# アカウント暗号化キー

各ユニークなBitwardenアカウントには、すべての保管庫データを暗号化するための暗号化キーがあります。

## あなたの暗号キーをロテートしてください

> [!NOTE] Rotating encryption key
> **あなたの暗号化キーをロテートすることは、潜在的に危険な操作です。**このセクションを徹底的に読んで、そうすることの全ての影響を理解してください。

あなたのアカウントの暗号化キーをロテートすると、新しい暗号化キーが生成され、そのキーがすべての保管庫データを再暗号化するために使用されます。あなたのアカウントが侵害され、誰かがあなたの暗号化キーを取得したような場合、暗号化キーをロテートすることを検討すべきです。

### ロテートする前に

ロテートする前に、潜在的なデータの損失や破損に対抗するために、以下の行動を取るべきです。

#### 任意のアカウントバックアップエクスポートを再作成してください。

長期的なセキュアバックアップを保存するためにアカウントバックアップ[暗号化エクスポート](https://bitwarden.com/ja-jp/help/encrypted-export/)を使用している場合、新しい暗号化キーを使用して保管庫データの暗号化エクスポートをすぐに再作成する必要があります。

アカウントのバックアップ暗号化エクスポートは、あなたの暗号化キーを使用して保管庫のデータを暗号化**および復号化**します。つまり、ロテートされた暗号化キーは、「古い」（ロテート前の）キーで作成されたエクスポートを復号化することはできません。

### ロテートした後で

ロテートした後、データの損失や破損を防ぐために、次の行動をすばやく取るべきです。

> [!NOTE] Backup prior to key rotation
> あなたのアカウント暗号化キーをロテートする前に、保管庫のバックアップを作成することをお勧めします。保管庫のエクスポートについて、また含まれるアイテムについて詳しく知るには、[保管庫データのエクスポート](https://bitwarden.com/ja-jp/help/export-your-data/)をご覧ください。

#### クライアントアプリケーションからログアウトしてください

暗号化キーをローテーションする前に、Bitwarden クライアント アプリケーション (デスクトップ アプリ、ブラウザ拡張機能、モバイル アプリなど) でログインしているセッションから**直ちに**ログアウトすることをお勧めします。この方法でクライアントアプリケーションからログアウトすると、セッションが「古い」（ロテート前の）暗号化キーを使用するのを防ぐことができます。それを行った後、通常通りにログインし直すと新しい暗号化キーが使用されます。

**「古い」暗号化キーでセッションに変更を加えると、データの破損が発生し、あなたのデータは回復不可能になります。**

#### PRF有効化されたパスキーをログイン用に再作成します

あなたが[パスキーでログイン（ベータ版）](https://bitwarden.com/ja-jp/help/login-with-passkeys/)を使用している場合、アカウントの暗号化キーをロテートすると、保管庫の暗号化のために設定された任意のパスキーの暗号化および復号化機能が無効になります。

そのパスキーがBitwardenにログインする際の認証に使用される能力は、アカウントの暗号化キーをロテートしても**影響を受けません**。しかし、保管庫の復号化にパスキーを続けて使用するためには、新しいパスキーセットを作成するべきです。

### あなたの暗号化キーをロテートする方法

あなたのアカウント暗号化キーをロテートするには：

1. ウェブアプリで、**設定** → **セキュリティ** → **マスターパスワード**に移動します。

![Master password settings](https://bitwarden.com/assets/2Svv0PwlH9i7SSK73dlv9A/e451afb190346e492110a7bf1bd3a518/Master_password_settings.png)
2. あなたの**現在のマスターパスワード**を入力し、**新しいマスターパスワード**を作成/確認してください。

> [!NOTE] master password encryption key rotation 
> マスターパスワードを変更せずに、アカウントの暗号化キーのみをロテートしたい場合は、現在のマスターパスワードを**新規**フィールドに入力して、それが変更されないようにすることができます。
3. **私のアカウントの暗号化キーもロテートする**チェックボックスを確認し、ダイアログを承認してください。
4. **マスターパスワードを変更**ボタンを選択してください。