Web・デスクトップ・モバイル対応のおすすめパスワード管理ツール10選

オンラインサービスのログインIDとパスワードをすべて覚えておくのは容易ではありません。登録数が増えるほど、管理はどんどん難しくなります。優れたパスワード管理ツールを選ぶ際のポイントは、単にクロスプラットフォーム対応であるだけでなく、強力なパスワードを自動生成し、ログインフォームや個人情報をスムーズに自動入力してくれることです。本記事では、今すぐ使えるおすすめのパスワード管理ツールを厳選してご紹介します。

1. Bitwarden

対応プラットフォーム: Web、Windows、macOS、Linux、Android、iOS

オープンソースの定番として人気を集め続けているのが「Bitwarden」です。マルチデバイス同期、セルフホスティング(自己サーバーでの運用)、エンドツーエンドのAES-256ビット暗号化、2段階認証ログインといった機能がすべて無料で利用でき、無料プランのランキングでは常に上位に位置づけられています。さらに、年額10ドルのプレミアムプランにアップグレードすれば、1GBの暗号化ファイル添付、パスワード共有、Google Authenticatorに似た「Bitwarden Authenticator」、優先サポートが追加されます。

Linuxを含むすべての主要プラットフォーム向けアプリがダウンロード可能で、ChromeやSafari、さらにはTorなど主要ブラウザ向けの拡張機能も揃っています。弱点としては、公式サイトの使い勝手が競合製品ほど洗練されていない点、ブラウザ拡張機能がポップアップ表示のパスワードウィンドウに自動入力できない点が挙げられますが、それでも長所が短所を大きく上回る完成度の高いツールです。

2. 1Password

対応プラットフォーム: Web、Windows、macOS、Linux、Android、iOS、ChromeOS

パスワード管理業界で高い人気を誇る「1Password」の最大の魅力は、豊富な付加機能にあります。導入直後から、漏洩情報データベース「Have I Been Pwned」と照合し、脆弱なパスワードがないかを自動チェックしてくれます。パスワード、メモ、ログイン情報、クレジットカード情報の追加も直感的で、業界最高水準のユーザーエクスペリエンスを実現しています。ChromebookやLinuxにも対応し、多数のブラウザ拡張機能に加えて、専用のコマンドラインツールまで用意されています。

中でも特筆すべき独自機能が「トラベルモード」。海外旅行などの出発前に機器から機密データを削除し、帰国後にすぐ復元できるため、国境検査などでのリスクを最小限に抑えられます。

1PasswordはApple製品らしい洗練された操作性が特徴で、料金は個人プランが月額2.99ドル、ファミリープランが月額4.99ドル。14日間の無料トライアルもあるので、まずは試してみる価値があります。欠点を探すのが難しいほど、完成度の高いパスワード管理ツールと言えるでしょう。

3. Keeper

対応プラットフォーム: Web、Windows、macOS、Linux、Android、iOS

「Keeper」は、複数のプラットフォームにわたってパスワードや機密ファイルを安全に保護してくれるツールです。特に目を引くのが緊急アクセス機能で、万一の事態に備えて最大5名の連絡先にアクセス権を付与できます。また、バージョン履歴機能もあり、過去のログイン情報をいつでも素早く参照できます。

他の多くのパスワード管理ツールと同様、Keeperのモバイルアプリでは指紋認証やFace IDによるアクセスに対応しています。Webインターフェースも堅牢で、クロスプラットフォームアプリはほぼ完璧に同期されます。一方、気になる点としては、複数サイトで情報漏洩が発生した際に役立つ一括パスワード変更機能がないこと、そして競合アプリと比べてWebフォームの自動入力機能が限定的なことが挙げられます。

4. LastPass

対応プラットフォーム: Web、Windows、macOS、Linux、Android、iOS

「LastPass」は、個人から家族まで幅広いユーザーに長年支持されてきたパスワード管理ツールです。以前は無料だった機能を段階的に有料化してはいるものの、直感的なアプリとWebサイト、多彩なブラウザ拡張機能を愛用するユーザーは今なお多く存在します。無料プランだけを見れば、Keeperや1Passwordを上回り、Bitwardenとも十分に渡り合える水準です。

無料プランでは、無制限のパスワード保存、1台のデバイスでのアクセス、多要素認証が利用できます。年払いで月額3ドルのプレミアムプランにアップグレードすると、なりすまし被害対策のためのダークウェブ監視、1GBの暗号化ファイルストレージ、複数人へのパスワード共有が解放されます。かつてこの分野で圧倒的な地位を築いていたLastPassですが、機能削減によって競合各社の無料プランが追い上げる結果となりました。それでも、業界で最も知名度が高く、初心者にとって最も使いやすいプラットフォームの一つであることに変わりはありません。

5. Dashlane

対応プラットフォーム: Web、Windows、macOS、Android、iOS

「Dashlane」は、非常にシンプルなインターフェースを持ち、パスワードの生成・保存・自動入力が誰でも簡単に行えるのが魅力です。1Passwordと同様にサイト侵害アラート機能を搭載しており、漏洩したパスワードが検知されると即座に通知されます。さらにプレミアムユーザーはダークウェブ監視も利用でき、流出・盗難された個人情報を検知次第、アラートで知らせてくれます。

多くのユーザーを驚かせたのは、2022年1月にWindowsおよびmacOS向けデスクトップアプリを廃止し、Web版への移行を促す方針に転換したことです。専用アプリの利用を望む方、特にオフライン環境での使用を重視する方は、別のツールを検討する必要があります。その他の大きな欠点を挙げるとすれば、プレミアムプランの料金が本リストの中で最も高額な点でしょう(月払い6.49ドル、年払いなら4.99ドル)。

6. RoboForm

対応プラットフォーム: Web、Windows、macOS、Linux、Android、iOS、Chrome OS

「RoboForm」は、20年以上にわたりパスワード管理サービスを提供してきた老舗です。Windows、macOS、Linux、Android、iOS、ChromeOS向けアプリが揃い、文字通りあらゆるプラットフォームで動作します。最近のアップデートにより現代的なインターフェースを採用し、安全なパスワード保護のためのAES-256ビット暗号化にも対応しました。

無料プランの主な魅力は、無制限のログイン・パスワード保存、フォームの自動入力、強度と安全性を確認するパスワード監査、専用パスワードジェネレーターです。一方で、RoboFormは同期エラーに悩まされてきた歴史があり、片方のプラットフォームで変更したパスワードがすぐに別の端末へ反映されないケースがありました。月額1.99ドル(年払い)の有料プランでは、全デバイスでのアクセス、24時間365日のサポート、友人や家族とのログイン共有が可能になります。

7. NordPass

対応プラットフォーム: Web、Windows、macOS、Linux、Android、iOS

優れたVPNサービスで知られるNord社が投入した「NordPass」は、登場以来多くの注目を集めてきました。緊急アクセス機能を備えており、別のNordPassユーザーに自分のアカウントへのアクセス権を付与できます。アプリとブラウザ拡張機能はChromeOSを除くほぼすべてのプラットフォームで提供されています。

NordPassでは、無制限のパスワード保存、セキュアノート、クレジットカードの自動入力が利用できます。ただし氏名や住所といったその他の個人情報は自動入力の対象外です。月額2.49ドルのプレミアムプランでは、脆弱なパスワードがアプリ内で警告表示され、他のNordPassユーザーとのパスワード共有や多要素認証も利用可能になります。また、AES-256ビット暗号化に依存するほとんどのパスワード管理ツールとは異なり、XChaCha20暗号化を採用している唯一のプロバイダーという点も大きな特徴です。

8. Enpass

対応プラットフォーム: Windows、macOS、Linux、Android、iOS

「Enpass」は1PasswordやDashlaneほど知名度はありませんが、独立した存在感を放つ有力候補です。多くのサービスが自社サーバー上でパスワードを管理するのに対し、Enpassはパスワードデータベースをローカルデバイス上に保存できます。さらに、Dropbox、iCloud、Google Drive、OneDriveなどのオンラインストレージとの同期オプションも用意されており、このクラウド連携によってすべての情報をクロスプラットフォームで利用できます。USBメモリに入れて持ち運べるポータブル版も用意されています。

複数のヴォルト(保管庫)を作成できるため、仕事用・個人用・家族用と用途ごとに完全に分離した管理が可能です。古いパスワードを監査したい場合は、データベースをスキャンして弱いパスワードや重複するパスワードを特定し、安全性向上のための変更を提案してくれます。個人向け年間プランは月額わずか2ドルと、業界でも最安値クラスの価格設定です。

9. RememBear

対応プラットフォーム: Windows、macOS、Android、iOS

ユーモラスな名前に騙されないでください。「RememBear」は本格的なパスワード管理ツールです。アプリ内を随所に登場するクマのキャラクターこそ個性的ですが、機能面は非常に標準的で、エンドツーエンド暗号化、ブラウザ拡張機能、パスワードジェネレーター、パスワードとクレジットカードの自動入力、お気に入りのアプリやWebサイトのログイン情報保存など、必要な機能は一通り揃っています。

無料プランでは1台のデバイスのみ利用可能で、月額6ドルのプレミアムプランにすると複数デバイス間の同期、セキュアバックアップ、優先カスタマーサポートが追加されます。フル機能を備えているものの、決定的な差別化要素がなく、この価格帯でありながら24時間365日のカスタマーサポートに非対応なのは残念な点です。

10. mSecure

対応プラットフォーム: Windows、macOS、Android、iOS、watchOS

基本的な機能に関して、「mSecure」は十二分に期待に応えてくれるツールです。Enpassと同様、Dropbox、iCloud、mSecure Cloud、WiFi経由のクラウド同期のおかげで、プラットフォームを問わず完璧に同期できます。クロスプラットフォームアプリをダウンロードすれば、特に便利なのが一括編集機能です。複数のパスワードを一度に更新でき、情報漏洩事件が発生した際に威力を発揮します。

指紋認証は全プラットフォームで利用可能で、旧型iPhone向けにFace IDや3D Touchにも対応しています。セキュリティセンター機能は、古いパスワードや脆弱なパスワードを通知し、アプリにログインするたびに変更を推奨してくれます。かつては古臭いユーザー体験が大きな難点でしたが、最近のアップデートでよりモダンで親しみやすいインターフェースへと生まれ変わりました。興味深いことに、mSecureはChrome/Safari/Firefox拡張機能の提供を見送り、Webサイトやアプリへのログインを自動入力するデスクトップ・モバイルアプリの活用を選択しています。

よくある質問

1. ブラウザ内蔵のパスワードマネージャーを使っても安全?

ブラウザ標準のパスワード管理機能はここ数年で大きく進化しており、無料で安全に利用できます。特に二要素認証と組み合わせれば、その有用性はさらに高まります。とはいえ、サードパーティ製のツールは、より堅牢なセキュリティ対策に加えて、パスワード管理や共有を効率化する多彩な機能を備えています。1Passwordの緊急時のパスワード共有やトラベルモード、パスワード監査などは、専用サービスならではの機能です。こうした理由から、私たちは専用のパスワード管理サービスを第一の選択肢としておすすめしています。

2. マスターパスワードを忘れてしまったらどうなる?

初めてパスワード管理ツールを使う方に向けて説明すると、マスターパスワードとは、保存したすべてのパスワードにアクセスするために覚えておくべき唯一のパスワードです。運営会社でさえその内容を把握しておらず、記録も一切保持していません。このパスワードを紛失・忘却すると、既存の情報へのアクセスが極めて困難になります。最善策は、マスターパスワードを書き留めて、銀行の貸金庫、自宅の耐火金庫、信頼できる家族のもとなど、安全な場所に保管しておくことです。

3. 別のパスワード管理ツールへ乗り換えることはできる?

はい、可能です。ほとんどのアプリにはインポート・エクスポート機能が備わっており、乗り換えは比較的スムーズに行えます。多少の手作業による整理が必要になる場合もありますが、最初に想像するほど怖かったり面倒だったりすることはありません。ただし例外として、iCloudキーチェーンとGoogleパスワードマネージャーはエクスポート機能を提供していないため、注意が必要です。