すべてのサイトについて、3つか4つのパスワードを再利用していませんか？ああ、それはトラブルの元ですね。最近の情報漏えいの発生率を考えると、あなたのパスワードがすでに誰かに知られている可能性は十分にあります。

侵入されていなくても、セキュリティはそれほど残念なものではありません。そろそろパスワードマネージャーを使いましょう。これにより、オンラインアカウントの安全性が高まるだけでなく、管理も容易になります。問題は、どのタイプを使うべきか、そしてどれが最も安全か、ということです。

1 オフラインパスワードマネージャー

コンピュータ上で動作するパスワードマネージャーアプリケーションは、パスワードをどこかに保存する必要があります。この情報をパソコン上の1つのファイルにまとめておくのも1つの方法です。このファイルには非常に機密性の高いデータが含まれているため、まともなパスワードマネージャーであれば、暗号化されていることを確認することができます。

暗号化されたデータは解読できないわけではありませんが、多くの人にとって困難な作業です。そして、長い時間がかかる。ほとんどの窃盗犯は、わざわざこの作業をすることはないでしょう。警察や＊＊庁でも、この作業は大変なことだと思います。しかし、十分な時間と意志があれば、必ず方法はある。

ですから、あなたのデータは侵入できないわけではありませんが、あなたが何か価値あるターゲットになるようなことをしない限り、安全である可能性が高いのです。

データへのアクセス方法を教えてください。最も簡単な方法は、マスターパスワードです。パスワードマネージャーは、ファイルを復号するために必要なパスワードを作成するように要求します。これは、他のすべてのパスワードを含むデータ保管庫またはデータベースと呼ばれる場合があります。

キーは、コンピューターまたは別のデバイス（USB メモリなど）に存在するファイルであり、これを必要とすることによって、データ保管庫へのアクセスをより困難にすることができます。

賛成するコメント

• 最高のコントロールと柔軟性を提供
• データの保存場所を知っているのはあなただけ

欺瞞。

• より専門的な知識が必要
• マルチデバイスに最も適していない

すべてのパスワードを1つの場所に保管すると、セキュリティの専門家が「単一障害点」と呼ぶものを作り出してしまいます。すべての現金を1つの金庫に保管しておけば、誰かが1つの場所を狙うだけで、すべての持ち物を奪うことができるのです。パスワードが複数のファイルに保存されている場合、すべてのデータにアクセスするための作業量が増加する。

それぞれのパスワードを暗号化し、独自のファイルに保存することで、よりイライラすることなく作業を進めることができます。この操作は、パスワードマネージャー「Pass」を使って行うことができます。

オフラインのパスワードマネージャーは、多くの場合、無料で使用できます。一部の機能は、追加料金が必要な場合があります。

ダウンロード：キーパス（無料）

ダウンロード：パスワードセキュリティ（無料）

ダウンロード：Enpass（無料、アプリ内課金あり）

ダウンロード：Pass（無料）

2 オンラインパスワードマネージャー

パスワード管理ソフトは昔からありましたが、この10年でインターネットへのアクセス方法が変わりました。インターネットをするために、常時使うメインのパソコンを持たなくなった方も多いのではないでしょうか。今、私たちは多くのデバイスを持っています。私たちは、ノートパソコンを使うのと同じように、銀行口座にログインするために**を使う可能性が高いのです。

複数のデバイスを使用する場合、パスワード管理は困難です。パスワードのフレーズがすべて1台のコンピューターに保存され、ランダムに生成される場合、他のデバイス**でパスワードの入力を求めたり、覚えていて手動で入力したりすることはできません。パスワードを同期できる場合もありますが、対応するモバイルアプリが存在しない場合は、運が悪いとしか言いようがありません。

これらのサービスでは、お客様の認証情報をオンラインで保存し、複数のデバイスからアクセスすることができます。

インターネット上のパスワード管理ソフトには、大きな脆弱性があります。すべてのパスワードがオンラインで確認できるようになりました。このデータにアクセスできる人がいれば、あなたになりすまし、あなたのアカウントを操作し、お金や身分を盗むことができます。鍵や財布、社会保障カードを盗まれるのと同じです。

パスワードの暗号化

リスクを減らすため、サービスではデータをウェブにアップロードする前に、デバイス上でパスワードを暗号化します。しかし、これらのサービスは、すべて同じ方法でこのデータを保護するわけではありません。マスターパスワードを忘れてしまった場合、リセットする機能はあるのでしょうか？セキュリティはどうなっているのか？

利便性を考えると、このサイトでデータへのアクセスを回復できるのは素晴らしいことです。しかし、会社に勤めている人ができるのであれば、侵入者が同じことを選択する可能性があるということです。また、これらの企業はユーザーを引き付けるために余分な機能を追加することが多く、サイトへの自動ログインなど、最終的にあなたのデータをより危険にさらすことになります。

賛成するコメント

• 最も使いやすい
• 同期が自動的に行われる
• 最大デバイス数のサポート

欺瞞。

• お客様のデータはオンラインで保存されます
• 便利な機能には、セキュリティを低下させるものもある
• 多くの機能にはコストがかかる

オンラインパスワードマネージャーは、最も市販されているものです。多くのサイトが****で利用可能ですが、通常、特定の機能は有料会員に予約されています。一部のサービスでは、利用するために契約が必要です。

ダウンロード：LastPass（無料）

ダウンロード：ビットワルド(無料)

ダウンロード：Dashlane（無料）

ダウンロード：パスワード1件 (****、要加入)

ステートレスパスワードマネージャー

暗号化されていても、これらの方法のいずれかを使用することは、以前は存在しなかったパスワードの記録を作成することを意味します。また、パスワード管理ソフトのリスクはこれだけではありません。こうしたことから、パスワードマネージャーを使うことに、特に抵抗があるようです。

しかし、パスワードマネージャーによっては、パスワードの暗号化されたコピーを入れていないものもあります。その代わり、シンプルで覚えやすい変数に基づいてパスワードを生成しています。一般的なパスワードの作成方法は、マスターパスワードとウェブサイト名を組み合わせて使用する方法です。

このメッセージを入力するたびに、同じパスワードが表示されます。

ハッカーがどのプログラムと基本アルゴリズムを使用しているかを知っていたとしても、セキュリティキーをコピーするためには、マスターパスワード、ウェブサイト名、パスワードの長さが必要です。一方、もし誰かがあるアカウントをクラックしてマスターパスワードを計算したら、他のアカウントもすべて計算できてしまうので、どんな種類の金庫もクラックする必要はありません。

賛成するコメント

• パスワードによる保護が不要
• データの同期が不要

欺瞞。

• 異常なパスワード要求のサイトに気づくことができない
• パスワードの変更が必要なサイトに簡単に対処する方法がない

ステートレス・パスワード・マネージャーは、通常、オープンソースのプロジェクトであり、サブスクリプションなしで無料でダウンロードすることができます。

ダウンロード：PwdHash(無料)

ダウンロード：SuperGenPass（無料）

ダウンロード：LessPass（無料）

ダウンロード：HashPass（無料）

どのパスワードマネージャーシステムが一番いいのか？

デスクトップ上にしか存在しないパスワードマネージャーもいいですが、**や図書館からショートカットでログインすると、自分自身のセキュリティ侵害になる可能性があります。オンライン・パスワード・マネージャーはより簡単で直感的かもしれませんが、それでも自分のパスワードを誰かに託さなければなりません。何をするんですか？

完璧なセキュリティというものは存在しないのです。もし、あなたが極秘に仕事をするのであれば、パスワードの保管庫を別々にし、すべて別のUSBメモリにあるキーファイルで保護するのがよいでしょう。面倒くさそうですか？メールやソーシャルメディアの使い方しか知らない人でも、LastPassや1Passwordを使いこなすことができます。

これらのオプションは、同じパスワードを何度も使用するよりも安全です。しかし、パスワードマネージャーを使い始めると、すでにサイバー犯罪に対抗することができるのです。さあ、次のステップへ。情報漏えいから身を守るには、こうすればいいのです。