パスワード管理を自分のVPSで持つ：判断材料

レン

パスワード管理ツールも、自分のVPSで動かせるらしいけど…どうなの？

プロクラ

技術的には動くよ。軽いソフトなので、小さいプランでも十分だ。ただ、この用途だけは他と性格が違う。慎重に考える価値がある。

なぜ性格が違うのか

プロクラ

止まったときの影響が、他の用途と比べものにならないんだ。ストレージが止まっても、しばらくは困らない。でもパスワードが取り出せないと、他のサービスにも入れなくなる。

• 止まると、他のサービスへのログインも詰まる
• データが失われると、復旧の手段がほぼ無い
• つまり、可用性とバックアップの重要度が跳ね上がる
• 自分の判断ミスが、そのまま全体に響く

それでも自前で持つ理由

• 認証情報を、外部のサービスに預けたくない
• 利用人数や機能の制限を受けたくない
• サービスの方針変更に左右されたくない
• 自分で暗号化の仕組みを確認したい

プロクラ

1つめが最大の動機だろうね。ただし「自分のサーバーだから安全」とは限らない。守れているかどうかは、自分の運用次第だという点は忘れないで。

持つなら必須の備え

プロクラ

この用途に限っては、次の備えを省略してはいけない。どれか一つでも欠けると、いざというときに詰む。

• サーバーの外へ、自動でバックアップを取る
• 端末側にも、取り出せる形の控えを持つ
• サーバーが止まっても、当面しのげる状態にしておく
• 更新を確実に当てる
• 外に公開せず、VPN経由でのみ使う構成を検討する

プロクラ

2つめが現実的な保険だよ。多くの管理ツールは、端末側にも情報を保持する仕組みを持っている。サーバーが止まっても、手元では見られる状態にしておくと安心だ。

向いていない場合

ウィルスン

…すべての鍵を一つの箱に入れ、その箱を自分で管理する。よく考えたうえでなら立派だが、なんとなく始めるものではないな。

プロクラ

率直に言うと、更新やバックアップに手が回らない状態なら、既製のサービスを使うほうが安全だと思う。無理に自前で持つ必要のある用途ではないよ。

レン

止まったときの影響が大きいのか。よく考えてから決める。

始めるなら小さく試す

プロクラ

いきなり全部を移すのではなく、重要度の低いものから試すのがいいよ。運用に慣れてから、本命を移せばいい。

• まず、失っても困らない情報だけを入れて運用してみる
• 更新とバックアップを、実際に何度か回してみる
• 戻せることを確認する
• 続けられそうだと判断してから、本格的に移す

プロクラ

この進め方なら、途中でやめても損失が無い。セルフホスト全般に言えることだけど、この用途では特に慎重でいいと思う。