キーチェーン、LastPass、1Password、Dashlane、Nordpass: パスワードを安全に保管してください

パスワードマネージャーを使用して、すべてのアカウントに同じパスワードを使用するのをやめ、オンライン生活を適切に保護してください。デジタル保護に最適なものをいくつか紹介します。

実際、オンラインで行うことはすべて、何らかの形式のアカウントと、ユーザー名とパスワードの組み合わせが必要です。ユーザー名とパスワードは最も基本的な認証形式であり、概念としてはすぐに理解できますが、非常に安全性が低く、使用が難しい場合もあります。

これは、いつでもログインできるようにする必要があるアカウントを数十または数百も持っている場合に特に当てはまります。アカウントの数が増えると、セキュリティがより大きな問題になります。

最大の問題は、ユーザーがさまざまな資格情報を覚えておく必要がないように、複数のアカウントで同じパスワードを使用しようとする場合です。この時間節約のアイデアは、あるサービスやアプリのアカウントの詳細を知っている攻撃者が、同じ情報を使用する他のサービスやアプリにアクセスできる可能性があるため、非常に安全でもありません。

この問題を解決するには、アカウントごとに異なるパスワードを使用します。これにより、あるアカウントから知られている詳細情報を使用して別のアカウントにアクセスすることが直ちにできなくなります。これにより、突然、1 つだけではなく複数のアカウントのパスワードを覚えて追跡しなければならなくなるという、別の問題が発生します。

別のパスワードを使用することを選択しなかった場合でも、数字、文字、大文字と小文字、特殊記号、またはその他のルールの使用を必要とするアカウントシステムによって、パスワードが強制される可能性があります。

この問題は、テキスト文書または物理的なノートにパスワードを書き留めることで解決できますが、これも非常に安全ではありません。

長年にわたり、業界全体がパスワードの問題を解決するために発展してきました。パスワードロッカーまたはパスワードマネージャーは、多数の一意のパスワードを処理する方法を提供するため、ユーザーが行う必要があるのは、そのパスワードロッカーへのアクセスに使用したパスワードを覚えておくことだけです。

多くのサービスは、ユーザーが覚えておく必要がなく安全なパスワードを確保できるパスワード生成や自動入力など、ユーザーの生活を楽にする機能を備えています。さらに、セキュリティを強化するための 2 要素認証システムなどの機能もあります。

しかし重要なのは、管理者全員がパスワードをオンラインで安全に保存できるため、どのデバイスからでもパスワードにアクセスでき、また、異なるプラットフォーム間で自動的に更新できることです。

確かに、多くの一般的な Web ブラウザにはパスワード管理機能が組み込まれており、おそらく Web サイトへのログインに使用することになるため、これは理にかなっていますが、これが必ずしも最適な方法であるとは限りません。多くの場合、パスワードをブラウザーに保存し、そのブラウザーがインストールされているデバイス間で同期するという問題に遭遇しますが、保存したパスワードを他のブラウザーで使用したり、ブラウザーから完全に離れて使用したりするのは簡単ではありません。

以下に、パスワードロッカービジネスの主要な名前の一部、サービスとして提供される内容、およびアカウントの安全性を維持するための費用を示します。

Apple のキーチェーン: 無料で入手可能

ほとんどの Apple デバイスユーザーおそらく知っている会社のパスワードロッカーシステムとしてのキーチェーン。を所有している人なら誰でも、iPhone、iPad、または Mac がある時点でキーチェーンに遭遇したことになります。

キーチェーンは、アプリやサービスのユーザー名とパスワードを管理するために使用され、デバイスに保存され、後で呼び出すことができます。 Apple の先見の明のある設計のおかげでiOS、この機能は、iOS がキーチェーンからデータを自動的に入力する機能を提供しているアプリでパスワード入力画面を扱うときに最も顕著に現れます。

キーチェーンはパスワードを保存するだけでなく、クレジットカード番号や銀行口座の PIN などの他のデータの処理にも使用できます。これらはすべて iOS によって提供され、ユーザーに代わってテキストボックスに自動的に入力され、できるだけ目立たないように入力されます。

Apple の iOS 用キーチェーン iCloud パスワードマネージャー

また、iCloud キーチェーンを使用して、Apple の iCloud からデバイスにパスワードを自動的に送信および取得する同期コンポーネントもあります。すべてのパスワードはエンドツーエンドの暗号化によって保護されていますが、Apple はパスワード違反をスキャンする機能も含めてサービスを具体化し、アカウント間でパスワードを繰り返し使用したり、さらには 2 要素認証キーを使用したりした場合にユーザーに警告します。

iOS と macOS に組み込まれ、おそらく世界で最もプライバシーに重点を置いている大手テクノロジー企業の 1 つによって支援されている無料ツールであるため、ユーザーは他のユーザーよりも先にチェックすべきものです。それでも、限界はあります。

キーチェーンの大きなマイナス点は、信じられないほど Apple 中心であることです。あなたが Apple エコシステム内で働いていると仮定してください。その場合、iOS の設定アプリや macOS のシステム環境設定を介して資格情報を更新する場合でも、常に使用することに問題はありません。

異なるプラットフォームで同じ認証情報を使用する必要がある場合、これは当てはまりません。 Windows では、Chrome 拡張機能を介して iCloud キーチェーンにアクセスできますが、Android のようなプラットフォームは放置されています。

マルチプラットフォームを必要とする人は、市場にある他の多くのパスワードマネージャーの 1 つを試してみることをお勧めします。

赤と黒の配色を誇る LastPass は、最も著名なパスワード管理ツール。システムは、資格情報をパスワード保管庫に保持し、さまざまなアプリやブラウザ拡張機能を使用してデバイス間で同期します。

サポートは広範囲にわたり、Vault を管理するための iOS および macOS 用アプリ、Windows および Android 用アプリ、多くの一般的なブラウザー用の拡張機能、さらには Linux 用のアプリも含まれます。つまり、使用したいメインストリームデバイスから認証情報を追加、編集、管理できるということです。

ラストパス

同じツールは、Wi-Fi パスワード、クレジットカードの詳細、追加データなどの他の情報をすべて 1 つのパスワードで保存できます。また、LastPass がアカウント自体のマスターパスワードやキーを受信することなく、データがデバイスレベルで保存および復号化される、ローカルのみの暗号化によって保護されます。

ただし、2021 年 12 月に、一部のユーザーがマスターパスワードが侵害されたことに気付いたという報告がありました。LastPass が要求されましたユーザーは、「クレデンシャルスタッフィング」やその他の手法によるアカウントへのアクセスの試行に関する警告を受け取り、ユーザーのマスターパスワードを知らないため、それが漏洩の原因ではないことを示しました。

ユーザーをさらに支援するために、パスワード生成機能、ユーザーに影響を与える可能性のあるデータ侵害のダークウェブ監視機能、家族や同僚との認証情報の安全な共有機能も組み込まれています。これらすべては、ナビゲートして使用するのが簡単なシステム内にあり、異なるプラットフォーム間でも非常によく似た動作をします。

LastPass の唯一の欠点は、その無料提供が少し複雑であることです。無料版ではサービスの主要な利点が提供されますが、次の点にのみ制限されます。1種類のデバイス: コンピュータまたはモバイル。両方のタイプで適切に動作するには、プレミアムバージョンの料金を支払うことがユーザーに推奨されます。

プレミアムの 30 日間の無料トライアルも利用できます。

ラストパス月額 3 ドルかかりますプレミアムサービスは毎年請求されます。ファミリーオプションを選択した場合は、6 つのパスワード保管庫、ファミリーマネージャーダッシュボード、共有可能なフォルダーが含まれる月額 4 ドルです。ビジネスプランもご用意しております。

1Password: 旅行者に最適

この名前は、1Password がユーザーに何を提供するのかを示す手掛かりであることは間違いありません。固有のパスワードでアカウントを保護しますが、覚えておく必要があるのは 1 つだけです。 1Password が呼び出されると、自動的に埋めるユーザーの Web サイト上のログイン画面やフォームでは、すべてのデバイスで同じ認証情報を使用します。

のサービスは、さまざまなプラットフォーム上のアプリやブラウザ拡張機能を使用しており、ターミナル内で作業したい人向けのコマンドラインインターフェイスもあります。

アプリの macOS バージョンは 2022 年 5 月にバージョン 8 に更新され、新しい外観と改訂されたワークフローが導入され、ユーザーのエクスペリエンスが合理化されました。

すべてのパスワードは AES-256 ビット暗号化でサーバーに保存され、暗号化にマスターパスワードと秘密キーが使用されますが、会社自体には送信されません。セキュアリモートパスワードを使用すると、最初からインターネット経由で資格情報を送信せずに資格情報を認証することもできます。

1パスワード

さらに、ユーザーがアプリに指示した場合にのみ、セキュリティ違反、フィッシング保護、データ入力に関するアラートが表示されます。悪意のある者がデバイスのクリップボードを悪用してデータをコピーするのを防ぐため、機密であるべき情報は一時データストアから定期的に削除されます。

珍しいことに、当局がハードウェアにアクセスしようとする可能性がある状況で国境を越える場合に使用されるトラベルモードもあります。 1Password に保存されている機密データは消去されますが、セキュリティチェックポイントを通過した後はクリック 1 つで復元できます。

その他の機能には、資格情報の安全な共有、さまざまなデータ項目の保存、削除されたパスワードを取得するための 365 日の項目履歴、および 2 要素認証が含まれます。 macOS のバージョン 8 では、サービスとパスワードに迅速にアクセスするためのクイックアクセスパネルと、パスワードの強度を計算し、デバイス上の処理を使用して脆弱なパスワードを検出するための Watchtower ツールが導入されました。

また、ユニバーサルオートフィルも導入されており、簡単なキーボードショートカットを使用して macOS のほぼどこからでもアカウントフィールドに入力できるようになります。

14日間の試用後、月額 2.99 ドルかかります、1Password の個人アカウントの場合は毎年請求され、ファミリー版では月額 4.99 ドルに上昇します。このプランは最大 5 人の家族メンバーで利用でき、パスワードとクレジットカードの共有、各家族メンバーが使用できるものの管理、ロックアウトされた家族メンバーのアカウントの回復機能を備えています。

Dashlane: ブラウザベースのセキュリティ

パスワード管理市場に長年参加している Dashlane は、同じ種類の機能他のトップレベルのライバルと同様に。 Dashlane は、パスワード、支払い詳細、個人情報をデジタルロッカーに保存し、クラウドストレージサービス上に保管します。

また、最大 5 つの電子メールアドレスのダークウェブ監視、脆弱なパスワードの使用状況や最終的に再利用されているパスワードを確認するパスワードヘルスチェッカー、パスワードジェネレーターなど、パーソナライズされたセキュリティアラートもあります。安全でないためにパスワードを更新する必要がある場合には、多くの Web サイトで機能する自動パスワード変更機能があります。

パスワードや重要な詳細情報に加えて、Secure Notes 機能があるため、機密性の高い情報を Dashlane に保存し、他のユーザーと安全に共有することもできます。 Dashlane は「ゼロ知識、米国特許取得済みのセキュリティアーキテクチャ」を使用して、ユーザーのみが自分のデータにアクセスできるようにしており、これは「一度も侵害されたことがない」と Dashlane は主張しています。

セキュリティを強化するために、有料プランには VPN も含まれており、ユーザーが公共 Wi-Fi ホットスポットを使用するときにプライベートブラウジングを提供します。

ダッシュレーン

Dashlane は、専用のデスクトップアプリを廃止し、ブラウザーベースのインターフェイスを採用している点で、他のパックとは異なります。モバイルアプリはブラウザ拡張機能とともに引き続き利用できますが、デスクトップ管理アプリがなくなるのは一部の人にとっては大変なことかもしれません。

ダッシュレーン月額6.49ドルかかります、年間請求の場合は月額 4.99 ドル、ファミリープランのオプションも月額 8.99 ドル、または年間請求の場合は月額 7.49 ドルで利用できます。ファミリープランは最大 6 つのプレミアムアカウントに対応しており、ユーザーあたり 5 件の電子メールのダーク Web 監視やその他すべての特典が利用できます。

無料のオプションが利用可能で、最大 50 個のパスワードのストレージ、パスワードの健全性と生成機能、およびパーソナライズされたセキュリティアラートを提供します。無料版には、VPN、ダークウェブ監視、自動パスワード変更機能などの要素は含まれておらず、1 台のデバイスを超えて使用することもできません。

ただし、無料プランはプレミアムプランの味を提供し、より基本的なパスワード管理要件を持つユーザーに適していると簡単に主張できます。

NordPass: 新しいが歴史ある

あ姉妹サービスNordVPN と同様に、NordPass は同じ組織による最新のサービスです。他のものと同様に、一意のパスワード、メモ、クレジットカード、その他の個人情報を生成して保持する安全な方法を提供し、ユーザーのデバイスコレクション全体で同期できます。

同様に、アプリやブラウザ拡張機能も豊富に揃っているため、複数のプラットフォームで簡単に使用できます。資格情報の共有、パスワードの健全性の監視、アカウント詳細のデータ漏洩のチェックなどの通常の保護機能もあります。

ただし、NordPass は最新の製品として、他のパックとはまったく異なる機能もいくつか提供します。たとえば、一般的な共有機能はありますが、緊急アクセスでは、状況によっては家族や親しい友人がユーザーの保管庫にアクセスできるようになります。

ノルドパス

さらに、NordPass は、AES-256 の代替となる可能性がある新しい暗号化アルゴリズムである XChaCha20 暗号化を使用することで、セキュリティにも配慮しています。また、侵入テストを実施する Cure53 による監査も受けており、NordPass は素晴らしい報告書を受け取りました。

多要素認証は NordPass にもありますが、OTP ジェネレーター、Bluetooth デバイス、または USB スティックを追加して、トークンベースのセキュリティ層をアカウントに追加することもできます。信頼できる連絡先機能を使用すると、ユーザーは他の人と暗号化された接続を設定することを手動で確認できるため、共有パスワードが中間者攻撃から安全に保たれます。

ノルドパス月額 4.99 ドルかかりますプレミアムプランの場合、年間請求の場合は月額 2.99 ドル、2 年プランの場合は月額 2.49 ドルです。ファミリープランの料金は月額 7.99 ドル、年間バージョンの場合は月額 5.99 ドルで、最大 6 つのユーザーアカウントをサポートします。

無料版には 30 日間のプレミアムトライアルが付いており、信頼できる連絡先、共有、緊急アクセス、パスワードの健全性、およびデータ漏洩スキャン機能に影響します。