パスワードマネージャーとは?
パスワードマネージャーは、強力でユニークなパスワードを簡単に作成し、一箇所に安全に保存するためのツールです。マスターパスワードを覚えておくだけで、保管庫のロックを解除し、他の全てのパスワードにアクセスすることができます。
良いパスワード管理ソフトの条件
すべてのパスワードマネージャーが同じように作られているわけではありません。このベストリストに載るには、最新の暗号化技術をサポートしていること、複数のデバイスに対応していること、保管庫にアクセスしやすいこと、などの重要な基準を満たす必要があります。
1. Buttercup
Buttercupは、数少ないオープンソースのクロスプラットフォーム、マルチデバイス対応のパスワードマネージャーとして、このリストに名を連ねています。Linux、Mac、Windows OS、iOS、Androidで使用でき、Google ChromeとFirefox用の拡張機能もあります。
データの暗号化とセキュリティに関して、Buttercupは広く使用され、信頼されているデータ暗号化アルゴリズムである256bit Advanced Encryption Standard (AES)を使用しています。パスワードデータベースのローカル保存、サードパーティのクラウドサービスの利用、様々なフォーマットでのパスワードデータベースのエクスポートとインポート、二要素認証などの機能を備えています。2. Bitwarden
Bitwardenは、最も人気のあるパスワードマネージャの一つです。クロスプラットフォーム、マルチデバイス、そして誰もが貢献し使用することができるオープンソースのユーティリティです。
Bitwardenは、直感的で非常に使いやすいユーザーインターフェースの他に、すべての主要なブラウザの拡張サポート、高い暗号化基準(256ビットAESなど)、マルチデバイス対応(スマートフォンを含む)、家族およびビジネスのパスワード共有などの機能を備えています。 Bitwardenには様々なパッケージがあり、その中にはほとんどのユーザーに適した無料のものもあります。しかし、プレミアムパッケージを追加したり、自分でセルフホスティングすることも可能です。3. LastPass
LastPassは、最も人気のあるパスワード管理ソフトの一つです。LastPassは、すべての主要なオペレーティングシステムのデスクトップクライアントをサポートするクロスプラットフォームです。
AES-256 ビット暗号化規格のサポート、ほとんどのブラウザと互換性のあるブラウザ拡張機能、多要素認証、塩漬けハッシュを使用した追加のセキュリティ層などの機能を提供します。また、パスワードジェネレータ、パスワードヘルスレポート、パスワードヴォルト用のマスターパスワードなどの追加ユーティリティも含まれています。 また、LastPassは使いやすいUniversal Linux Installerを提供しており、お使いのLinuxディストロにインストールされているブラウザにブラウザ拡張機能をインストールすることができます。4. KeePassXC
KeePassXC は、Windows 用のオープンソース KeePass パスワードマネージャツールの亜種またはフォークです。フリーであることに加え、Linuxシステムでうまく動作するようにネイティブに設計されています。また、Blackberryを含むすべての主要なOS、ブラウザ、スマートフォンのためのマルチデバイスとプラットフォームのサポートを提供します。
AES-256-暗号を使用し、ローカルにパスワード保管庫とマスターパスワードを保護します。Google DriveやDropboxなどのサードパーティクラウドサービスを利用して暗号化されたパスワードデータベースを同期することができ、非常に機能的なGUIを備えています。 また、KeePassXCは保存容量が無制限なので、自動パスワード生成機能を使って好きなだけパスワードを生成して保存したり、主要ブラウザの自動入力機能を利用することができます。5. Keeper
Keeperはオープンソースではありませんが、最高のパスワードマネージャの一つです。Linux、Windows、Mac OS、Android、iOSなど、複数のデバイスをサポートしています。また、一般的なブラウザもサポートしています。
このデザイン性に優れた使いやすいパスワードマネージャは、256ビットAESデータ暗号化を使用しています。また、二要素認証、安全なパスワード生成機能、生体認証ログイン、5回パスワードを間違えるとデータベースが自壊する機能など、さらなるセキュリティ対策も備えています。緊急時に備えて、信頼できる関係者にパスワードの読み取り専用アクセス権を与えることができます。よくある質問
パスワードマネージャーはどれくらい安全ですか?
ほとんどのパスワードマネージャー、特に記事で取り上げたものは、ハイエンドの暗号化基準を提供しています。また、認識されたドメインのパスワードを自動入力する機能も備えています。これは、フィッシング攻撃からあなたを保護するのに役立ちます。
マスターパスワードを忘れたらどうなりますか?
残念ながら、ほとんどのパスワード管理ソフトは、マスターパスワードの復旧オプションを提供していません。一方、LastPassは、パスワードをリセットするためのヒントを提供することがあります。
マスターパスワードを忘れてしまった場合、保管庫をパージし、パスワードを次々とリセットしてください。パスワードのエクスポートはどうすればいいですか?
推奨はしませんが、このガイドで紹介するほとんどのパスワード管理ソフトは、パスワードのエクスポートオプションを提供しています。CSVやJSONなど、さまざまな形式でパスワードをエクスポートすることができます。
パスワードはどこに保存されますか?
パスワードマネージャーには、ローカルストレージとクラウドストレージという2つの主なストレージオプションがあります。複数のデバイス間で確実に同期させるために、ほとんどのパスワード管理ソフトはリモートサーバにパスワードを保存します。いくつかの例外は、Buttercupを含む。