そろそろ本気で。LastPassへアカウントを移行しよう

Kickstarterがユーザーのパスワードが不正アクセスにより漏洩したと発表したかと思えば、今度はComixologyが同様の侵害を公表。毎週のようにどこかの企業がユーザーデータの流出を報告し、そのたびにパスワード変更を迫られる人が後を絶ちません。筆者もLastPassの導入を先延ばしにしてきましたが、ついにパスワードマネージャーを本格的に活用する時が来たと判断しました。このガイドはLastPass向けに書かれていますが、他のパスワード管理サービスを使う場合にも応用できる内容です。

それでは始めましょう。

1. アカウントを整理する

近年はGoogleやFacebook認証を採用するサイトも増えましたが、それでもパスワードを変更すべきアカウントは大量に残っているはずです。最も効率的なのは、Googleドキュメント(またはお好みの表計算ソフト)を開いてリストを作成すること。カテゴリー別に分類すると作業が格段に楽になります。筆者は「Webサービス」「ショッピング」「請求・支払い」「その他」の4つに分けました。これにより必要なアカウントを網羅しやすくなるだけでなく、後ほどLastPassへ移行する際のグループ設定にも役立ちます。

2. LastPassに登録する

オフラインで動作するPassword Safeや、買い切り型の1Passwordを選ぶのも良いでしょう。Apple製品しか使わないなら、iCloudキーチェーンを無料で利用できます(ただし一部のパスワードは保存できません)。いずれも優れた選択肢ですが、LastPassほど柔軟ではありません。多様なプラットフォームに対応している点に加え、LastPassはデスクトップユーザーなら無料で使えます。Chrome、Firefox、Safariの拡張機能を入れてMacやPCだけで使うのであれば、費用は一切かかりません。無料版は広告表示があり、二要素認証のオプションも限られますが、手軽にパスワードを管理できます。プレミアム版は年間12ドルで広告が消え、モバイルアプリも利用可能になります。iPhoneやiPadのアプリにパスワードをコピーして使えるのは非常に便利です(Android、BlackBerry、Windows Phone向けアプリも用意されています)。登録が完了するとブラウザにアドオンが追加されるので、ツールバーのLastPassアイコンをクリックしてログインすれば利用開始です。

3. アカウントを取り込む

スプレッドシートにアカウント一覧を作ったら、いよいよこの作業で最も地道な工程に入ります。保有するすべてのアカウントにログインし、LastPassにエントリーを作成しなければなりません。筆者なら数週間かけて少しずつ進めた方が賢明でした。実際には、サイトを利用するたびにLastPassへ保存していく方式でも問題ありません。リストが溜まったら後からカテゴリー分けすればOKです。各アカウントのパスワードを変更し、LastPassの生成機能で強固なパスワードを作りましょう。その努力は必ず報われます。

4. デバイスを更新する

メインのPCでLastPassが快調に動くようになったら、iPadやiPhone、その他使用している端末のメールクライアントなどの設定も更新しましょう。重要度の高いアカウントに二要素認証を設定する絶好のタイミングでもあります。さらにGoogle Authenticatorを使えば、LastPass自体にも二要素認証を導入できます。LastPassはあなたのオンライン上のアイデンティティを握る鍵となるため、そのセキュリティ確保は極めて重要です。

5. LastPassに入れない方がいいもの

LastPassにログインした状態であればオートフィルに登録しても構いませんが、自分で記憶しておくべきパスワードもあります。iCloud、Outlook、Gmailといった主要メールアカウントです。これらは複数のプラットフォームでログインに使われるため、覚えられる範囲で安全なパスワードを設定する努力をしましょう。