パスワードマネージャーはどれほど安全ですか、そしてそれらは安全ですか？

パスワードマネージャーには2つのタイプがあります。デバイスベースのパスワードマネージャーは、ログインをデバイスにネイティブに保存します。また、Webベースのパスワードマネージャーはパスワードを会社のサーバーに保持し、複数のデバイス間でデータを同期できるようにします。

どちらのオプションでも、暗号化されたログインにアクセスする唯一の方法は、マスターパスワードを使用することです。ただし、Webベースのパスワードマネージャーに関しては、暗号化されていないパスワードをサーバーに保存しないサービスを探す必要があります。

たとえば、LastPassパスワードマネージャーはゼロ知識ポリシーで動作し、エンドツーエンドの暗号化を使用してパスワードを保護します。 LastPassは、パスワードがデバイスを離れる前に暗号化され、デバイス上でローカルにのみ復号化されます。

これにより、悪意のあるハッカーと会社の従業員の両方がパスワードにアクセスするのに苦労する、最大限のプライバシーとセキュリティが確保されます。

さらに、パスワードマネージャーを使用すると、オンラインセキュリティの最も重要な要素である、パスワードを定期的に変更することがこれまでになく簡単になります。すべてのパスワードを自分で覚えておく必要がないため、3か月ごとに座って、すべてを整然と変更することができます。

パスワードマネージャーアプリは安全ですか？

信頼の問題は、無料のパスワードマネージャーサービスを使用する予定があるかどうかを自問する必要がある最も重要な問題です。結局のところ、企業はお金を稼ぐ必要があります。それがサブスクリプション料金ではない場合は、別の方法で稼ぎます。

たとえば、LastPassは無料のパッケージを提供しています。無制限のパスワード、自動保存と入力、パスワードジェネレータ、および2FAが付属しています。しかし、それは無料のオプションには当てはまりませんか？

当然、無料のパスワードマネージャーアカウントには、有料のアカウントと同じメリットはありません。 LastPassに関しては、サポートとサーバーのダウンタイムを考慮する必要があります。

パスワードはLastPassの会社のサーバーに保存されており、デバイスのローカルではないため、サーバーがダウンすると、一時的にログインにアクセスできなくなる可能性があります。また、無料アカウントには基本的なサポート機能しか含まれていないため、緊急時にパスワードを取得するのが難しくなる可能性があります。

それでも、LastPassは、パスワードを管理するために選択できる最も安全な会社の1つです。しかし、セキュリティはプライバシーと同じではありません。 LastPassはLogMeIn社が所有しており、ユーザーのセキュリティは高く評価されていますが、プライバシーはそれほど高くありません。

LogMeInのプライバシーポリシーによると、彼らはあなたの個人情報とあなたを完全に秘密にするために使用できるすべてのデータを保持します。

ただし、同じことは行動データには当てはまりません。ユーザーのIPアドレスから、LastPassで最もよく使用されるサイトまで、ハードウェアの仕様、場所、さらには言語設定まで、あらゆるものをログに記録します。それらを関連するサードパーティ企業と共有して、ユーザー分析を実行し、カスタマイズされた広告を実行します。

さまざまな企業がさまざまなポリシーに従います。無料または有料のパスワードマネージャーアカウントを作成する前に、会社のプライバシーポリシーと、セキュリティの脆弱性とインシデントの記録を確認してください。万能というわけではありませんが、パスワードとデータを委託している会社があなたと同じ価値を持っていることを確認できます。

パスワードマネージャーが安全かどうかを確認する方法

他のアプリやソフトウェアと同様に、パスワードマネージャーの安全性は、パスワードマネージャーを所有している会社と、ユーザーをどれだけ気にかけているかに依存しています。パスワードマネージャーを選ぶ前に、自分自身に尋ねるべきいくつかの質問があります。

他の人は私のパスワードを見ることができますか？

プライバシーとセキュリティの両方の理由から、ゼロ知識ポリシーに従い、エンドツーエンドの暗号化を使用するパスワードマネージャーを探してください。これにより、データは使用時にのみ復号化され、保存や転送中は復号化されません。

データはローカルに保存されますか、それとも会社のサーバーに保存されますか？

一部のパスワードマネージャーは、パスワードをデバイスにローカルにのみ保存します。これは、デバイス間の同期を不便にするだけではありません。それらを安全に保つのはあなた次第です。ただし、パスワードマネージャーの会社のサーバーと比較して、標的にされる可能性は低くなります。

十分な記録がありますか？

しばらくの間存在していたテクノロジー企業は、少なくとも1つのセキュリティインシデントまたはデータ侵害に苦しむことになります。

特定のパスワードマネージャーにサインアップする前に、会社をGoogleで簡単に検索してください。彼らの最新のセキュリティインシデントと脆弱性を調べてください。頻度が高すぎて深刻な場合は、別の方法を試してください。

2要素認証はありますか？

パスワードマネージャーは、すべてのパスワードを1か所に保存します。マスターパスワードとともに2番目の防御線を追加することが重要です。 2FAテクノロジーは広く利用可能であり、ほとんどのアプリでこのオプションを有効にできます。

パスワードマネージャーに2FAがない場合は、ユーザーデータのセキュリティについてそれほど真剣ではない可能性があります。

パスワードマネージャーアプリはどの程度安全ですか？

パスワードマネージャーは他の方法よりも安全ですが、パスワードマネージャーの安全性があなたの基準に達するかどうかは、あなただけが決めることができます。

ただし、すべてのパスワードマネージャーが同じように安全であるとは限りません。価格、利便性、セキュリティなど、さまざまな要素を優先します。どちらを優先するかを必ず確認してください。