂きます。