セキュリティガイド

パスワードマネージャーが必要な理由

強力で互いに異なるパスワードをすべてのサイトで使うには、人間の記憶ではなくパスワードマネージャーが必要です。

パスワードマネージャーとは

パスワードマネージャーは、各サイトのログイン情報を暗号化して保存し、必要なときに自動で入力してくれるツールです。ユーザーはたった一つのマスターパスワードだけを覚えればよくなります。

保管庫は強力に暗号化されるため、マネージャーのサービス側でさえ中身を見られない方式(ゼロ知識)が多くあります。

何が良いのか

マネージャーを使うと次のことが可能になります。

  • サイトごとに長くランダムでユニークなパスワードを使用
  • ログイン自動入力で利便性が向上
  • 偽のドメインでは自動入力が表示されずフィッシングを防止
  • 複数の端末間で安全に同期
  • 漏えい・重複・脆弱なパスワードのチェック

マスターパスワードが要

マネージャーの安全性はマスターパスワード一つにかかっています。このパスワードは他のどこにも使っていない、長くて覚えやすいパスフレーズ(例:複数の単語をつなぐ方式)で決めましょう。

マスターパスワードにも2段階認証を併せて設定すると、安全性が大きく高まります。

ブラウザ保存 vs 専用マネージャー

ブラウザ内蔵の保存機能は便利ですが、端末のロックに依存し、機能も限られます。専用のパスワードマネージャーは、強力な生成機能、漏えいチェック、安全な共有など、より多くの保護機能を提供します。

ガイド一覧へ