ハンズオン: LastPass の新しい自動パスワード変更機能

パスワード管理アプリのDashlaneとLastPassは、オンラインアカウントに影響を及ぼす新たなセキュリティ問題の解決に尽力しています。今週、両社はパスワードの自動変更機能を発表しました。この機能により、ログインコードを数回クリックするだけで、文字、数字、記号を組み合わせたランダムなパスワードに置き換えることができます。新しいログイン情報は、お使いのパスワードマネージャーに自動的に保存されます。

DashlaneとLastPassはどちらも約75のサービスのパスワードを変更できますが、動作は少し異なります。LastPassの自動パスワード変更機能はアカウントごとに機能しますが、Dashlaneのパスワードチェンジャーは複数のアカウントを一度に変更できます。

これがなぜ重要なのか： 4月にHeartbleed脆弱性が公表された後、多くのユーザーがオンラインサービスのパスワードを少なくともいくつか変更せざるを得なくなりました。しかし、パスワードの変更は面倒で、非常に時間がかかります。DashlaneとLastPassの新機能は、次に重大な脆弱性が発生して複数のアカウントを一度に変更しなければならない状況になった際に、パスワードの変更を容易にします。また、パスワードをより頻繁に変更することも容易になります。これは、パスワード管理の標準的な方法です。

DashlaneとLastPassのパスワード変更機能は現在ベータ版ですが、Dashlaneは新機能を試すための登録のみを受け付けています。LastPassは、Chrome、Firefox、SafariでLastPassバージョン3.1.70を実行しているユーザーを対象に、自動パスワード変更機能を既に展開しています。LastPassの自動パスワード変更機能とDashlaneのパスワードチェンジャーはどちらもPCでのみ動作し、モバイルデバイスでは利用できません。

amazonlastpassパスワード変更 — LastPass は約 75 の Web サイトでパスワードを自動的に変更できます。

Auto-Password Changeを使ってパスワードを自動変更するには、ブラウザで拡張機能のアイコンをクリックしてLastPass Vaultを開きます。次に、変更したいアカウントの鉛筆（編集）アイコンを押します。

ラストパスパスワード変更 — LastPass が機能するには、サイトにログインする必要があります。

開いたタブで、パスワードフィールドの下にある「パスワードを自動的に変更」ボタンをクリックします。次に、 新しく開いたウィンドウで「今すぐパスワードを変更」をクリックすると、LastPassが新しいブラウザタブを開き、アカウントにログインしてパスワードを変更することを許可します。このプロセス全体はわずか数秒で完了し、新しいブラウザタブでその様子を見ることもできます。

LastPass によれば、変更されたパスワードはすべてデバイス上で作成され、暗号化される前に LastPass サーバーに送信されないとのことです。

いくつかの問題

私のテストでは、自動パスワード変更機能はAmazon、Dropbox、Facebook、GitHub、Google、Reddit、Spotify、Yahooなど、幅広いアカウントで動作しました。ただし、LastPassの新機能はMicrosoftアカウントでは動作しないようです。

Facebookの問題 — LastPass はこの Facebook 機能とうまく連携しませんでした。

システムは全体的にはうまく機能していましたが、LastPassのパスワード変更がうまくいかないことが何度かありました。LastPassが最初に問題を起こしたサイトはFacebookでした。パスワード変更の終盤、Facebookにログインしているすべてのデバイス（例えばスマートフォンなど）からログアウトするかどうかを尋ねられました。

Facebookがそのウィンドウを表示した時、LastPassはパスワード変更をキャンセルしました。しかし、Facebookが表示したダイアログを見ていたので、それに応答し、他のデバイスにログインしたままにすることを選択しました。すると、Facebookはパスワードの変更に成功したと表示しましたが、LastPassは変更を登録していませんでした。

ああ、そうだ。

実は、修正はそれほど難しくありませんでした。LastPassはFacebookのパスワード変更を試みたものを「…のパスワードを生成」というエントリとして保存してくれたので、古いパスワードを手動で変更して、すべてを最新の状態に保つことができました。

Chrome で Google アカウントのパスワードを変更しようとしたときに、別の問題が発生しました。

普段は複数のGoogleアカウントに同時にログインしています。Googleアカウントの1つを変更しようとしたところ、LastPassがエラーを起こしました。複数のアカウントからログインするアカウントを選択するページなど、複数のアカウントを持つユーザーが操作しなければならない画面の一部で操作ができなかったためです。

これは明らかに例外的なケースですが、PCWorld の読者の多くは複数の Google アカウントを持っていると思われるので、これは知っておくべき問題です。

LastPassはパスコードジェネレーターにアクセスできないため、2要素認証で保護されているアカウントではおそらくうまく動作しないでしょう。ただし、この問題を徹底的にテストする機会はありませんでした。

いくつかの欠点はあるものの、LastPassの自動パスワード変更機能は、定期的なパスワード変更や災害発生時のパスワード変更をはるかに容易にしてくれます。Dashlaneの新機能については、入手次第、ぜひ試してみたいと思います。