内蔵パスワードマネージャーの問題点

近年、専用のパスワード マネージャーを使用しなくても、パスワードの衛生状態を改善することが非常に簡単になりました。

iOSとAndroid、そしてChromeとMicrosoft Edgeのブラウザレベルでは、内蔵のパスワード管理ツールのおかげで、最小限の労力で安全なパスワードを作成できます。これらのツールはますます高度化しており、別途パスワードマネージャーを使用する必要がないかもしれません。

しかし、Google、Apple、Microsoftなどのサービスにすべてのログイン情報を紐付ける前に、トレードオフについて少し考えてみてください。これらのサービスに標準搭載されているソリューションの利便性と引き換えに、適切なパスワードマネージャーが提供する自由度と機能の両方を失うことになります。

組み込みオプションは改善されています

パスワード管理を Web ブラウザだけに頼るというのは、かつては笑いものになるような考えでした。

Chrome、Firefox、その他のブラウザの自動入力機能は確かにウェブサイトへのログインを容易にしましたが、スマートフォンのアプリへのログインには役立ちませんでした。また、新しいサービスに登録する際に安全なパスワードを生成する機能など、専用のパスワードマネージャーに必須の機能もいくつか含まれていませんでした。

その結果、Dashlane や Bitwarden などの専用パスワード マネージャーを使用する主な利点、つまりどこでも同じ弱いパスワードを使用することを防ぐ利点が得られませんでした。

しかし、それ以来多くのことが変わりました。

• 2020年、GoogleはiOS版Chromeに自動入力機能を追加しました。そのため、Chromeをスマートフォンにインストールし、Googleアカウントと同期させておくと、他のアプリでパスワードを自動入力できるようになります。（同様の機能は数年前にAndroidでも導入されています。）
• マイクロソフトも 1 年後にはこれに追随し、Edge のモバイル アプリ (または別の Microsoft Authenticator アプリ) で携帯電話上の他のアプリのパスワードを入力できるようになりました。
• Mozillaはまた、専用のLockwiseパスワードマネージャーアプリの提供を中止した後、2021年にFirefoxモバイルアプリに自動入力サポートを追加しました。
• 一方、Appleは2021年にiCloudパスワード用のChrome拡張機能をリリースしたため、iPhone、iPad、MacでiCloudに保存したログイン情報にWindows PCから簡単にアクセスできるようになりました。

グーグル

これらの内蔵パスワードマネージャーは、セキュリティ面でも強化されています。いずれも強力なパスワードを自動生成する機能を備えており、脆弱なパスワード、重複したパスワード、盗難されたパスワードなどを警告してくれます。Appleは2021年にiCloudに2要素認証コードのサポートを追加したため、アカウントをロックするために別のアプリを用意する必要はありません。

これらすべてが、お気に入りのウェブブラウザに組み込まれているパスワードマネージャーの大きな魅力となっています。専用のパスワードマネージャーと比較すると、セットアップの手間は最小限で、おそらく費用もかからないため、多くの人が何も考えずにデフォルトのパスワードツールを使い続けることになるでしょう。

それで何が問題なのですか?

私がこれらのパスワードマネージャーに頼らない主な理由は、主に柔軟性にあります。特定のデバイスやコンピューティングプラットフォームに永久に縛られないことに強いこだわりがあり、こうした内蔵パスワードマネージャーは、最終的にはユーザーをロックインする新たなメカニズムになりかねません。

私はBitwardenをパスワードマネージャーとして使っているので、新しいデバイスやウェブブラウザにパスワードを移行するには、Bitwardenアプリまたはブラウザ拡張機能をインストールしてログインするだけで、どこにいてもパスワードが自動的に同期されます。内蔵のパスワードマネージャーだと、切り替えが面倒になることがあります。

• Microsoftは、Edge以外でパスワードにアクセスするためのChrome拡張機能を提供していますが、FirefoxやmacOS Safari向けのアドオンは提供していません。これらのブラウザを使用する場合は、Edgeからパスワードリストをインポートする必要があります。
• Chrome では他のブラウザのパスワードを同期する方法がないため、切り替えるたびに Chrome のパスワード リストをインポートする必要があります。
• iCloudパスワードでは、Android端末でパスワードにアクセスしたり、ChromeとEdge以外のWindowsブラウザでパスワードを同期したりすることはできません。また、Macをお持ちでない限り、パスワードを他のサービスにエクスポートすることもできません。
• Vivaldi、Brave、Operaといった代替ブラウザの中には、モバイルアプリの自動入力機能を提供していないものがあります。これらのブラウザに搭載されているパスワードマネージャーに頼っていると、スマートフォン上のアプリに簡単にログインできなくなります。

ジャレッド・ニューマン / ファウンドリー

専用のパスワードマネージャーを検討する理由は、ロックインだけではありません。主要ブラウザには、家族が共有サービスに簡単にログインできるグループ共有オプションがまだ用意されていません。一部のパスワードマネージャーは、デスクトップアプリでパスワードを自動入力することもできます（Chrome、Edge、Firefoxはこの機能がありません）。また、独自のモバイルアプリも提供しており、どこからでも簡単に認証情報を確認できます。Bitwardenでは、幅広いプロバイダーのマスクされたメールアドレスを入力でき、1PasswordはPrivacy.comと連携して、使用期限の限られたクレジットカード情報を提供しています。

しかし、私にとってブラウザやデバイスをシームレスに切り替えられることは、間違いなく最大のメリットです。新しいツールを試したり、うまく機能しなくなったツールを捨てたりできることは私にとって重要であり、パスワードのようなありふれたものに邪魔されたくありません。PCWorldのおすすめパスワードマネージャーガイドは、あなたのニーズに最適なものを見つけるのに役立ちます。

このコラムのバージョンが最初に掲載された Jared の Advisorator ニュースレターで、毎週さらに実践的な技術アドバイスを入手してください。

著者: ジャレッド・ニューマン（寄稿者）