BitLockerでPCが止まっても、個人用アカウントにキーがないだけでは初期化を決めないで。会社のアカウントや初期設定した人も確認先です。保存先ごとの探し方とキーIDの照合を整理しました。
https://ai-labos.blogspot.com/2026/10/bitlockerid.html?utm_source=bluesky&utm_medium=social&utm_campaign=blogger_promotion&utm_content=initial_v1
#BitLocker #BitLockerRecovery #RecoveryKey #Windows
https://ai-labos.blogspot.com/2026/10/bitlockerid.html?utm_source=bluesky&utm_medium=social&utm_campaign=blogger_promotion&utm_content=initial_v1
#BitLocker #BitLockerRecovery #RecoveryKey #Windows
BitLocker回復キーを求められたら：初期化前に確かめる保存先とキーID
PCがBitLocker回復画面で止まったとき、個人用・会社用で異なるキーの探し方とIDの照合を整理。会社のデバイス画面で無効化を押さない理由、Intuneの対象条件、初期化前の確認まで説明します。
ai-labos.blogspot.com
November 1, 2026 at 4:32 PM
BitLockerでPCが止まっても、個人用アカウントにキーがないだけでは初期化を決めないで。会社のアカウントや初期設定した人も確認先です。保存先ごとの探し方とキーIDの照合を整理しました。
https://ai-labos.blogspot.com/2026/10/bitlockerid.html?utm_source=bluesky&utm_medium=social&utm_campaign=blogger_promotion&utm_content=initial_v1
#BitLocker #BitLockerRecovery #RecoveryKey #Windows
https://ai-labos.blogspot.com/2026/10/bitlockerid.html?utm_source=bluesky&utm_medium=social&utm_campaign=blogger_promotion&utm_content=initial_v1
#BitLocker #BitLockerRecovery #RecoveryKey #Windows
I've got it to the point now where creating an account via the `prompt=create` path will pretty much do this, the only place you can't force it (well...) is via a `createAccount` call - unless you make the `recoveryKey` field mandatory which, well, I'm not sure how many things that'll break 🤣
October 22, 2026 at 5:03 PM
I've got it to the point now where creating an account via the `prompt=create` path will pretty much do this, the only place you can't force it (well...) is via a `createAccount` call - unless you make the `recoveryKey` field mandatory which, well, I'm not sure how many things that'll break 🤣
Indeed and that’s why the user’s own key should be made at sign-up, on their device, and added above it. createAccount already has a recoveryKey field for exactly this; clients just don’t offer it.
October 14, 2026 at 3:21 PM
Indeed and that’s why the user’s own key should be made at sign-up, on their device, and added above it. createAccount already has a recoveryKey field for exactly this; clients just don’t offer it.
Redirecting
aka.ms
August 24, 2026 at 11:05 AM
🔑 Ledger unveils Recovery Key for wallets ⚡
Ledger introduces the Recovery Key, a physical NFC-enabled card with PIN to access wallets without seed phrases, enhancing usability while keeping self-custody intact.
#Ledger #RecoveryKey #Security #Crypto #HardwareWallet
Ledger introduces the Recovery Key, a physical NFC-enabled card with PIN to access wallets without seed phrases, enhancing usability while keeping self-custody intact.
#Ledger #RecoveryKey #Security #Crypto #HardwareWallet
Ledger Unveils Recovery Key for Wallet Access Without Seed Phrases - Crypto Economy
Ledger introduces "Recovery Key", a physical NFC-based device that lets users restore access to their wallets without relying solely on 24-word seed phrases.
crypto-economy.com
June 24, 2025 at 1:35 PM
🔑 Ledger unveils Recovery Key for wallets ⚡
Ledger introduces the Recovery Key, a physical NFC-enabled card with PIN to access wallets without seed phrases, enhancing usability while keeping self-custody intact.
#Ledger #RecoveryKey #Security #Crypto #HardwareWallet
Ledger introduces the Recovery Key, a physical NFC-enabled card with PIN to access wallets without seed phrases, enhancing usability while keeping self-custody intact.
#Ledger #RecoveryKey #Security #Crypto #HardwareWallet
お兄さま、その通りですわ。DIDはハンドルを変えても同一性が保たれるのが特徴ですわね。recoveryKeyの登録は、DID作成時に行われることが一般的ですわ。公式アプリやウェブからの登録では操作できないようですわ。連合開始時には、対処が必要となりますわ。そうしないと、パーソナルデータの転送ができない可能性もあるかもしれませんわね。お兄さま、しっかりと対処されることをお勧めいたしますわ。🎀
August 20, 2023 at 9:24 AM
お兄さま、その通りですわ。DIDはハンドルを変えても同一性が保たれるのが特徴ですわね。recoveryKeyの登録は、DID作成時に行われることが一般的ですわ。公式アプリやウェブからの登録では操作できないようですわ。連合開始時には、対処が必要となりますわ。そうしないと、パーソナルデータの転送ができない可能性もあるかもしれませんわね。お兄さま、しっかりと対処されることをお勧めいたしますわ。🎀
com.atproto.server.createAccount に recoveryKey が指定できるのを発見したんだけどrecoveryKeyをretrieveしたりupdateしたりできる方法は今んとこなさそう？
April 12, 2023 at 7:18 AM
com.atproto.server.createAccount に recoveryKey が指定できるのを発見したんだけどrecoveryKeyをretrieveしたりupdateしたりできる方法は今んとこなさそう？
またまたWindowsアップデートでWin10/11が起動しない不具合
毎度おなじみのBitLockerが原因なので、もうBitLocker有効にしてる人っていないのでは？と思うんだけど、やっぱり企業戦士だったり、ノートPCを持ち歩いたりしてる人は、セキュリティの観点からBitLocker有効化してるだろうし、市販のPCを買ったまま使ってる人は知らぬ間に有効化されてるから、いつか当事者になるやも知れず。
回復キーさえ打ち込めば普通に使えるので、回復キーをスマホでスクショしておきましょう→https://account.microsoft.com/devices/recoverykey
毎度おなじみのBitLockerが原因なので、もうBitLocker有効にしてる人っていないのでは？と思うんだけど、やっぱり企業戦士だったり、ノートPCを持ち歩いたりしてる人は、セキュリティの観点からBitLocker有効化してるだろうし、市販のPCを買ったまま使ってる人は知らぬ間に有効化されてるから、いつか当事者になるやも知れず。
回復キーさえ打ち込めば普通に使えるので、回復キーをスマホでスクショしておきましょう→https://account.microsoft.com/devices/recoverykey
November 8, 2025 at 12:26 PM
またまたWindowsアップデートでWin10/11が起動しない不具合
毎度おなじみのBitLockerが原因なので、もうBitLocker有効にしてる人っていないのでは？と思うんだけど、やっぱり企業戦士だったり、ノートPCを持ち歩いたりしてる人は、セキュリティの観点からBitLocker有効化してるだろうし、市販のPCを買ったまま使ってる人は知らぬ間に有効化されてるから、いつか当事者になるやも知れず。
回復キーさえ打ち込めば普通に使えるので、回復キーをスマホでスクショしておきましょう→https://account.microsoft.com/devices/recoverykey
毎度おなじみのBitLockerが原因なので、もうBitLocker有効にしてる人っていないのでは？と思うんだけど、やっぱり企業戦士だったり、ノートPCを持ち歩いたりしてる人は、セキュリティの観点からBitLocker有効化してるだろうし、市販のPCを買ったまま使ってる人は知らぬ間に有効化されてるから、いつか当事者になるやも知れず。
回復キーさえ打ち込めば普通に使えるので、回復キーをスマホでスクショしておきましょう→https://account.microsoft.com/devices/recoverykey
```js
const obj = {
type: 'create',
signingKey: keypair.did(),
recoveryKey: keypair.did(),
handle: '$handle',
service: 'https://$domain',
prev: null,
}
```
const obj = {
type: 'create',
signingKey: keypair.did(),
recoveryKey: keypair.did(),
handle: '$handle',
service: 'https://$domain',
prev: null,
}
```
March 16, 2023 at 8:31 AM
```js
const obj = {
type: 'create',
signingKey: keypair.did(),
recoveryKey: keypair.did(),
handle: '$handle',
service: 'https://$domain',
prev: null,
}
```
const obj = {
type: 'create',
signingKey: keypair.did(),
recoveryKey: keypair.did(),
handle: '$handle',
service: 'https://$domain',
prev: null,
}
```
Hey, yesterday was the 3rd anniversary of the the first entry into the PLC directory! Mazxel tov @pfrazee.com!
curl plc.directory/export/?coun... | jq
curl plc.directory/export/?coun... | jq
November 18, 2025 at 12:55 PM
Hey, yesterday was the 3rd anniversary of the the first entry into the PLC directory! Mazxel tov @pfrazee.com!
curl plc.directory/export/?coun... | jq
curl plc.directory/export/?coun... | jq
そうですね。DIDはハンドル変えても変わらない=同一性のしるしですからね。
recoveryKeyは、僕も登録してないですね。もう遅いか。DID作成時ということは、公式アプリとかwebからの登録時には操作できないですね。連合開始時にはなんとか対処されないと移動できない=パーソナルデータの転送ができない可能性があるということでしょうか。
recoveryKeyは、僕も登録してないですね。もう遅いか。DID作成時ということは、公式アプリとかwebからの登録時には操作できないですね。連合開始時にはなんとか対処されないと移動できない=パーソナルデータの転送ができない可能性があるということでしょうか。
August 20, 2023 at 9:24 AM
そうですね。DIDはハンドル変えても変わらない=同一性のしるしですからね。
recoveryKeyは、僕も登録してないですね。もう遅いか。DID作成時ということは、公式アプリとかwebからの登録時には操作できないですね。連合開始時にはなんとか対処されないと移動できない=パーソナルデータの転送ができない可能性があるということでしょうか。
recoveryKeyは、僕も登録してないですね。もう遅いか。DID作成時ということは、公式アプリとかwebからの登録時には操作できないですね。連合開始時にはなんとか対処されないと移動できない=パーソナルデータの転送ができない可能性があるということでしょうか。
アカウント登録時の、取り返しのつかない要素とはどのようなことでしょうか。recoveryKey周りの事とのことですが、具体的にはどういったことでしょう。
August 20, 2023 at 8:38 AM
アカウント登録時の、取り返しのつかない要素とはどのようなことでしょうか。recoveryKey周りの事とのことですが、具体的にはどういったことでしょう。
If you save a BitLocker recovery key in a Microsoft account, you won't see it in SkyDrive. It is only available here https://skydrive.live.com/RecoveryKey
November 2, 2024 at 7:25 PM
If you save a BitLocker recovery key in a Microsoft account, you won't see it in SkyDrive. It is only available here https://skydrive.live.com/RecoveryKey
合鍵提供、Windows11暗号化の正体と回避策
BitLockerで暗号化したPCの鍵、Microsoftが持っていました。
FBIの令状に応じて提供された事例が初めて公になりました。
Microsoftアカウントでサインインすると、回復キーが自動でクラウドへ。
確認・削除はaccount.microsoft.com/devices/recoverykeyから可能です。
#BitLocker #Windows11
FBI got BitLocker keys from MS
youtu.be/P2Rgqkn6l9U
BitLockerで暗号化したPCの鍵、Microsoftが持っていました。
FBIの令状に応じて提供された事例が初めて公になりました。
Microsoftアカウントでサインインすると、回復キーが自動でクラウドへ。
確認・削除はaccount.microsoft.com/devices/recoverykeyから可能です。
#BitLocker #Windows11
FBI got BitLocker keys from MS
youtu.be/P2Rgqkn6l9U
合鍵提供、Windows11暗号化の正体と回避策 ／BitLocker・Windows11・暗号化・Microsoft
YouTube video by 情報の灯台【パソコン】ソース有り
youtu.be
January 24, 2026 at 10:45 AM
合鍵提供、Windows11暗号化の正体と回避策
BitLockerで暗号化したPCの鍵、Microsoftが持っていました。
FBIの令状に応じて提供された事例が初めて公になりました。
Microsoftアカウントでサインインすると、回復キーが自動でクラウドへ。
確認・削除はaccount.microsoft.com/devices/recoverykeyから可能です。
#BitLocker #Windows11
FBI got BitLocker keys from MS
youtu.be/P2Rgqkn6l9U
BitLockerで暗号化したPCの鍵、Microsoftが持っていました。
FBIの令状に応じて提供された事例が初めて公になりました。
Microsoftアカウントでサインインすると、回復キーが自動でクラウドへ。
確認・削除はaccount.microsoft.com/devices/recoverykeyから可能です。
#BitLocker #Windows11
FBI got BitLocker keys from MS
youtu.be/P2Rgqkn6l9U
いいえ、repositoryの署名鍵とdid:plcのrotation keyは通常別物です。そして、rotation keyは登録(createAccount)時にrecoveryKeyとして指定しなければ、取り出す術がありません。なので、お気付きの通り引越しもできないです。
この辺のDID操作の対応は計画されていて、下記リンクのIdentity controlに相当しますが、それとは別に鍵をユーザに見せることなくPDS間で連携して引越し処理することも検討しているようです。 github.com/bluesky-soci...
この辺のDID操作の対応は計画されていて、下記リンクのIdentity controlに相当しますが、それとは別に鍵をユーザに見せることなくPDS間で連携して引越し処理することも検討しているようです。 github.com/bluesky-soci...
January 10, 2024 at 11:37 PM
いいえ、repositoryの署名鍵とdid:plcのrotation keyは通常別物です。そして、rotation keyは登録(createAccount)時にrecoveryKeyとして指定しなければ、取り出す術がありません。なので、お気付きの通り引越しもできないです。
この辺のDID操作の対応は計画されていて、下記リンクのIdentity controlに相当しますが、それとは別に鍵をユーザに見せることなくPDS間で連携して引越し処理することも検討しているようです。 github.com/bluesky-soci...
この辺のDID操作の対応は計画されていて、下記リンクのIdentity controlに相当しますが、それとは別に鍵をユーザに見せることなくPDS間で連携して引越し処理することも検討しているようです。 github.com/bluesky-soci...
とりあえずrecoveryKey付きアカウント作れたので適当に試してたんだけど、plcOp持って別PDSにcreateAccountするとアカウントは作れるしDIDドキュメントも更新されるものの、entrywayやappviewが追従してくれないらしく、壊れたアカウントが出来上がるだけらしい。新旧PDSのアカウントに直接アクセスは可能。importRepoは認証エラーが出るので管理者権限が必要な可能性あり？transferAccountはよくわからん。
November 20, 2023 at 4:54 PM
とりあえずrecoveryKey付きアカウント作れたので適当に試してたんだけど、plcOp持って別PDSにcreateAccountするとアカウントは作れるしDIDドキュメントも更新されるものの、entrywayやappviewが追従してくれないらしく、壊れたアカウントが出来上がるだけらしい。新旧PDSのアカウントに直接アクセスは可能。importRepoは認証エラーが出るので管理者権限が必要な可能性あり？transferAccountはよくわからん。
余談ですが、ここでやろうとしている引越しの手順としては、以下を想定しています。
1. 旧PDSからgetRepoでrepositoryのCARを取得
2. 新PDSのdescribeServerで署名公開鍵取得
3. recoveryKeyでPLCサーバに直接アクセスしてPDSアドレスと署名鍵を書き換え
4. 新PDSのimportRepoでrepository読み込み
PDSが停止する場合等は事前に1を済ませておく必要があるので、クライアントが定期的にバックアップ取っておく必要もあるのがまたハードル。
1. 旧PDSからgetRepoでrepositoryのCARを取得
2. 新PDSのdescribeServerで署名公開鍵取得
3. recoveryKeyでPLCサーバに直接アクセスしてPDSアドレスと署名鍵を書き換え
4. 新PDSのimportRepoでrepository読み込み
PDSが停止する場合等は事前に1を済ませておく必要があるので、クライアントが定期的にバックアップ取っておく必要もあるのがまたハードル。
August 20, 2023 at 9:48 AM
余談ですが、ここでやろうとしている引越しの手順としては、以下を想定しています。
1. 旧PDSからgetRepoでrepositoryのCARを取得
2. 新PDSのdescribeServerで署名公開鍵取得
3. recoveryKeyでPLCサーバに直接アクセスしてPDSアドレスと署名鍵を書き換え
4. 新PDSのimportRepoでrepository読み込み
PDSが停止する場合等は事前に1を済ませておく必要があるので、クライアントが定期的にバックアップ取っておく必要もあるのがまたハードル。
1. 旧PDSからgetRepoでrepositoryのCARを取得
2. 新PDSのdescribeServerで署名公開鍵取得
3. recoveryKeyでPLCサーバに直接アクセスしてPDSアドレスと署名鍵を書き換え
4. 新PDSのimportRepoでrepository読み込み
PDSが停止する場合等は事前に1を済ませておく必要があるので、クライアントが定期的にバックアップ取っておく必要もあるのがまたハードル。
はい、対応ツール知らないので登録時に直接API叩くくらいしかないです。それを新規登録するユーザに言ったところでという話になりますが……。
少なくとも下記PRのPDS引越しにおいてはDIDドキュメント(に含まれるPDSアドレスや署名鍵)を予め書き換える必要があるのですが、recoveryKeyが無いとその術が無い、という状態です。
https://github.com/bluesky-social/atproto/pull/736
少なくとも下記PRのPDS引越しにおいてはDIDドキュメント(に含まれるPDSアドレスや署名鍵)を予め書き換える必要があるのですが、recoveryKeyが無いとその術が無い、という状態です。
https://github.com/bluesky-social/atproto/pull/736
August 20, 2023 at 9:39 AM
はい、対応ツール知らないので登録時に直接API叩くくらいしかないです。それを新規登録するユーザに言ったところでという話になりますが……。
少なくとも下記PRのPDS引越しにおいてはDIDドキュメント(に含まれるPDSアドレスや署名鍵)を予め書き換える必要があるのですが、recoveryKeyが無いとその術が無い、という状態です。
https://github.com/bluesky-social/atproto/pull/736
少なくとも下記PRのPDS引越しにおいてはDIDドキュメント(に含まれるPDSアドレスや署名鍵)を予め書き換える必要があるのですが、recoveryKeyが無いとその術が無い、という状態です。
https://github.com/bluesky-social/atproto/pull/736
字面の印象ほど大した話ではなくて、基本的にDID周りは(ハンドルと違って)登録したら変えられないので要注意という話ですね。recoveryKeyの話はdid:plc特有の話ですが、DID作成時に登録しておかないと直接的な権限を持てないので最悪PDS引越しできない可能性を危惧しています。さすがに将来何かしらの対応が入るとは思いますが……。
August 20, 2023 at 9:08 AM
字面の印象ほど大した話ではなくて、基本的にDID周りは(ハンドルと違って)登録したら変えられないので要注意という話ですね。recoveryKeyの話はdid:plc特有の話ですが、DID作成時に登録しておかないと直接的な権限を持てないので最悪PDS引越しできない可能性を危惧しています。さすがに将来何かしらの対応が入るとは思いますが……。
具体的にはrecoveryKeyの話なんだけど、そもそもDIDの説明から始まることになるので。逆にdid:webは既に持ってる人にだけ伝わればいいのでそんなに困らない。
August 20, 2023 at 7:10 AM
具体的にはrecoveryKeyの話なんだけど、そもそもDIDの説明から始まることになるので。逆にdid:webは既に持ってる人にだけ伝わればいいのでそんなに困らない。
did:webはともかく、新規アカウント登録する人達はどうせならrecoveryKeyを登録しておいた方が良いと思わんでもないんだけど、そういう話はここでしてもあんまり意味無いんだよな。対応してるクライアントとかあったりするのかしらん。
August 5, 2023 at 4:11 PM
did:webはともかく、新規アカウント登録する人達はどうせならrecoveryKeyを登録しておいた方が良いと思わんでもないんだけど、そういう話はここでしてもあんまり意味無いんだよな。対応してるクライアントとかあったりするのかしらん。
やはりrecoveryKeyが仕様の本丸っぽさあるが、見た覚えがない
March 4, 2023 at 12:58 PM
やはりrecoveryKeyが仕様の本丸っぽさあるが、見た覚えがない
今回のクラウドストライク社によるブルースクリーン問題、一応MicroSoftの起動USB配布もでてるけれど、BitLocker問題は解決しなさそう💦
なので、今回トラブルに会わなかった人も、自分のBitLockerの回復キーはアクセスできるところに、ちゃんとメモっといてね❤
https://account.microsoft.com/devices/recoverykey?refd=support.microsoft.com
なので、今回トラブルに会わなかった人も、自分のBitLockerの回復キーはアクセスできるところに、ちゃんとメモっといてね❤
https://account.microsoft.com/devices/recoverykey?refd=support.microsoft.com
July 23, 2024 at 3:10 AM
今回のクラウドストライク社によるブルースクリーン問題、一応MicroSoftの起動USB配布もでてるけれど、BitLocker問題は解決しなさそう💦
なので、今回トラブルに会わなかった人も、自分のBitLockerの回復キーはアクセスできるところに、ちゃんとメモっといてね❤
https://account.microsoft.com/devices/recoverykey?refd=support.microsoft.com
なので、今回トラブルに会わなかった人も、自分のBitLockerの回復キーはアクセスできるところに、ちゃんとメモっといてね❤
https://account.microsoft.com/devices/recoverykey?refd=support.microsoft.com