Chromeのパスワードマネージャーを使うことに罪悪感を抱かないでください

ウェブ上のアドバイスによると、ブラウザのパスワードマネージャーは絶対に使用すべきではないとのことです。セキュリティ専門家は特に、最も人気のあるブラウザであるChromeを酷評しています。もし彼らの言う通りなら、誰もChromeに手を出すことはないでしょう。

理由は数多くあります。Googleはゼロ知識暗号化を提供していないため、あなたの認証情報は外部の人間からのみ保護され、あなた以外の全員から保護されるわけではありません。パスワードマネージャー自体も単純で、PCへの不正アクセスに対する強力な防御機能や、適切な安全な共有機能が欠けています。単一のエコシステムに閉じ込められており、緊急時に誰かに制御を委譲することもできません。

しかし、こうした不満は重要な点を見落としています（そして、もはや完全には真実ではありません）。ブラウザのパスワードマネージャーは、脆弱なパスワードや使い回しのパスワードに比べて大幅に改善されています。また、セキュリティ保護されていない文書にパスワードを保存するよりも優れています。この事実が認識されると、しばしば軽視されてしまいます。

PCワールド

少し落ち着いて考えてみましょう。Chrome（または他の主要ブラウザ）を使ってパスワードを管理しているなら、オンラインセキュリティはすでに強化されているはずです。これは良いことです。Googleは最近、特にパスワードマネージャーの改良に力を入れています。現在、Windows Helloを使ってパスワードへのアクセスを制限できます。また、Googleは脆弱なパスワード、使い回しされたパスワード、漏洩したパスワードをチェックし、警告を発します。まもなく、Googleファミリーグループ内でパスワードを共有できるようになります。さらに、パスワードをエクスポートできるので、いつでもグループから退会できます。

つまり、アップグレードの準備ができたら、フルサービスのパスワードマネージャーに簡単に切り替えられるということです。すべてのパスワードをCSVファイルにエクスポートするだけです。これは移行の標準的な方法です。（安全性を高めるために、プレーンテキストファイルを仮想暗号化ドライブに保存することもできます。ただし、サービスの移行後にすべてのパスワードを変更する予定がない場合は別です。）その後、同じドキュメントを新しいパスワードマネージャーにインポートします。

独立したパスワードマネージャーに移行するのが最善のアプローチです。私もそのアドバイスに賛成です。パスワードが厳重に暗号化され、自分だけが知っている状態であれば、より安全です。万が一、あなたが無能力になったり亡くなったりした場合でも、大切な人があなたのパスワードを管理することで、あなたの身の回りのことをより簡単に管理できます。より高度な機能を利用でき、セーフティネットも確保できます。誰かがあなたのGoogleアカウントを盗んだ場合（あるいは、あなたが誤ってロックアウトしてしまった場合）、パスワードにアクセスできないため、他のアカウントにアクセスできなくなることはありません。これらすべてに加え、それ以上の機能を提供する優れたサービスは数多く存在します。

しかし、切り替える準備ができるまでは、Chrome 内で強力で固有のパスワードを使うことに焦る必要はありません。パスワードは適切に保護するようにしてください（例えば、自動入力を無効にして Windows Hello で保護するなど）。また、Google アカウントには強力なパスワードと二段階認証、あるいはパスキーを設定してロックをかけましょう。大切なものを全て一つのカゴに詰め込むなら、誰にもそれを漏らさないようにしてください。

著者: Alaina Yee、PCWorld 上級編集者