パスワード管理を自分のVPSで持つ：判断材料

レン

パスワード管理ツールも、自分のVPSで動かせるらしいけど…どうなの？

プロクラ

技術的には動くよ。軽いソフトなので、小さいプランでも十分だ。ただ、この用途だけは他と性格が違う。慎重に考える価値がある。

なぜ性格が違うのか

他の自己ホスティングでは、止まっても困るのは一時的です。パスワード管理だけは、失えば他のすべてのサービスに入れなくなります。しかも復旧に必要な情報が、その失ったものの中にある、という循環に陥ります。他と同じ気軽さで始めてよい対象ではありません。

プロクラ

止まったときの影響が、他の用途と比べものにならないんだ。ストレージが止まっても、しばらくは困らない。でもパスワードが取り出せないと、他のサービスにも入れなくなる。

• 止まると、他のサービスへのログインも詰まる
• データが失われると、復旧の手段がほぼ無い
• つまり、可用性とバックアップの重要度が跳ね上がる
• 自分の判断ミスが、そのまま全体に響く

それでも自前で持つ理由

• 認証情報を、外部のサービスに預けたくない
• 利用人数や機能の制限を受けたくない
• サービスの方針変更に左右されたくない
• 自分で暗号化の仕組みを確認したい

プロクラ

1つめが最大の動機だろうね。ただし「自分のサーバーだから安全」とは限らない。守れているかどうかは、自分の運用次第だという点は忘れないで。

持つなら必須の備え

最低限、別の場所に取ったバックアップと、そこから戻せることの確認が要ります。加えて、サーバーに入れなくなった場合でも中身を取り出せる手段を用意してください。多くのソフトは書き出し機能を持っています。それを定期的に実行して、離れた場所へ保管しておくことです。

プロクラ

この用途に限っては、次の備えを省略してはいけない。どれか一つでも欠けると、いざというときに詰む。

• サーバーの外へ、自動でバックアップを取る
• 端末側にも、取り出せる形の控えを持つ
• サーバーが止まっても、当面しのげる状態にしておく
• 更新を確実に当てる
• 外に公開せず、VPN経由でのみ使う構成を検討する

プロクラ

2つめが現実的な保険だよ。多くの管理ツールは、端末側にも情報を保持する仕組みを持っている。サーバーが止まっても、手元では見られる状態にしておくと安心だ。

向いていない場合

ウィルスン

…すべての鍵を一つの箱に入れ、その箱を自分で管理する。よく考えたうえでなら立派だが、なんとなく始めるものではないな。

プロクラ

率直に言うと、更新やバックアップに手が回らない状態なら、既製のサービスを使うほうが安全だと思う。無理に自前で持つ必要のある用途ではないよ。

レン

止まったときの影響が大きいのか。よく考えてから決める。

始めるなら小さく試す

プロクラ

いきなり全部を移すのではなく、重要度の低いものから試すのがいいよ。運用に慣れてから、本命を移せばいい。

• まず、失っても困らない情報だけを入れて運用してみる
• 更新とバックアップを、実際に何度か回してみる
• 戻せることを確認する
• 続けられそうだと判断してから、本格的に移す

プロクラ

この進め方なら、途中でやめても損失が無い。セルフホスト全般に言えることだけど、この用途では特に慎重でいいと思う。