パスワード管理ツールを使うかどうかの判断

パスワードを使い回している自覚がある人は多いと思います。私もそうでした。

問題は「破られる」ことではありません。他所で漏れたものが使われることです。

何が起きるか

どこかのサービスから、メールアドレスとパスワードの組み合わせが流出したとします。自分が使っていた小さなサービスかもしれない。

流出したリストは出回ります。そして、その組み合わせを他のサービスで片っ端から試すという手口があります。

同じパスワードを使い回していれば、そこで通ります。銀行、クラウド、メール。メールが取られると、他のサービスのパスワード再発行ができてしまうので、被害が連鎖します。

つまり、自分がどれだけ気をつけていても、他所の流出で巻き込まれる構造になっています。強いパスワードを1つ作って使い回す、という対策は効きません。

対策は2つ

サービスごとに違うパスワードにする。 これで連鎖が止まります。

二段階認証を有効にする。 パスワードが漏れても、それだけでは入れなくなります。

このうち二段階認証は、ツールがなくてもできます。重要なサービスから順に有効にしてください。これだけでも大半のリスクは下がります。

問題は1つ目です。サービスごとに違うパスワードを覚えるのは無理があるので、道具が要ります。

ブラウザの機能で足りるか

ChromeやSafariにもパスワード保存の機能があります。無料で、すでに使える。

個人の用途なら、これで足りる場合が多いです。ここを否定して有料ツールを勧める記事もありますが、使わないより圧倒的にいい。

足りなくなるのは、次のような場合です。複数のブラウザを使い分けている。PCとスマートフォンで違うメーカーの端末を使っている。仕事の情報を他の人と共有する必要がある。パスワード以外（クレジットカード、書類、鍵ファイル）も安全に保管したい。

これらに当てはまるなら、専用ツールの出番です。

無料と有料の差

Bitwardenは無料でも基本機能が使えます。複数端末での同期も無料の範囲に入っています。まず試すならここから。

1Passwordは有料ですが、家族やチームでの共有、保管できる情報の種類、サポートの手厚さで差があります。

判断の基準はシンプルで、共有が必要かどうかだと思っています。自分ひとりで使うなら無料で足りることが多い。他の人と共有する必要が出た時点で、有料の設計が効いてきます。

導入するときの注意

マスターパスワードを忘れると、全部にアクセスできなくなります。 これが最大のリスクです。

多くのサービスは、この1つのパスワードを預かっていません。だから忘れても再発行できない。復旧用のコードを発行できる場合は、印刷して物理的に保管してください。デジタルで保存すると、それを開くのにパスワードが要るという循環に陥ります。

一度に全部を移そうとしない。 数十個のパスワードを一日で登録するのは苦行です。

現実的なのは、ログインするたびに1つずつ登録していく方法。3か月もすれば、よく使うものは全部入ります。使わないサービスはそもそも登録しなくていい。

ついでにやっておくといいこと

パスワードを移す作業は、使っていないアカウントを見つける機会でもあります。

登録しようとして「このサービス、もう使っていないな」と気づいたら、その場で退会する。放置したアカウントは、流出したときに気づけません。

同じ理由で、使っていないサービスのアカウントは消すという習慣は、パスワード管理と同じくらい効きます。

仕事で使う場合

顧客のシステムのパスワードを預かることがあります。この場合、管理はより慎重に。

共有の仕組みがあるツールを使い、案件が終わったら共有を解除する。メールやチャットでパスワードを平文で送らない。これは相手からそうされた場合も、変更を提案したほうがいい。

預かったものは、返すか消すまでが仕事です。

各サービスの料金・機能は変更されます。契約前に公式サイトで最新の内容をご確認ください。