パスワードマネージャーとは何ですか？パスワードマネージャーは、オンラインサイト、アプリ、その他のサービスにアクセスするために使用するすべてのパスワードとログイン情報を保存および管理する暗号化されたソフトウェア です。
機密情報を保持するだけでなく、データとクレデンシャルが安全であるため、一意で強力なパスワードを生成します も使用できるため、デバイスやプラットフォーム間で同じものを再利用し続ける必要がありません。
最も価値のあるログイン資格情報を保存するノートブックと考えてください。自分だけが知っているマスターキー。
パスワードマネージャーの仕組み
パスワードマネージャーは、パスワードを暗号化された形式で保存して、覗き見から保護します。および不適切なアクセス。また、選択したログイン資格情報が表示されるため、マスターパスワードや場合によってはアプリへのサインインに使用するPINを除き、自分で何百ものパスワードを覚えておく必要はありません。
マスターパスワードを入力する代わりに、顔認証または指紋認証を使用してデバイスを認証します。 最高のパスワードマネージャー ガイドをご覧ください。セキュリティをさらに強化するため、選択するアプリに応じて、Google認証システム、生体認証、SMSベースなどのさまざまな形式の2要素認証が含まれます。
ほとんどのパスワードマネージャーアプリには、自動的に入力するブラウザ拡張 が付属していますパスワードに加えて、どこにいてもパスワードを携帯して、すべてのWindows、Mac、Android、iOSデバイスで使用できるようにする暗号化同期機能を備えています。
一度パスワードマネージャーをインストールして設定する 、アプリをプルアップし、パスワードをログインフィールドにコピーして貼り付け、必要なサービスにアクセスします。
安全なサイトにログインすると、パスワードマネージャーはブラウザプラグインをインストールします。パスワードをキャプチャして再生し、ログイン資格情報を保存します。次回同じサイトにアクセスすると、アプリが自動的にログイン情報を入力するように提案します。ただし、すべてのパスワードマネージャーにこの機能があるわけではありません。
ただし、同じサイトに対して複数のログインを保存している場合、アプリはアカウントに複数のログインオプションを提供します。選択したパスワードマネージャーアプリに応じて、保存済みログインのブラウザーツールバーメニューを使用して、保存済みサイトに直接アクセスして自動的にログインできるようにします。
一部のパスワードマネージャーは、保存済みのデータを他の製品から取得したり、他の製品にエクスポートしたりすることで、新しいパスワードマネージャーに切り替えたいときに便利です。他のユーザーは、ドキュメントの安全なオンラインストレージを提供し、信頼できる人と資格情報を共有できるようにします。
ほとんどのユーザーは、重複したパスワードや脆弱なパスワードにフラグを立て、更新のヘルプを提供します。高度なもので、パスワードを変更するプロセスを自動化できます。
パスワードマネージャーは本当に安全ですか
最近発生している個人情報の盗難とセキュリティ侵害 のすべてのケースでは、機密性の高いログイン資格情報を保持するよりもパスワードマネージャーを使用する方が安全かどうか疑問に思われます。あなた自身。
おそらく、2015年7月に発生したLastPassハッキング攻撃 を聞いたことで、システムがテストされました。目標はパスワードボールトにアクセスすることであり、ハッカーは何とかLastPassサーバーに侵入しましたが、ユーザーパスワードを盗むことはできませんでした。
LastPassはそれぞれにアクセスできないため、失敗しました。ユーザーのパスワードボールト、マスターパスワードもありません。つまり、パスワード暗号化されたまま であり、ボールトでロックダウンされています。これが、ログインするすべてのアプリ、ウェブサイト、サービスに対して強力でユニークなパスワードを持つことが重要である理由です。
私たちの多くは弱いパスワードを使用するか、複数のアカウントですでに持っているものを再利用します。盗難やその他の犯罪を特定するために使用します。
パスワードマネージャーを使用すると、ユーザーがいない場合よりも利便性とセキュリティの優れた組み合わせが得られますが、それが魔法の薬であるという意味ではありません。
その他のセキュリティ対策 を使用して、大切なアカウントに2要素認証を使用し、すべてのデバイスにロック画面を設定し、信頼できるデバイス を使用するなど、ログインデータが厳重なセキュリティ下に置かれるようにします。
別のパスワードマネージャーアプリに変更する場合は、データをエクスポートし（アプリにこの機能がある場合）、アカウントを削除してください。
注：ほとんどのパスワードマネージャーは、マスターパスワードをローカルまたはサーバーですが、パスワードは暗号化されているため読み取ることができません。これにより、データは侵害から保護されますが、パスワードを忘れると、会社を通じてアカウントを回復できなくなります。
しかし、ありがたいことに、一部のパスワードマネージャーはDIYキットを提供することでアカウントの復旧を支援できますが、それが機能しない場合は、新しいアカウントを作成し、アプリごとにすべてのパスワードを手動でリセットする必要があります。ウェブサイトまたはオンラインサービスからやり直してください。必ずLastPass、1Password、Dashlaneの比較 を読んでください。
ブラウザパスワードマネージャーの使用について一言
あなたのウェブブラウザはおそらく基本的なパスワードマネージャーを内蔵していますが、専用のパスワードマネージャーでできることと比べて何もありません。
たとえば、Chromeパスワードマネージャーはパスワードをコンピューターに保存できますが、暗号化された形式ではありません。これは、デバイスのハードドライブが暗号化されていない限り、コンピューター上のパスワードファイルに他のユーザーが簡単にアクセスできることを意味します。
Mozilla Firefoxのユーザーは、パスワードマネージャーアプリが提供するマスターパスワード機能を利用できるため、パスワードを暗号化してコンピューターに保存できます。ただし、パスワードは生成されず、すべてのWindows、Mac、Android、iOSデバイス間でログインデータを同期して使用できる暗号化された同期機能はありません。
iCloudキーチェーンについても同様です、これはAppleデバイスのみを使用している場合は素晴らしいことですが、ChromeまたはFirefoxブラウザーを使用するWindowsまたはAndroidデバイスを取得するとすぐに短くなります。
専用のパスワードマネージャーの唯一の目標は、パスワード。これを使用すると、より便利な機能を使用できます。ブラウザには他の優先順位があるため、パスワード管理機能を改善する時間はほとんどありません。
デジタルライフを保護
記憶または記憶しようとするのは十分に困難ですテキスト、数字、記号で満たされた30文字のパスワードですが、それを忘れることは悪夢です。スマートフォン、タブレット、コンピューター、ドキュメント、付箋、オートフィルにパスワードを保存する代わりに、パスワードマネージャーを入手してください。ログインとロックを維持するより優れた、より安全な方法であり、ハッキングに対する最初の防御策です。