ブラウザのパスワードマネージャーが不十分な理由

PWマネージャーハブ

画像: ロブ・シュルツ / IDG

かつては、パスワードをブラウザに保存してはいけないという通説がありました。しかし、今は違います。最近のブラウザは、2要素認証で保護されたアカウントと連携することで、はるかに安全になっています。主要なブラウザのほとんどは、強力なランダムパスワードを作成する機能を備えた基本的なパスワードマネージャーとしても機能し、MicrosoftのEdgeブラウザはこの機能をサポートする最新のブラウザです。とはいえ、ほとんどの人はサードパーティ製のパスワードマネージャーを使用する方が賢明でしょう。

その他のストーリー
最高のパスワードマネージャー
世界パスワードデーを記念した5つの警告事実

ブラウザのパスワードマネージャーを使えば、確かに悩みの種は解決できます。少なくとも、利用するサイトやサービスごとに強力で固有のパスワードを簡単に設定できるため、パスワードの使い回しによる潜在的なリスクを排除できます。（ウェブサイトが侵害された場合、パスワードを使い回していると、犯罪者は漏洩したログイン情報を使って他のサイトにサインインできます。）中には、セキュリティ侵害でログイン情報が漏洩したことを通知し、パスワードの変更を促すものもあるでしょう。しかも、ブラウザは無料です！

エッジパスワールド — Microsoft Edge のランダムパスワード作成機能。

しかし、ブラウザベースのパスワードマネージャーを使用すると、そのブラウザしか使用できなくなります。

例えば、Chromeのパスワードマネージャーを使用している場合、ログイン情報はGoogleアカウント間で同期されます。FirefoxやEdgeでウェブサイトにログインしようとしても、そのパスワードはすぐには利用できません。Chromeでのみ利用可能です。また、長くてランダムなパスワードを自動生成する機能を使用している場合（そうすべきです！）、Chromeにログインして情報を探さない限り、パスワードを思い出すことはできません。

モバイル Web サイトやアプリにサインインするのも非常に面倒な作業ですが、Chrome にパスワードを保存している Android ユーザーや、Safari にパスワードを保存している iOS ユーザーであれば、それぞれ Google アカウントまたは Apple アカウントに接続するモバイルアプリにサインインできる可能性があります。

パスワードマネージャーが必要な理由

LastPassの保管庫 — LastPass は、すべてのログインアカウントを仮想金庫内のタイルとして表示します。

一方、LastPass（私たちのお気に入り）やDashlane（僅差で2位）といったサードパーティ製のパスワードマネージャーは、クロスプラットフォーム対応であらゆるブラウザで動作するように根本から設計されています。これらのツールをインストールすれば、あらゆるデバイス、あらゆるソフトウェア、あらゆるサービスに簡単にログインできます。ウェブサイト？モバイルアプリ？デスクトップソフトウェア？問題ありません。これだけでも、今日のマルチデバイス時代において、スタンドアロンのパスワードマネージャーは価値のある存在です。（通常、これらのツールは起動時にブラウザから保存したパスワードをインポートできます！）

パスワードマネージャーには他にもメリットがあります。ブラウザはアカウントのみを管理しますが、パスワードマネージャーには、パスワードを他の人と簡単かつ安全に共有できる機能があります。例えば、誰かがあなたのWi-Fiを使う必要がある場合、同僚が共有アカウントにアクセスする必要がある場合、あるいはNetflixのパスワードを両親と共有したい場合などに役立ちます。ログイン情報がブラウザの奥深くに保存されている場合、共有するのは面倒です。

パスワードマネージャーは通常、より強力な自動入力オプションもサポートしています。ブラウザにもおそらくそれらの機能が搭載されていますが、パスワード管理自体と同様に、基本的な機能に過ぎません。ブラウザでできることは、パスワードマネージャーの方がより高度な機能を備えている場合が多いです。

パスワードマネージャーには、他にも便利な機能が搭載されている場合があります。古いパスワードの変更を促すリマインダーを送信したり、機密情報を安全に保管できる安全な保管庫を提供したり、緊急時のパスワードを特定の連絡先と共有したり、さらにはオープンなWi-Fiホットスポットに安全にアクセスするための基本的なVPN機能を提供したりすることも可能です。

パスワード健康デスクトップウィンドウ — Dashlaneのパスワードヘルスレポートは、弱いパスワード、侵害されたパスワード、再利用されたパスワードを特定し、簡単に置き換えることができます。

こう考えてみてください。パスワードマネージャーはアカウントを安全に保つために存在します。開発者はユーザーの保護に全力を注いでいます。ブラウザでは、パスワード管理はサポートされている機能の一つにすぎません。

パスワードを他人と共有する必要がない場合、またはデバイスでブラウザを1つしか使用していない場合は、ブラウザベースのパスワードマネージャーが非常に役立つかもしれません。ブラウザのランダムパスワード生成機能を使用することで、パスワードの使い回しや単純なパスワードの使用を大幅に改善できます。AndroidスマートフォンでChromeを使用している場合や、iPhoneでSafariを使用している場合は、保存したパスワードを多くのモバイルアプリに簡単に移行できます。

しかし、ほとんどの人は、上記で述べた理由から、適切なパスワードマネージャーを使う方が良いでしょう。上位の選択肢はすべて、基本的な機能を備えた無料アカウントを提供しており、プレミアムアカウントに贅沢にお金をかけても月額わずか数ドルです。これは価値のある投資です。当社のおすすめパスワードマネージャーガイドでは、最高のパスワードマネージャーを見つけるお手伝いをします。また、適切なパスワード管理サービスを選ぶ際に考慮すべき点をすべて説明しています。