パスワードマネージャーとは
パスワードマネージャーは、各サイトのログイン情報を暗号化して保存し、必要なときに自動で入力してくれるツールです。ユーザーはたった一つのマスターパスワードだけを覚えればよくなります。
保管庫は強力に暗号化されるため、マネージャーのサービス側でさえ中身を見られない方式(ゼロ知識)が多くあります。
何が良いのか
マネージャーを使うと次のことが可能になります。
- サイトごとに長くランダムでユニークなパスワードを使用
- ログイン自動入力で利便性が向上
- 偽のドメインでは自動入力が表示されずフィッシングを防止
- 複数の端末間で安全に同期
- 漏えい・重複・脆弱なパスワードのチェック
マスターパスワードが要
マネージャーの安全性はマスターパスワード一つにかかっています。このパスワードは他のどこにも使っていない、長くて覚えやすいパスフレーズ(例:複数の単語をつなぐ方式)で決めましょう。
マスターパスワードにも2段階認証を併せて設定すると、安全性が大きく高まります。
ブラウザ保存 vs 専用マネージャー
ブラウザ内蔵の保存機能は便利ですが、端末のロックに依存し、機能も限られます。専用のパスワードマネージャーは、強力な生成機能、漏えいチェック、安全な共有など、より多くの保護機能を提供します。