Chromeパスワードマネージャーの使い方を徹底解説!セキュリティは十分なのか?

複数のウェブサイトでさまざまなアカウントを使い分け、それぞれ異なるパスワードを設定しているなら、パスワードマネージャーの導入が欠かせません。

現在の主要なウェブブラウザの多くには、ユーザー名とパスワードの組み合わせを暗号化されたデータベースに保存し、ログインページで自動入力してくれる標準のパスワード管理機能が搭載されています。

GoogleのChromeブラウザにもパスワードマネージャーが内蔵されており、ブラウザ経由で保存したすべてのパスワードを一覧で確認できます。

この記事では、Chromeパスワードマネージャーの使い方をステップごとに解説し、ログイン情報を安全に保管する手段として本当に十分なのかどうかを検証します。

Chromeパスワードマネージャーとは?その仕組み

Google Chromeには、オンラインで利用する各アカウントのユーザー名とパスワードを保存し、自動入力してくれる便利なパスワードマネージャーが標準搭載されています。

さらに、初めて訪れたサイトではランダムで強固なパスワードを自動生成してくれる機能もあります。生成されたパスワードはGoogleアカウント内に安全に保存され、Chromeのデスクトップ版とモバイル版の間で同期されます。これにより、あらゆるサイトで同じパスワードを使い回すリスクが減り、万が一情報漏えいが発生しても大切なデータを守れる可能性が高まります。

Chromeパスワードマネージャーの基本的な使い方

以前のChromeでは、保存したパスワードを確認するには、ブラウザ右上のプロフィール写真をクリックし、「設定」>「パスワード」を選択する必要がありました。しかし、この方法で表示されるのは「保存しなかったパスワード」の一覧のみで、エントリをクリックしてもサイトのアドレスが新しいタブで開くだけで、パスワード自体は確認できませんでした。

また、旧来の方法ではパスワードの閲覧や削除もできません。Chromeパスワードマネージャーでパスワードを表示・管理するには、以下の手順に従ってください。

パスワードの表示・コピー・削除方法

Chromeパスワードマネージャーでパスワードを管理するには、次の手順を実行します。

1. Chromeパスワードマネージャーのページを開きます。Googleアカウントにサインインしていない場合は、アカウントのパスワードを入力して「次へ」をクリックします。

2. 「パスワードをチェック」をクリックします。

3. 青色の「パスワードをチェック」ボタンを再度クリックします。

4. パスワードを入力します。

5. 表示または削除したいパスワードをクリックします。パスワードが何も表示されない場合は、Chromeパスワードマネージャーにまだ何も保存されていない可能性があります。それでも、脆弱なパスワードや使い回されているパスワード、漏えいしたパスワードがないかどうかは確認できます。

6. 新しいウィンドウで「目」のアイコンをクリックするとパスワードが表示されます。コピーしたい場合は「コピー」アイコンを、削除したい場合は「削除」をクリックしてください。「戻る」をクリックするとパスワードマネージャーに戻ります。

パスワード保存の提案と自動ログイン機能の有効/無効化

「パスワードの保存」機能はAndroidとChromeで動作し、「自動ログイン」機能は保存された認証情報を使ってウェブサイトに自動的にサインインします。後者が無効になっている場合は、サイトにサインインするたびに確認画面が表示されます。

これらの機能を有効または無効にするには、「歯車」アイコンをクリックして「設定」ウィンドウを開きます。

各オプションをクリックしてスライダーをオン/オフに切り替えることで、機能の有効・無効を設定できます。

注意: パスワード保存機能を有効にすると、ユーザー名とパスワードが記憶されるため、サイト上のサインインボタンをクリックするだけで自動的にログインできます。無効にした場合は、Chromeパスワードマネージャーを使う必要がなくなります。「自動ログイン」を無効にすると、Chromeはアクセスしたサイトに自動的にサインインしなくなります。

パスワード強度のチェック

Chromeパスワードマネージャーには「パスワードチェックアップ」という内蔵ツールがあり、パスワードの強度と安全性を確認することでオンラインでの安全を守ります。今でも多くの人が「123456」や「ABC123」といった単純なパスワードを複数のサイトで使い回しており、こうしたパスワードが漏えい事件に関係していた場合、アカウントは深刻な危険にさらされます。

パスワードチェックアップを使えば、既知の情報漏えいでパスワードが流出した際の通知、複数サイトで同じパスワードを使っていることへの警告(見直しのきっかけになります)、強度が不十分なパスワードの指摘(より強固なパスワードを作成できます)を受けられます。

このツールがうまく使えない場合は、ランダムな文字列から強固で安全なパスワードを生成できるオンラインのパスワードジェネレーターを活用するのも一つの手です。

Chromeパスワードマネージャーをオフにする方法

パソコン上のパスワードを消去するには、Chromeブラウザを開き、ウィンドウ右上の「その他」(縦3点)をクリックして「設定」を選択します。

「プライバシーとセキュリティ」セクションに移動し、「閲覧履歴データの削除」をクリックします。

新しいウィンドウで「詳細設定」タブをクリックします。複数のアカウントでサインインしている場合は、データを消去したいアカウントが正しいことを必ず確認してください。

次に、「期間」の横にあるドロップダウンメニューから「全期間」(または任意の期間)を選択します。

削除したい項目をすべて選択します。保存されたパスワードを消去するには、「パスワードとその他のログイン データ」にチェックを入れ、「データを削除」をクリックします。これにより、中央データベースとパソコンから該当データがすべて削除されます。

Chromeパスワードマネージャーだけで十分?

Chromeパスワードマネージャーは、Googleがユーザーを自社のエコシステムにつなぎ留め、他のブラウザやツールを使わせないようにするための基本的なツールです。とはいえ、すべてのパスワードを記憶し、デバイス間で同期し、どのパソコンでもフォームに自動入力できる点は非常に便利です。

しかし、いくつかの弱点もあります。

• ハッカーはいくつかのツールを使ってアカウントに保存されたパスワードを解読・閲覧し、それを悪用してあなたのアカウントに侵入する可能性があります。
• 端末にパスワードやログインコードを設定していない場合、追加の保護がないため、第三者がアカウントにサインインしてChromeを起動すれば、セキュリティチェックなしにパスワードを見られてしまいます。
• パスワードを一括でエクスポートすることができません。
• パスワードを使い回していると、侵入者に1つ解読された時点で他のアカウントも次々と突破されてしまいます。
• Googleアカウントのパスワードを知っていれば、誰でもすべてのアカウント情報を閲覧できてしまいます。ただし、Googleの位置情報トラッキングにより、海外からのログインは不審なアクセスとしてフラグが立てられ拒否されます。一方、同じネットワーク接続上にいる人物にはこのチェックが適用されません。

こうした欠点があるにもかかわらずChromeパスワードマネージャーを使いたい場合は、セキュリティを強化するためにできることがいくつかあります。OSにPINコードやパスワードを設定して防御層を追加したり、Googleアカウントで二要素認証を有効にしたりするのが効果的です。

Chromeパスワードマネージャーのセキュリティは最高水準とは言えず、だからこそ専用のサードパーティ製パスワードマネージャーを使う方がはるかに安全です。専用ツールならパスワードをより細かく管理でき、脆弱なパスワードによるハッキングのリスクも低減できます。

さらに、作成した個別のパスワードをすべて記憶し、必要なときにいつでも取り出せるよう安全に保管してくれます。覚えておく必要があるのはソフトウェアのマスターパスワード1つだけです。中には、指紋認証やFace ID、PINコードだけでアクセスできるものもあります。

あなたはChromeパスワードマネージャーを使ってパスワードを保存・管理していますか?ぜひ下のコメント欄で使用感をシェアしてください。