【保存版】お勧めのパスワード管理方法【PR】

まんきちです。本ブログではアフィリエイト広告を利用しています。

世の中がどんどんデジタル化してきて多くのことがオンラインでできるようになってきました。それにともなって増えてきたのが各サイトのユーザーIDやパスワードです。さすがに全部記憶することは不可能ですし、なんらかの形でパスワードをどこかに記録しておく必要があります。

とりうる選択肢としては

紙などに記録しておく
ブラウザーのパスワード保存機能を使う
パスワード管理ソフトを使用する

のいずれかだと思います。

１はさすがに手書きするのは大変ですのでエクセルなどに打ち込んでプリントアウトしている人が多いのではないかと思います。かくいう筆者も実はそうだったりします。

２も多少は使用してはいますがPCのトラブルなどでなくなってしまう可能性もあるため結局エキスポートしたものを保存しておくことになるので１と大差はありません。

３に関しては有償、無償を含めると多くのものが出ており、どれがいいのかわかりにくいですよね。

筆者はMcAfeeのリブセーフを使用しているのでMcAfeeのTrue Keyというのを使えるのですが、それも含めていくつかの代表的なパスワード管理ソフトを比較してみました。

McAfee True Key　True Key
トレンドマイクロ　パスワードマネージャーパスワードマネージャー
Dashlane　Dashlane
LastPass　LastPass

１Password　1Password
BitWarden BitWarden
Avira Avira

評価方法

各ソフトを見比べてみると機能的には大きな違いはなく、Windows, iOS, Andoroidがサポートされており、ブラウザーによる違いも特にはなさそうでしたので評価は以下の環境で行ないました。

OS: Windows 11 22H2 Home Edition
Browser: Microsoft Edge 110.0.1587.46

評価項目としては、下記の通りとしました。

ブラウザや他のパスワードマネージャーからのインポートができるか？
バックアップ用にエキスポートができるか？
マスターパスワードを忘れたときにリカバーできるか？
自動保存および自動入力の正確さは？特に下記のようなケース
- ユーザーIDがメールアドレスの場合
- ２段階認証の場合
- 画像認識の場合
価格

評価結果

インポート

それぞれ対応はできていましたが、トレンドマイクロのパスワードマネージャーのみインポートの時にもマスターパスワードの入力を求められました。

True Key

ブラウザー（Microsoft Edge, Google Chrome,その他）だけでなくパスワードマネージャー（LastPass, Dashlane, True Key)からのインポートもサポートしていました。

Dashlane

ブラウザー（Microsoft Edge, Google Chrome, Firefox, Safari, その他）だけでなくパスワードマネージャー（1Password,Bitwarden,Dashlane, KeePass, Keeper,LastPass)からのインポートもサポートしていました。

LastPass

ブラウザー（Microsoft Edge, Google Chrome, Firefox, Safari, Opera,　Explorer,その他）だけでなくパスワードマネージャー（1Password,Bitwarden,Dashlane, KeePass, Keeper,LastPass,RobotForm)からのインポートもサポートしていました。

パスワードマネージャー

バックアップ用のセキュアアーカイブと他パスワードマネージャーからの移行用のCSVをサポートしていました。

1Password

ブラウザー（Microsoft Edge, Google Chrome, Firefox, Safari, Opera, Brave,その他）だけでなくパスワードマネージャー（LastPass, Dashlane, KeePass, KeePassXC, RobotForm, Delinea Secreat Server, iCloud Keychain, 1Password)からのインポートもサポートしていました。

BitWarden

ブラウザとパスワードマネージャーの区別はされていませんが、主だったブラウザや他パスワードマネージャーがサポートされています。特徴的なのは一つのパスワードマネージャー（例：１Password）でも複数のフォーマットやバージョンがサポートされています。

Avira

CSVファイルのみサポートされています。いろいろなフォーマットをサポートするためにどのデータがURL,ユーザー、パスワードにあたるのかを指定できるようになっています。

エキスポート

それぞれサポートしていましたが、いずれもエキスポート時にはマスターパスワードの入力を求められました。True KeyとLastPassはバックアップ用にもCSVフォーマットしかないため保管方法に注意が必要になります。

True Key

CSVフォーマットのみサポートしていました。

Dashlane

CSVフォーマットだけでなくバックアップ用のセキュアアーカイブもサポートしていました。

LastPass

CSVフォーマットのみサポートしていました。

パスワードマネージャー

CSVフォーマットだけでなくバックアップ用のセキュアアーカイブもサポートしていました。

1Password

1PUXもしくはCSVフォーマットをサポートしています。1PUXは暗号化されておりパスキーにも対応しています。

BitWarden

JSON, CSV, JSON(Encrypted）がサポートされています。JCON(Encrypted）はアカウント制限かパスワード保護のいずれかが選択できます。

Avira

CSVフォーマットのみサポートしていました。

マスターパスワード

どのパスワード管理ソフトもひとつのマスターパスワードで中に保存されたパスワード情報を保護しているためその扱いは厳重になっています。

今回評価するにあたり、意図せずマスターパスワードの記録を怠ってしまい大変でした。

マスターパスワードの管理という点では以下の２点が気になる点です。

マスターパスワードのリセットができるか？
マスターパスワードを入力しなくてはならない頻度

True Key

マスターパスワードのリセットができるかという設定があり、デフォルトはONになっています。

リセットは可能ですが保存されていたパスワード情報はすべて消えてしまいます。従ってバックアップを定期的にとっておく必要があります。

マスターパスワードの保存期間はかなり長く、デフォルトでは７日間になっています。設定でブラウザーを閉じるたびにサインアウトするようにもできます。

Dashlane

マスターパスワードのリセットは簡単にはできず、オンラインでリセット要求をする必要がありました。実際には当該アカウントが無効化されるようで、同じアカウント名（メールアドレス）で新規に登録しなおす形になります。当然パスワード情報はすべて消えてしまいますのでバックアップをとっておく必要があります。

マスターパスワードの保存期間ははっきりしませんでしたが、デフォルトの設定は緩めでブラウザーを閉じても電源を落としてもマスターパスワードをきかれることはありませんでした。

LastPass

マスターパスワードのリセットは苦労したあげく、結局同じアカウント名（メールアドレス）では復活させることができず、別のアカウント名で登録しなおすはめになりました。

どうやらリカバリー機能はもっているようなのですが、そのために必要な条件はよくわかりませんでした。電話番号を登録しておくとリカバリーができるようでしたが、登録する前にあらためて試したところ、登録されたパスワード情報を失わずにマスターパスワードのリセットができました。おこなったことと言えばワンタイムパスワードの作成くらいですが。。

他のパスワード管理ソフトにない特徴的なところとしてはLastPass Authenticatorという別のソフトを使用するとマスターパスワードを入れなくてもでログインできるようになる点でしょうか。

マスターパスワードの保存期間の設定は特になく、どちらかというとどういう情報にアクセスするときにマスターパスワードが必要かという設定がありました。デフォルトの設定は緩めでブラウザーを閉じても電源を落としてもマスターパスワードをきかれることはありませんでした。

パスワードマネージャー

マスターパスワードのリセットは可能ですが保存されていたパスワード情報はすべて消えてしまいます。従ってバックアップを定期的にとっておく必要があります。

マスターパスワードの保存期間はかなり短くデフォルトでは３時間になっています。この設定にかかわらず、ブラウザーを閉じるたびにサインインしなおす必要がありかなり面倒です。

１Password

マスターパスワードのリセットは不可ですが、Emergency Kitというものが用意されており、それを印刷して手書きでパスワードを書いて保存しておくことができます。マスターパスワードの変更は可能です。

一定時間たつとロックがかかりますが設定で変更ができ、ロック解除にはWindows Helloを使用することもできます。

BitWarden

マスターパスワードのリセットは不可なので要注意です。パスワードのヒントを設定しておくことはできます。

初期設定として15分でロックがかかるため、マスターパスワードの入力が必要になります。

Avira

自動ロックは初期設定ではオフになっています。

自動ログイン

設定はそれぞれ微妙に違っておりデフォルトの設定にも違いが見受けられました。

ユーザーネームとパスワードを入れるだけのページでは大丈夫でしたが、やはり２段階認証や画像認証が必要な場合にはそこでとまります。また、Amazonのようにユーザーネームとパスワードを入れる画面が別な場合なども自分でボタンを押してあげる必要がありました。

また、LastPassとパスワードマネージャーはEdgeのパスワード画面上に表示が出てこないため注意しないと双方の機能がコンフリクトしてしまう可能性があります。どちらか一方を使うように設定しておくべきでしょう。

True Key

インスタントログインという設定があり、デフォルトでONになっています。ログインボタンを押すことなく自動的にログインします。なお、インスタントログインはサイトごと個別に設定できるようになっていました。

True Keyは単独製品でなくなるのにともないパスワードの登録数の制限はなくなっており、インポートや手動登録では無制限に登録ができるのですが、ログイン時の自動登録だけはいまだに１５個の制限がかかったままになっています。

McAfee KB – You’re no longer able to purchase a standalone True Key subscription (TS103268)

Dashlane

自動ログインの設定は個別に設定できるようになっておりデフォルトはONになっていました。

LastPass

サイトごとにAuto Login（自動ログイン）とAuto Fill （自動入力）の設定がありデフォルトではAuto FillのみONになっていました。

パスワードマネージャー

自動ログインおよび自動入力は全体設定のみでデフォルトではどちらもOFFになってました

1Password

自動入力はサポートされていますが自動ログインはサポートされておらず、ログインのボタンを自分で押す必要があります。なお、自動入力をOFFにする設定は見当たりませんでした。

Bitwarden

自動入力の設定は初期設定でONになっていますが、自動的にログインのフィールドには入りませんでした。ログインの画面が表示されている状態でBitwardenの拡張機能を開くとログイン情報の候補が表示されるようになっており、それを選択することでログインのフィールドに入りました。

従って自動ログインもされません。

Avira

自動入力の設定は初期設定でONになっており、自動的にログイン情報はフォームに入りました。なお、ログインフォームの自動入力と登録フォームの自動入力が別々に設定できるようになっていました。

自動ログインはサポートされておらず、ログインのボタンを自分で押す必要があります。

価格

それぞれの価格ですがバリエーションが多いため、最安のものだけを紹介します。なお、最新の価格はそれぞれのリンクからご確認ください。

パスワード管理ソフト	価格
True Key	マカフィートータルプロテクション　１年版 7,500円 *1
Dashlane	Premium: $3.33 / month *2
LastPass	Premium: $3.0 / month
パスワードマネージャー	ダウンロード１年版　2,750円
1Password	$2.99 / month
BitWarden	$0
Avira	$0

*1: True Keyに関しては現在は単独の製品はなくマカフィーセキュリティーソフトの一部となっています。

*2: Dashlaneは以前は無料版があったのですが制限ありのお試し版のみになってしまいました

まとめ

ここまでの評価からそれぞれのメリット、デメリットとお勧め度をまとめてみます。

パスワード管理ソフト	メリット	デメリット	お勧め度
McAfee　 True Key	McAfee製品をもっていると無料で使える	自動保存が１５個までしかできない（自動ログインの稿を参照）	〇
Dashlane	~~フリー版でもパスワード数無制限~~ バックアップ用にセキュアアーカイブが可能	マスターパスワードのリセットが大変	〇
Last Pass	パスワードレスで使用できる	日本語表示がない	△
トレンドマイクロパスワードマネージャー	バックアップ用にセキュアアーカイブが可能	マスターパスワードを毎回入力しないといけない	X
1Password	パスキーに対応できている	特にない	◎
Bitwarden	無料版が用意されている	マスターパスワードのリセットができない自動入力されない	△
Avira	無料版が用意されている	サブドメイン対応がないので間違ったログインが自動入力されてしまう場合がある	△

以前評価した時にはDashlaneが群をぬいていましたが有料版になってしまったことにより評価は他と変わらなくなってしまいました。上記の評価はあくまで筆者の環境および使用状況によるものであり、評価は人によって異なってくると思います。筆者の場合、現在アンチウイルスにマカフィーを使っているのためTrue Keyが無料で使えますが、パスワードマネージャーの使い勝手はやはり1Passwordに一日の長があるようです。

今すぐチェック=> 1Password

Windowsでは使えないためとりあげませんでしたが、筆者は２段階認証のためにMicrosoft Authenticatorというアプリをスマホに入れています。Authenticatorにもパスワード保存機能があり、ブラウザやパスワード管理ソフトからのインポートもできます。バックアップ用に入れておくと万が一の時にも安心かもしれません。こちらは無料ですのでお勧めできます。

Microsoft Authenticator を入手 – Microsoft Store ja-JP

これ以外にもたくさんのパスワード管理ソフトがありますがこの手のソフトは信頼性が重要ですので、少なくともここでとりあげたパスワード管理ソフトがインポートをサポートしているパスワードマネージャーを使用するのがいいのではないかと思います。

ここでとりあげていない有償のパスワードマネージャーの記事を書いていますのでそちらもご参考まで

気になるものがありましたらお試しください。

ウイルスバスター＝＞30日無料体験版はこちら