個人データも保護する5つのパスワードマネージャー

クレジットカード、社会保障番号、ログイン情報など、私たちはパソコンやモバイルデバイスを通じて、書類一式分に相当するほどの個人情報をやり取りしています。こうしたデータは記憶に苦しむだけでなく、安全に保管するのも困難です。すべてを紙やテキストファイル、PDFに書き留めるのは危険ですが、いじわるなパスワードや口座番号のためにハードドライブを暗号化するなんて、本当に必要なのでしょうか？

より優れたソリューションは、一般的にパスワードマネージャーと呼ばれるものですが、これらのほとんどはパスワード以外にも多くの機能を備えています。パスワードマネージャーには、ローカルとWebベースの2つの種類があります。ローカルプログラムは、個人データをハードドライブ上のファイルに保存し、ネットワークプロトコルを介して他のデバイスと同期できるものもあります。Webベースのサービスは、個人データのマスターコピーをオンラインに保存し、クライアントソフトウェアを介してPCやモバイルデバイスと同期します。この記事では、オンラインストレージに不信感を抱いている方を想定し、ローカルにデータを保存するプログラムのみを取り上げます。

電子ウォレット

Illium SoftwareのeWalletは、今回紹介するプログラムの中で最もモダンなデザインと言えるでしょう。Windows、OS X、Android、iOSに対応し、2ペインのブラウジングツリー/ビューアインターフェースを備えています。インターフェースは、OSの最新バージョンに合わせてデザインされています。Windows版は20ドル、その他のOSは10ドルです。ネットワークまたはWeb経由で同期できますが、オンラインサービスやポータルはありません。

eウォレット14 — モダンな UI 外観、クロスプラットフォームサポート、高度にカスタマイズ可能なカード外観を備えた eWallet は、同クラスのトップまたはそれに近い位置にあります。

eWalletの表示パネルでは、各記録が名刺のように表示され、背景画像が調整されるため、大量のカードの中でも目立つようになります。また、お子様の社会保障番号にお子様の写真を挿入するなど、独自の画像を挿入することも可能です。処方箋から銀行口座、シリアル番号まで、あらゆるものに対応するテンプレートが豊富に用意されていますが、テンプレートを編集して独自のテンプレートを作成することもできます。eWalletを混雑した環境で使用する場合は、テンプレートを編集することをお勧めします。デフォルトでは、テンプレートはパスワードを非表示にしますが、クレジットカード番号と銀行口座番号は表示されます。

eWalletにはパスワードジェネレーターが搭載されていますが、インラインではありません。ジェネレーターを開いてパスワードを作成し、その結果をパスワードフィールドに入力する必要があります。便利な点として、フィールドの近くで右クリックするだけで、その内容をクリップボードにコピーできます。

PCとMac OS Xクライアント間の同期はFTP/SFTP経由で行えますが、iOSデバイスとの同期にはPCとiPhone/iPadの両方が同じローカルネットワーク上にある必要があるため、一部の人にとってはデメリットとなるでしょう。しかし、eWalletは見た目も使いやすく、あらゆるニーズに対応しています。

データボルト

DataVaultは、この種のソフトウェアに標準的な閲覧ツリーと表示パネルを採用していますが、eWalletの記録が名刺のような外観であるのに対し、DataVaultの記録はロロデックスカードのような外観です。閲覧ツリーはリスト表示に切り替えることができます。ツールバーは、見た目をすっきりさせるために非表示にすることもできますが、何らかの理由でプログラムを再起動するたびに表示されます。

DataVaultの便利な機能の一つは、各フィールドの右側にあるボタンで、その内容の表示/非表示を切り替えることができることです（メモフィールドは例外です）。また、パスワードによる表示/非表示を切り替えるユニバーサルコマンドも用意されているので、すべてのレコードでボタンを操作する手間が省けます。

DataVaultは、ほとんどのユーザーのニーズを満たすカード/記録用のテンプレートを多数提供しています。また、パスワードの強度を調整できる多機能なパスワードジェネレーターと、危険な状況でパスワードを入力するための仮想キーボードも備えています。一部のツールのようにレイアウトが切り替わることはありません。ただし、秘密作戦に従事していない限り、おそらく問題にはならないでしょう。

DataVault に関して唯一不満なのは、プログラムを終了する際にどのような状態だったかに関わらず、毎回ブラウジングツリーが完全に展開された状態で起動してしまうことです。丁寧なプログラムであれば、毎回中断したところから再開するはずです。

DataVaultはDropbox経由で同期できるので、iOS版のiSyncの問題を解決できます。素晴らしい機能です。細かい不満はさておき、DataVaultはeWalletに匹敵するほどの実力を持っています。eWalletほど洗練された機能ではありませんが、同等の効果があり、細かい点ではeWalletより少し使いやすいです。

DataVaultはWindows、OSX、Android、iOS、そしてBlackberryにも対応しています。価格はどのバージョンも10ドルで、PC版はeWalletの半額です。

キーパス

パスワードの保存だけに興味があるなら、KeePass 2.25が今回レビューした中で最高のプログラムです。非常に多機能なパスワードジェネレーターを搭載しており、40ビットから256ビットまでのパスワードに加え、ランダムなMACアドレスや既存のパスワードの長さに合わせたパスワードも生成できます。また、有効期限を設定して新しいパスワードを生成するタイミングを知らせる機能や、銀行で使用されている使い捨ての取引認証番号（TAN）にも対応しています。

一方、KeePassは、銀行口座、処方箋、クレジットカードといった他の種類のデータには、競合製品ほど適していません。テンプレートはありませんが、追加フィールドを定義することはできます。また、カードビューもありません。レコードにファイルを添付することはできますが、ファイルは表示されないため、リンクをダブルクリックして別のウィンドウで開く必要があります。

eWalletと同様に、KeePassでは左側のツリーペインでグループとサブグループを作成できます。また、Windowsアカウントのログイン情報やキーファイルを使用してKeePassファイルを保護することで、非常に強力なメインキーを使用することができます。FTP/SFTP経由のリモート同期機能も備えています。

KeePassはパスワード管理に最適で、無料かつオープンソースです。これは決して悪いことではありません。ただし、タイマーによるロックアウト機能がないため、安全でない環境では使用しないでください。気に入った場合は、寄付をご検討ください。

TK8金庫

TK8's SoftwareのTK8 Safeは、実用性を重視したセキュアデータマネージャーです。一般ユーザーよりもIT系ユーザーをターゲットにしていますが、どちらにも適しています。すべての記録はカードではなくスプレッドシートのようなリスト形式で表示され、左側のブラウザツリーから操作できるフォルダに整理されています。リスト表示は簡単に並べ替えやフィルタリングができ、読みやすいため、多くのユーザーがこの実用性を好むでしょう。

tk84 — TK8 Safeは、様々な種類のデータを保護することに徹底的なアプローチをとっており、IT関連の高度な機能を多数備えています。しかし、フル機能のプロ版は一般ユーザーにとっては高価です。

TK8 Safeでは、フォルダ内のレコードをフィルタリングする方法が複数あり、様々なフィールドに対するブールフィルターもその一つです。慣れてしまえば簡単ですが、KeePassと同様に検索フィールドがありません。私の経験では、検索フィールドを使うのが一番早く目的のレコードを見つけられるのですが、代わりに検索ダイアログを開く必要があります。大した問題ではありませんが、急いでいるときには不便です。

TK8 Safeは、クレジットカード、銀行口座、その他様々な種類のデータに対応した便利なテンプレートを多数提供しています。すべてのレコードはリストビューでフィルタリングされ、種類別に整理されるため、MiniSafe Desktopのようなフィールド1、フィールド2といった一般的な表示ではなく、TK8 Safeでは列の先頭に特定のフィールド名を表示できます。

TK8 Safeには、ウェブサイトのユーザー名とパスワード欄に自動的に入力する「自動入力」機能に加え、豊富なオプションを備えた最高級のパスワード生成機能も搭載されています。TK8 Safeには20ドルのスタンダード版と、複数ユーザーアクセス、テンプレートからのパスワード作成、ファイル同期機能を備えた30ドルのプロフェッショナル版の2種類があります。

TK8 Safe は、独自の機能を備えた非常に有能な安全なデータマネージャーですが、PC 専用であり、クロスプラットフォームの競合製品よりも高価です。

ミニセーフデスクトップ

Simprit のこの懐かしい無料アプリは、サポートが終了していますが、今でも問題なく動作します。小さなアイコンがたくさんある古風な見た目ですが、多機能で、今回紹介したもう一つの無料アプリである KeePass とは異なり、パスワード以外にも様々な用途に使えます。

ミニセーフ3 — 昔ながらのやり方に勝るものはありません。MiniSafe Desktopは、パスワードジェネレーターやリモートファイル同期を必要としないほとんどのユーザーのニーズを満たします。

MIniSafe Desktopでは、左側にフィルタリング可能な記録/カードのリスト、右側に通常のより見やすいカードビューが表示されます。カードは種類とカテゴリでフィルタリングでき、また、新しい種類を定義することもできます。例えば、大企業のワークステーションユーザー専用のカードや、インターネットパスワード専用のカードを作成できます。また、どのフィールドをマスクし、どのフィールドをマスクしないかを指定することもできます。MiniSafe Desktopには5つのフィールドしかありませんが、ほとんどの用途には十分です。さらに、大量のデータを保存できる「メモ」フィールドも用意されています。

多くのパスワード／情報管理ソフトでは、プログラムがアイドル状態になると自動的にロックされるまでの時間を設定できますが、MIniSafe Desktopは約3分間という制限があります。私は数年間、混雑した環境でこのプログラムを使用してきましたが、常に適切な間隔だと感じていました。残念ながら、パスワード生成機能はありません。FTP同期機能もありません。

MiniSafe Desktop は見た目こそそれほど派手ではありませんが、ファイルの同期やパスワード生成機能を必要としないのであれば、十分に機能するでしょう。価格も文句のつけようがありません。