テクノロジー
パスワードマネージャーを使うべき？
パスワードマネージャーを使い始めるべきでしょうか？
同じ数個のパスワードを使い回すことは、多くの人のデジタル生活における最大のセキュリティホールであり、パスワードマネージャーはそれをふさぎます。ただし、それは一つのアプリにすべての鍵を預けることも意味します。決める前に、利便性と安全性の実際の向上を、設定の手間と単一障害点への不安と天秤にかけましょう。
手短に言うと
はい——ほぼすべての人にとって、パスワードマネージャーは明確なセキュリティの向上です。どれも覚えずにアカウントごとの強固で一意なパスワードを持てるため、多くの人の最大の弱点であるパスワードの使い回しをふさぎます。本当のトレードオフは、今や一つのマスターパスワードがすべてを守るという点です。だからこそ長く一意で忘れないものにし、アプリが提供する回復手段と二要素認証をすべて有効にしましょう。ワンタップ自動入力の便利さが、たいてい決め手になります。
テンプレートの天秤
ややイエス
メリットがやや優勢ですが、大差ではありません。
61%
賛成
39%
反対
最も強いメリット
どれ一つ覚えることなく、アカウントごとに強固で一意なパスワードを使える
最大のリスク
単一障害点を作る：マスターパスワードがすべてを開けてしまう
判断のしくみ
各項目は、あなたがつけた重みで計算されます。サブの論点は親を最大 50% まで強めたり弱めたりできますが、あなた自身の評価が常に主役です。
下の論点をタップしてオフにすると、天秤が動くのが見えます。サブの論点は、その親の重みを変化させます。
メリット
デメリット
自分のものにする
論点と重みをあなたの状況に合わせて調整すると、判断がリアルタイムで再計算されます。
決める前のチェック
- 評判のよいマネージャー（Bitwarden、1Password、またはブラウザ内蔵）を選び、ゼロ知識暗号化を使っているか確認する
- 他で一度も使ったことのない、長く一意なマスターパスワードを選ぶ——これだけは自分で覚える
- マネージャー自体で二要素認証を有効にし、その回復キーを物理的に安全な場所に保管する
- 既存のログインをメールと銀行から始めて、インポートするか少しずつ移行する
- 生成機能で使い回しや脆弱なパスワードを置き換え、最も重要なアカウントを優先する
- 頼りにする前に、自分のスマホと実際に使うブラウザで自動入力が動くことを確認する
よくある質問
- パスワードマネージャーは本当に安全ですか？
- 評判のよいものは、パスワードを使い回したりメモファイルに書いたりするよりはるかに安全です。あなたの保管庫を暗号化するため、提供元でさえ中身を読めず、マスターパスワードがなければデータは判読不能なままです。主な現実的リスクは、弱いマスターパスワードとそのアクセスを失うことであり、技術そのものではありません。総合的に見て、良いマネージャーは生み出すリスクよりはるかに多くのリスクを取り除きます。
- パスワードマネージャーの会社がハッキングされたらどうなりますか？
- ゼロ知識暗号化では、会社のサーバーに侵入した攻撃者が手にできるのは暗号化されたデータの塊だけで、実際のパスワードではありません。マスターパスワードが強固であれば、それなしに復号するのは現実的に不可能です。2022年のLastPass漏洩が警鐘となったのは、まさに弱いマスターパスワードが盗まれた保管庫から総当たりで破られ得たからです。強固で一意なマスターパスワードを選べば、サーバー側のリスクは低く保たれます。
- 代わりにブラウザ内蔵のパスワードマネージャーを使うべきですか？
- ブラウザのマネージャー（Chrome、Safari、Firefox）は、パスワードの使い回しに比べれば本物の進歩であり、無料で手間もかかりません。専用マネージャーは、ブラウザや端末をまたぐ同期、安全な共有、漏洩監視、ログイン以外の情報の保管を加えます。完全に一つのブラウザだけで生活するなら内蔵機能で十分かもしれませんが、ブラウザや端末を切り替えるなら独立したマネージャーの価値があります。
- マスターパスワードを忘れたらどうなりますか？
- ゼロ知識のマネージャーでは、提供元があなたの代わりにリセットすることはできません。それが本来の目的であり、つまりマスターパスワードを忘れると保管庫全体から締め出される恐れがあります。アプリが提供する回復手段（回復キー、緊急連絡先、生体認証によるロック解除）を設定し、マスターパスワードを書いた控えを物理的に安全な場所に保管して備えましょう。この一つのパスワードを、あなたのデジタル生活の親鍵として扱ってください。
パスワードマネージャーを使い始めるべきでしょうか？
自分のものにする