パスワードマネージャを使用する理由と開始方法

大多数の人々は、非常に弱いパスワードを使用し、それらを異なるWebサイトで再利用しています。どのようにあなたはあなたが使うすべてのウェブサイトで強力でユニークなパスワードを使うべきですか？解決策はパスワードマネージャです.

パスワードマネージャはあなたが使用するすべてのウェブサイトのためのあなたのログイン情報を保存し、あなたがそれらに自動的にログインするのを助けます。彼らはあなたのパスワードデータベースをマスターパスワードで暗号化します - あなたが覚えておかなければならないのはマスターパスワードだけです.

パスワードを再利用しない!

パスワードの再利用は、大規模なWebサイトであっても、毎年多くのパスワードの漏洩が発生するため、深刻な問題です。あなたのパスワードが漏れると、悪意のある個人は他のウェブサイトで試みることができるEメールアドレス、ユーザー名、そしてパスワードの組み合わせを持っています。どこにいても同じログイン情報を使用していると、あるWebサイトでの漏洩により、すべてのアカウントへのアクセスが可能になる可能性があります。この方法で誰かがあなたのEメールアカウントにアクセスした場合、彼らはあなたのオンラインバンキングやPayPalアカウントのような他のウェブサイトにアクセスするためにパスワードリセットリンクを使うことができます。.

パスワードの漏洩による被害を防ぐために、すべてのWebサイトで固有のパスワードを使用する必要があります。これらは強力なパスワードであるべきです - 数字と記号を含む長くて予測不可能なパスワード.

Webオタクは何百ものアカウントを追跡するために持っていますが、普通の人でさえおそらく数十の異なるパスワードを持っています。このような強力なパスワードを覚えておくことは、何らかのトリックに頼ることなしにはほとんど不可能です。理想的なトリックはあなたのために安全でランダムなパスワードを生成し、あなたがする必要がないようにそれらを覚えているパスワードマネージャです。.

パスワードマネージャの使い方は似ている

パスワード管理者は頭の中からたくさんのパスワードを覚えるのではなく、生産的なことをするための頭脳の力を解放して、頭を悩ませます。.

パスワードマネージャを使用してWebサイトにログインする必要がある場合は、通常そのWebサイトに最初にアクセスします。 Webサイトにパスワードを入力する代わりに、マスターパスワードをパスワードマネージャに入力します。これにより、適切なログイン情報がWebサイトに自動的に入力されます。 （すでにパスワードマネージャにログインしている場合は、自動的にデータが入力されます）。 Webサイトに使用したEメールアドレス、ユーザー名、およびパスワードについて考える必要はありません。パスワードマネージャがあなたのために汚い仕事をしています。.

あなたが新しいアカウントを作成しているなら、あなたのパスワードマネージャはあなたのために安全でランダムなパスワードを生成することを申し出るでしょう、それであなたもそれについて考える必要はありません。住所、名前、電子メールアドレスなどの情報をWebフォームに自動的に入力するように設定することもできます。.

ブラウザベースのパスワードマネージャが理想的ではない理由

Webブラウザ（Chrome、Firefox、Internet Explorerなど）には、すべてパスワードマネージャが統合されています。各ブラウザの内蔵パスワードマネージャは、専用のパスワードマネージャと競合することはできません。 1つには、ChromeとInternet Explorerは、パスワードを暗号化されていない形式でコンピュータに保存します。あなたがあなたのコンピュータのハードドライブを暗号化しない限り、人々はあなたのコンピュータのパスワードファイルにアクセスしてそれらを見ることができます.

Mozilla Firefoxには、保存したパスワードを単一の「マスター」パスワードで暗号化して、暗号化形式でコンピューターに保存できる「マスターパスワード」機能があります。しかし、Firefoxのパスワードマネージャも理想的な解決策ではありません。このインターフェースはランダムなパスワードを生成するのには役立たず、クロスプラットフォーム同期などのさまざまな機能が欠けている（FirefoxはiOSデバイスと同期できない）。.

Dashlaneは強力なパスワードジェネレータを内蔵しています。

専用のパスワードマネージャがあなたのパスワードを暗号化された形式で保存し、安全なランダムパスワードを生成し、より強力なインターフェースを提供し、あなたが使用するすべての異なるコンピュータ、スマートフォン、そしてタブレットを通してあなたのパスワードに簡単にアクセスできるようにします。.

使用するパスワードマネージャ

Dashlaneはおそらくあらゆるパスワードマネージャの中で最も薄いインターフェースを持っています

さまざまなパスワードマネージャが利用可能ですが、3つが最良の選択肢として際立っています。どちらも強固なオプションであり、どちらを選ぶかは、あなたにとってより重要なものによって異なります。

Dashlane：このパスワードマネージャは少し新しいですが、名前認識に欠けているものは、Windows、OS X、iPhone、iPad、およびAndroidのほとんどすべてのプラットフォーム用の優れた機能と滑らかなアプリケーションで補っています。それらはあらゆるブラウザのための拡張、あなたのパスワードを分析するセキュリティダッシュボードのような機能を持っています、そして彼らはあなた自身のものに対処する必要なしにあなたのためにあなたのパスワードを変えることができる自動パスワードチェンジャーさえ持っています.

Dashlaneの最も優れた機能の1つは、単一のデバイス上で完全に無料で使用できることです。デバイス間でパスワードを同期したい場合は、プレミアムにアップグレードする必要があります。しかし、あなたは無料でそれを試してみることができます.

セキュリティに関しては、Dashlaneにはもう1つの利点があります。すべてのパスワードをクラウドではなくローカルに保存することを選択できるからです。それで、あなたはKeePassのようなものの恩恵を受けますが、より良いインターフェースを持ちます。クラウドを使用してパスワードを同期することを選択した場合、それらはAES暗号化されています.

LastPass：これはクラウドベースのパスワードマネージャで、拡張機能、モバイルアプリ、さらには必要なすべてのブラウザとオペレーティングシステム用のデスクトップアプリさえも備えています。これは非常に強力で、さまざまな2要素認証オプションも提供しているため、他のユーザーが自分のパスワードボールトにログインできないようにすることができます。 LastPassの多くのセキュリティオプションについて詳しく説明しました。 LastPassは、パスワードをLastPassのサーバーに暗号化された形式で保存します - LastPassエクステンションまたはアプリは、ログイン時にローカルで復号化して暗号化します。 LastPassの詳細については、LastPassを使い始めるためのガイドを参照してください。.

KeePass：LastPassは皆のためではありません。クラウドベースのパスワードマネージャに慣れていない人もいますが、それで問題ありません。 KeePassはパスワードを管理するための一般的なデスクトップアプリケーションですが、ブラウザ拡張機能やKeePass用のモバイルアプリもあります。 KeePassはあなたのパスワードをあなたのコンピューターに保存するのであなたはそれらを管理することができます - それはオープンソースでさえあるので、あなたが望むならあなたはそのコードを監査することができます。欠点は、あなたがあなたのパスワードに責任があるということです、そしてあなたは手動であなたのデバイス間でそれらを同期させなければならないでしょう。 Dropboxなどの同期ソリューションを使用して、KeePassデータベースをデバイス間で同期する人もいます。詳しくは、KeePassの紹介をご覧ください。.

パスワードマネージャを使ってみる

あなたがパスワードマネージャとする必要がある最初の大きな決断はあなたのマスターパスワードを選ぶことです。このマスターパスワードはあなたのパスワードマネージャデータベース全体へのアクセスを制御するので、あなたはそれを特に強くするべきです - 結局のところ、あなたが覚えておく必要がある唯一のパスワードです。万が一のために、パスワードを書き留めて選択した後に安全な場所に保存することをお勧めします。たとえば、本気の場合は、マスターパスワードを銀行の金庫室に保管できます。このパスワードは後で変更できますが、覚えている場合に限ります。マスターパスワードを紛失した場合、保存したパスワードを表示することはできません。マスターパスワードがないと誰もあなたの安全なパスワードデータベースを見ることができないことを確実にするので、これは不可欠です。.

パスワードマネージャをインストールしたら、Webサイトのパスワードをより安全なものに変更することをお勧めします。 LastPassはLastPassセキュリティチャレンジを提供します。これはあなたが変更に集中すべき弱いパスワードと重複するパスワードを特定します。 Dashlaneにはセキュリティダッシュボードが組み込まれているので、どのパスワードを変更する必要があるのか​​を判断するのに役立ちます。.

---

パスワードマネージャを使用すると、他の種類のデータを安全な形式で保存することもできます。クレジットカード番号から安全なメモまで、すべてを保存できます。パスワードマネージャに保存するすべてのデータは、マスターパスワードで暗号化されています.

パスワードマネージャは、自分のWebアドレス（URL）に基づいてアカウント情報をWebサイトに入力するため、フィッシングを防ぐこともできます。銀行のWebサイトにアクセスしていて、パスワードマネージャが自動的にログイン情報を入力していないと思われる場合は、別のURLのフィッシングWebサイトにアクセスしている可能性があります。.

画像のクレジット：FlickrのJohan Larsson