用途別に選ぶ！無料から有料まで使えるおすすめパスワードマネージャー完全ガイド

パスワードマネージャーは、あなたの代わりにパスワードを記憶してくれるソフトウェアです。マスターパスワードを1つ覚えておくだけで、その他のすべてのパスワードが安全に保管され、必要なときにいつでも取り出せるようになります。

誰もがパスワードを安全に管理すべきです。二要素認証（2FA）と並んで、大切なオンラインアカウントを守るための最良の習慣のひとつとされています。しかし、数あるパスワードマネージャーの中から、どれを選べばよいのでしょうか？

この記事では、その疑問にお答えします。

おすすめの無料パスワードマネージャー

アカウントのセキュリティを高めたいけれど、有料サービスにお金をかけるのはちょっと…という方にも安心してください。セキュリティは、必ずしもお金をかけなければならないものではありません。

KeePass（キーパス）

KeePassは軽量なオープンソースのパスワードマネージャーです。公式クライアントはWindows向けに設計されており（ポータブル版もあり）、さらに無数の派生プロジェクトが存在するため、実質的にほぼすべてのプラットフォームでKeePassを利用できます。

KeePassクライアントは、認証情報をデータベースファイルに保存します。この暗号化されたファイルは、マスターパスワードまたはキーファイルによって保護されています。KeePassは認証情報管理のためのシンプルで最小限のソリューションであり、サブスクリプション型の商用アプリに見られるような華やかな機能の多くは備えていません。

デスクトップPCで使うKeePassとスマートフォンの間には、自動同期機能が組み込まれていません。別のデバイスで同じデータベースにアクセスしたい場合は、DropboxやGoogle Driveなどのクラウドストレージを使って手動で共有する必要があります。難しくはありませんが、やや手作業が多く、すべての人に向いているとは言えません。

KeePassでは、さまざまなパスワードをフォルダやカテゴリごとに整理でき、ユーザー名・パスワード・追加メモなどの項目を保存できます。クライアントによっては、セキュアなパスワード生成機能、データベース内容の他形式へのエクスポート、Webフォームへの自動入力（AutoType）、プラグイン拡張なども利用可能です。

Bitwarden（ビットウォーデン）

Bitwardenもオープンソースのパスワードマネージャーですが、プレミアムプランも用意されています。後述する「試してから購入」型の有料サービスとは異なり、無料アカウントに制限や制約が課されないのが大きな特徴です。

このサービスはオンライン型です。Bitwardenアカウントを登録し、お使いのプラットフォーム向けクライアントをダウンロードしましょう。同期はサーバー側で処理されるため、希望すれば自分自身でBitwardenのクラウドサービスをホストすることもできます。KeePassのようにサードパーティのクラウド経由でデータベースファイルを共有する必要はありません。

幅広いプラットフォームへの対応も優れており、Windows、Mac、Linux向けクライアントに加え、Chrome、Firefox、Safari、Edgeなどのブラウザ拡張機能も提供されており、必要な場面で関連するパスワードへすぐアクセスできます。万が一パスワードが必要になったときは、BitwardenのWebヴォールトにログインして認証情報を確認することも可能です。

KeePassに対するもうひとつの利点は、ログイン認証情報、デビットカード／クレジットカード情報、身分証明書類、セキュアノートという4種類の機密情報を保存できる点です。これらのエントリはフォルダで整理したり、お気に入りに登録したり、データベース内を検索したりすることもできます。

LastPass（ラストパス）

LastPassは現在、どのデバイスでもどこでも無料で利用できます。以前は無料版が1台のデバイスに限定されていたため、複数デバイス間でパスワードを同期するには有料登録が必要でした。しかしそれは過去の話です。現在はLastPassにすべてのパスワードを保存し、追加料金なしで任意のデバイスに同期できます。

それでも月額2ドルのプレミアムプランは存在し、1GBの暗号化ファイルストレージ、カスタマーサポート、生体認証などが提供されます。無料版ではヴォールト内に広告が表示されますが、年額36ドルのプレミアムパッケージなら広告を除去できます。技術的な細部をすべて自動で処理してくれる無料ソリューションとしては、非常にお得と言えるでしょう。

LastPassでは、ウェブサイトのログイン認証情報だけでなく、セキュアノートもアカウント内に保存できます。ノートには「ソフトウェアライセンス」「社会保障番号」「Wi-Fiパスワード」など、より具体的なラベルを付けることも可能です。さらに「フォーム入力（Form Fills）」機能を追加すれば、本人確認、配送先、支払い情報などをWebフォームに素早く入力できます。

これほど充実した無料プランがあると、「わざわざLastPassにお金を払う理由はあるのか？」と考えてしまうのも当然でしょう。

答えは、緊急アクセス（特別な状況下で他の人にアカウントへのアクセスを許可する機能）、複数ユーザーとの認証情報の一括共有、より高度な多要素認証といった機能にあるかもしれません。

おすすめの有料パスワードマネージャー

パスワードマネージャーに課金する意思があるなら、日々の生活を少し楽にしてくれる便利な追加機能を手に入れることができます。

1Password（ワンパスワード）

最も長い歴史を持つパスワードマネージャーのひとつである1Passwordは、数年前に高額な買い切り方式から手頃なサブスクリプションモデルへ移行しました。現在は30日間の無料トライアルがあり、その後は年払いで月額換算2.99ドル、最大5人まで使えるファミリープランなら4.99ドルで利用できます。

1Passwordは、Windows、Mac、Linux、iOS、Android、Chrome OS向けに優れたネイティブアプリを提供しています。その完成度はKeePassのような無料ツールを凌駕しており、各サービスのラベル付け、アカウントごとの複数ヴォールト、エントリの旧パスワード履歴表示などの機能を備えています。異なる端末間での同期は、同社独自のサーバーによって自動的に処理されます。

パスワードの整理も非常に直感的で、カテゴリ分けによって多種多様なエントリを管理できます。ログイン情報、支払い詳細、書類、銀行口座の認証情報、セキュアノートなどを保存可能です。Chrome、Firefox、Opera、Safari向けの1Password拡張機能を使えば、ブラウジング中にパスワード保管庫へ即座にアクセスできます。

1Passwordはオープンソースではありませんが、同社は多くのプロセスにおいて透明性を保っています。1Passwordデータベースに保存されたデータはすべて、アップロード前にマスターパスワードとシークレットキーによって暗号化されます。つまり、仮にサーバーが侵害されたとしても、データ自体は依然として安全に保たれる仕組みです。

Dashlane（ダッシュレーン）

Dashlaneは、充実した無料プランを持つ有料パスワードマネージャーです。無料版では1台のデバイスに最大50個のパスワードを保存できます。スマートフォンなど他のデバイスとパスワードを同期したい場合は、年払いで月額換算3.33ドルのプランへの登録が必要です。

有料プランでは、パスワードの無制限保存と自動同期が利用できます。Dashlaneアプリにログインするだけで、すべての認証情報がそこに揃っています。アプリはパスワードの保存・生成に加え、デスクトップとモバイルの両方で情報の自動入力（オートフィル）に対応しています。

プレミアム契約では、さらにDashlane独自のVPNとダークウェブ監視（Dark Web Monitoring）にもアクセスできます。前者は仮想プライベートネットワークに接続してWebトラフィックを暗号化するもので、ISP（インターネットプロバイダ）でさえ、あなたがオンラインで送受信・ダウンロードしている内容を見ることができなくなります。

ダークウェブ監視は、あなたに関連する可能性のある漏洩・盗難された個人情報がないかダークウェブをスキャンします。何かが見つかった場合、Dashlaneは対処プランとともに通知してくれます。この点において、Dashlaneは単なるパスワードマネージャーというよりも、個人のセキュリティスイートに近い存在感があり、価格設定も決して悪くありません。

iPhone・Appleユーザーにおすすめのパスワードマネージャー

iOSとmacOSには、標準でパスワードマネージャーが搭載されていることをご存じでしたか？　便利で無料でありながら、利用を検討する人が知っておくべきメリットとデメリットの両方があります。

iCloudキーチェーン

Apple製品だけを使用しているなら、iCloudキーチェーンが最適なソリューションになるかもしれません。iOSおよびmacOSのiCloud設定でキーチェーンをオンにするだけで、この機能を有効化できます。

有効化すると、Safariでパスワードを入力する際に保存するかどうか提案してくれるようになります。新しいアカウントに登録する際は、キーチェーンがセキュアなパスワードを生成して即座に保存することを提案してくれます。

iCloudキーチェーンは、Safari上だけでなく、macOSとiOSのシステムレベルでも動作します。多くのiOSアプリはキーチェーンに認証情報を問い合わせることができ、Face IDやTouch IDによる認証が完了すると、パスワードやログイン情報を自動的に入力してくれます。

パスワードのマスターリストにアクセスしたい場合は、設定 > Safari > パスワードから確認できます（macOSではSafari > 環境設定 > パスワード）。このサービスはiCloudを利用しているため、すべての認証情報がAppleデバイス間で安全に保存・同期されます。ただし、Windowsやその他のプラットフォーム向けのiCloudキーチェーンアプリは存在しない点に注意が必要です。

忘れないでください：本記事で紹介した有料・無料のソリューションには、いずれもiOSアプリが存在します。iPhone向けパスワードマネージャーの詳しいおすすめについては、専用記事もぜひチェックしてみてください。

Androidユーザーにおすすめのパスワードマネージャー

AppleのiCloudキーチェーンと同様に、GoogleにもAndroidおよびChromeOSユーザー向けの独自サービスがあります。

Google Smart Lock

Smart Lockは、iCloudキーチェーンに相当するGoogleのサービスです。Androidスマートフォン、ChromeOS、そしてChromeデスクトップブラウザで動作します。Chromeブラウザが使える環境であれば、Google Smart Lockで認証情報を保存・同期できます。

このサービスはAndroid、ChromeOS、Chromeでデフォルトで有効になっており、パスワードの保存を提案してくれます。別の場所でChromeを使用する際には、保存済みのパスワードが自動的に利用可能になります。

パスワードのマスターリストを確認するには、Chromeブラウザでプロフィールアイコンをクリックし、パスワードを選択します。Appleのソリューションと同様に、Google Smart Lockは純粋にログイン認証情報専用であり、メモやソフトウェアのライセンスキーなどの機密情報を保存することはできません。

忘れないでください：本記事で紹介した有料・無料のソリューションには、いずれもAndroidアプリが存在します。Android向けパスワードマネージャーのおすすめについても、ぜひ専用記事をご覧ください。

アカウントを守るためのその他の方法

ここで紹介していない選択肢としては、LessPassを使ったパスワード管理もあります。

また、二要素認証（2FA）は、可能な限りすべてのアカウントで有効にすべきです。これは「知っていること」（パスワード）と「持っているもの」（通常はスマートフォン）を組み合わせて本人確認を行う仕組みですが、2FAであっても攻撃のリスクはゼロではありません。

SMSや認証アプリ（Authenticatorなど）でコードを生成する代わりに、最も安全な2FAの運用方法はユニバーサルセカンドファクターキー（セキュリティキー）の使用です。とはいえ、大多数の人は今も通常の2FAを使っており、それで問題ありません。単純なユーザー名とパスワードの組み合わせより、2FAの方がはるかに安全だからです。