KeePassレビュー：技術に精通したユーザー向けの無料パスワードマネージャー

一目でわかる

専門家の評価

本日のベスト価格：KeePass

KeePassは、20年の歴史を持つ無料のオープンソースパスワードマネージャーです。機能的には優れていますが、コアプログラムには、パスワードキャプチャ＆リプレイ、パスワード監査、ダークウェブモニタリング、ネイティブモバイルアプリなど、現代のパスワードマネージャーに期待される多くの機能が欠けています。プラス面としては、高度なカスタマイズ性を備えているものの、それを活用するにはある程度の技術的スキルが必要であり、一般ユーザーにはおそらく無理でしょう。

KeePass: はじめに

平均的なユーザーであれば、KeePassをダウンロードしようとした瞬間から状況は複雑になります。KeePassには1.xと2.xの2つのエディションがあり、開発者はどちらも引き続きサポートしています。しかし、どちらのバージョンをダウンロードするかを決めるための指針はほとんどありません。KeePassはエディション比較ページへのリンクを提供しており、そこには2つのエディションは「根本的に異なる（2.xは1.xをベースにしていない）」と記載されています。しかし、多くの違いは、必要な技術的知識がなければ理解するのが難しいものです。最終的に私は、1.xにはない追加のセキュリティ機能をサポートしているという理由で、最新リリースの2.xエディションを選択しました。

注: 競合製品、パスワード マネージャーに求めるもの、製品の推奨事項について知るには、最適なパスワード マネージャーのまとめを参照してください。

KeePassのインストールが完了すると、空のパスワードデータベースウィンドウが表示されますが、ほぼすべてのボタンがグレー表示され、使用開始方法に関する説明は一切ありません。KeePassのウェブページに戻って少し調べたところ、基本的な使い方を説明した「最初のステップのチュートリアル」を見つけました。

マイケル・アンサルド/ファウンドリー

まず、メインメニューの「ファイル」>「新規」を選択して、新しいデータベースを作成する必要があります  。データベースファイルの保存場所を尋ねられます。KeePassはデータベースをクラウドではなくデバイス上にローカルに保存するため、侵害の可能性が大幅に低減されます。次に、マスターパスワードの作成を求められます。「エキスパートオプション」を表示するチェックボックスもあり、これを選択すると、KeePassアカウントで多要素認証を有効にすることができます。キーファイルを作成するか（キーファイルはUSBドライブにインストールし、データベースにアクセスする際にはコンピューターに接続する必要があります）、 Windowsユーザーアカウントにデータを添付することもできます。

マスターパスワードを作成したら、データベースを確認できます。KeePass の古さが目立ちます。データベースは必要最低限​​の機能を備えたウィンドウです。左側のメニューでは、2003年頃のパスワードがグループ分け（ネットワーク、インターネット、メールなど）され、アクティブなグループのパスワードが右側の大きなペインに一覧表示されます。

KeePass: 機能

他のデータベースからのパスワードのインポートは非​​常に簡単です。KeePassは、Dashlane、Bitwarden、LastPassなどの人気の商用パスワードマネージャーを含む40以上のパスワードマネージャーや、Firefox、Chromeブラウザからインポートできます。

マイケル・アンサルド/ファウンドリー

新しいパスワードの追加と作成には、かなりの手間がかかります。最近のパスワードマネージャーとは異なり、KeePassには、ログイン認証情報の使用時や更新時に自動的に取得して再生するブラウザ拡張機能がありません。最初のインポートに含まれていない認証情報は、データベースに一つずつ手動で追加する必要があります。新しいエントリには、小文字、大文字、数字を含む20文字のパスワードが自動的に生成されます。KeePassのパスワードジェネレーターは、パスワード生成方法に関して驚くほど多様なオプションを提供していますが、そのほとんどは平均的なユーザーのニーズの範囲を超えているでしょう。

市販のパスワードマネージャーの多くは、安全なサイトでログイン認証情報を自動入力するか、ブラウザ拡張機能からサイトのエントリを選択したときに入力します。KeePassは、Auto-Typeと呼ばれる仕組みを採用しています。これは、ログイン認証情報を手動で入力する操作をシミュレートするキー操作シーケンスを使用します。ログインウィンドウでCtrl+Vを押してこのシーケンスを呼び出すと、KeePassが実質的にそれらのキー操作を実行します。

デフォルトのキー入力シーケンスは{ユーザー名}{TAB}{パスワード}{ENTER}に設定されています。つまり、KeePassは、Auto-Typeを呼び出す際に、ユーザー名の入力、次のフィールドへのTabキーによる移動、パスワードの入力、そしてEnterキーを押す操作をシミュレートします。特定のウェブサイトで異なるキー入力シーケンスが必要な場合は、データベースでそのエントリに対して新しいAuto-Typeシーケンスを定義する必要があります。

マイケル・アンサルド/ファウンドリー

自動入力機能は動作しますが、特にユーザーフレンドリーとは言えません。自動入力機能を呼び出す前に、カーソルが正しい入力フィールドにあることを確認しないと動作しません。また、この機能はすべてのサイトで期待通りに動作するわけではなく、その場合はサイトとKeePassデータベースを切り替えながら、認証情報をコピー＆ペーストする必要がありました。

KeePassには、パスワードに加えて、クレジットカード情報、メモ、その他の機密性の高い個人情報を保存できます。ただし、パスワードと同様に、他のパスワードマネージャーよりも多くの手順と調整が必要になります。

KeePass: 同期

KeePassでもデバイス間でデータベースを同期できますが、クラウドベースのパスワードマネージャーほど簡単ではありません。基本プログラムは、ローカルネットワーク共有、FTP、HTTP、WebDAVを使用して、データベースファイルを他のデバイスと同期することをサポートしています。クラウドを使用してデータベースを保存および同期する場合は、状況が複雑になります。Dropbox、Microsoft OneDrive、Google Driveなどの一般的なクラウドサービスでは、Windowsエクスプローラーから保存したファイルにアクセスできる統合機能が提供されている場合があります。そうでない場合は、専用のKeePassプラグインを見つける必要があります。

プラグインといえば、KeePassには100種類以上のプラグインがあり、バックアップからデータのインポート・エクスポート、サードパーティ製アプリケーションとの連携まで、あらゆる作業を容易にします。KeePassを使う場合は、これらのプラグインについて理解しておく必要があります。多くのプラグインは、パスワードの自動キャプチャとリプレイ、パスワード変更リマインダー、クラウド同期といった機能を追加することで、最新のパスワードマネージャーと同等の機能をプログラムに提供します。

KeePass パスワード マネージャーを使用するべきですか?

このカスタマイズ性により、KeePassを自分のニーズに合わせて細かくカスタマイズできます。ただし、ほとんどのユーザーは、パスワードマネージャーを利用する目的は複雑さと労力を減らすことであり、増やすことではありません。技術に精通していない場合は、KeePassの要求とサポートドキュメントを何度も参照する必要があるため、すぐに行き詰まってしまう可能性があります。KeePassを最大限に活用するノウハウを持つ人に任せ、代わりに当社のパスワードマネージャーガイドでおすすめのものを検討することをお勧めします。