パスワード管理アプリの基本｜選び方・安全な移行・復旧の備えと使い方
4. マスターパスワードと端末の保護を整える
長さと予測しにくさを両立する
マスターパスワードは、ほかのサービスでは使っていない、長く予測しにくいものにします。名前、誕生日、住所、好きな作品の有名な一節など、本人を知る人や公開情報から推測できるものは避けます。記号を一つ足しただけでは、元の文字列の予測しやすさはあまり変わりません。
覚える必要がある場合は、互いに関係のない単語を複数組み合わせるパスフレーズが選択肢になります。ただし、自分の趣味に関係する言葉を並べたり、有名な文章をそのまま使ったりすると推測されやすくなります。信頼できる生成機能などで単語を無作為に選び、製品が求める条件を満たす長さにする方法を検討してください。
この記事や他人が示した例文を、そのまま実際のパスワードに使ってはいけません。日本語、空白、記号を使う場合は、別の端末やキーボードでも同じように入力できるかを確認します。見た目が似た文字や入力方式の違いで、自分でも再現できなくなることがあります。
生体認証と元の解除手段を把握する
指紋や顔による解除は便利ですが、常にそれだけで使えるとは限りません。再起動後、しばらく使わなかった後、新しい端末を追加するときなど、元のパスワードや鍵を求められる場合があります。生体認証を設定した後も、マスターパスワードを忘れてよいわけではありません。
- 長く固有のマスターパスワードを設定する。
- 復旧に必要な情報を、保管庫の外にも安全に確保する。
- 端末の画面ロックと保管庫の自動ロックを設定する。
- 日常の解除方法と、再起動後などの解除方法を確認する。
- 家族や共用端末では、利用者ごとに使う環境を分ける。
マスターパスワードを紙に残す場合は、机の上や端末と一緒のケースではなく、第三者が簡単に触れない場所に保管します。鍵のかかる保管場所など、紛失や盗み見の危険も考えて選びます。記憶だけに頼って失う危険と、書いたものを読まれる危険の両方に備える考え方です。
自動ロックは、作業中の不便さと放置時の危険を見ながら調整します。自宅の個人用端末と持ち歩く端末で、同じ条件にする必要はありません。保管庫を閉じてもウェブサービスのログイン状態は残る場合があるため、共用パソコンではそちらのサインアウトも別に必要です。
5. 二段階認証と復旧方法を準備する
管理アプリ自身へのログインを守る
二段階認証は、パスワードに加えて別の確認を求める仕組みです。認証アプリのコード、端末への承認通知、セキュリティキーなど、対応する方法は製品によって違います。管理アプリ自身のアカウントで利用できる追加の認証を調べ、設定後は新しい方法でログインできるかを確かめます。
数字のコードを二つ入力することが、必ずしも独立した二つの認証になるわけではありません。同じ保管庫に管理アプリ自身のパスワードと、そのログインに必要なコードだけを保存すると、保管庫を開けないときに両方使えなくなります。復旧に必要な情報をどこで取り出すかまで考える必要があります。
回復コードは、通常の追加認証ができないときのために発行されることがあります。サービスによっては一度使うと無効になったり、新しく発行すると古い組が使えなくなったりします。公式の説明を読み、現在有効なものを安全に保管してください。確認のためだけに、使い捨てのコードを無計画に消費しないようにします。
復旧手順を端末がない場面で考える
「スマホをなくしたら、何から始めるか」を紙に順序だけ書いてみると、不足が見えてきます。たとえば、別の安全な端末を用意する、管理アプリの公式サイトへ進む、必要な鍵と追加認証を用意する、という順番です。そこで必要になるメールのパスワードが、開けない保管庫にしかないなら、復旧が途中で止まる可能性があります。
復旧用のメールアドレスと電話番号は、現在使えるものにします。昔の番号や解約したメールのままだと、本人確認を進められないことがあります。別の端末からメールへ入れるかを確認するときも、復旧手段を持たずに現在の安全なログイン状態をすべて消さないでください。
製品によっては、アカウントを再作成できても、以前の保管庫の中身は取り戻せない場合があります。「パスワードを忘れた場合」という画面があることと、データを読める状態へ戻せることは別です。緊急アクセスや家族向けの回復機能を使うなら、誰が、どの条件で、何を見られるかも確認します。
バックアップの取り方も製品の案内に従います。同期しているだけで、過去の内容や誤削除から戻せるとは限りません。暗号化された書き出しでも、復元に必要な鍵や対応ソフトがなくては使えないため、保存したファイルだけで安心しないようにしてください。
6. 既存のパスワードを移し、重要なものから変える
保存先を決めてから少数で試す
最初からすべてのサービスを変更する必要はありません。まず、どの管理機能を主に使うかを決めます。ブラウザと専用アプリの両方が毎回保存を提案すると、どちらに新しい情報があるか分からなくなりがちです。主に使う保存先を決めたうえで、少数のアカウントで保存と入力を試してください。
手入力で登録する場合は、公式のログイン画面から、ユーザー名とURLも含めて保存します。同じメールアドレスでも、メールによるログインと外部アカウントによるログインが別扱いのサービスがあります。普段使う入口をメモ欄に記録しておくと、別アカウントを誤って作るのを避けやすくなります。
一括取り込みでは書き出しファイルを守る
既存のブラウザなどからCSV形式で書き出し、取り込める場合があります。CSVは表のように扱えるデータ形式で、書き出されたパスワードが暗号化されていないこともあります。ダウンロードフォルダ、クラウド同期、共有フォルダに複製されれば、秘密の情報を置く場所が増えます。
一括取り込みは、管理できる自分の端末で行います。保存先が自動で同期されないか確認し、ファイルをメールで送ったり、オンラインの変換サイトへ渡したりしないでください。取り込み後は、重要な項目を開き、URL、ユーザー名、パスワードが正しく対応しているか確かめます。文字化けや列のずれがあれば、元のデータを保ったまま公式の対応形式を確認します。
確認が終わった書き出しファイルは不要なコピーも含めて整理し、必要に応じてごみ箱や同期先も確認します。ただし、削除だけで記録媒体から完全に消えると考えてはいけません。初めから平文のファイルを作らず、手動で少しずつ移す選択もできます。旧保管庫の削除は、新しい保存先と復旧方法の確認を終えてから判断します。
サービス側の設定を一件ずつ変える
取り込みで増えるのは保存項目であり、各サービスのパスワードは以前のままです。メール、OSのアカウント、金銭や個人情報に関わるサービス、ほかと使い回しているものを優先して変更します。漏えいや不正利用が疑われるものは、通常の整理より先に対応します。
- 正規のサイトや公式アプリからアカウント設定を開く。
- 管理アプリで、そのサービスだけに使うパスワードを生成する。
- サービス側で変更を確定し、エラーがないことを確認する。
- 管理アプリの該当項目を更新し、別端末への同期を確認する。
- 安全な既存のログイン状態を残し、新しい情報でログインを試す。
変更の途中では、生成した文字列を保存する前に画面を閉じないようにします。ただし、生成しただけでサービス側の変更が失敗していれば、元のパスワードがまだ有効です。「管理アプリに新しい文字列がある」と「サービスで変更が成功した」を区別してください。
生成時は、サービスが受け付ける長さと文字の条件を確認します。記号が使えないからといって、ほかのサービスと共通の短い文字列へ戻す必要はありません。許される条件の中で長く無作為なものを生成し、そのサービスだけで使います。エラーになった文字列の一部を適当に切って再利用するより、生成条件を合わせて作り直す方が、保存内容との食い違いを防ぎやすくなります。
同じサービスに個人用と家族用など複数のアカウントがある場合は、項目名に用途を付けます。ユーザー名を確認してから変更し、自動入力の候補が似ている場合も選び間違えないようにします。メモ欄へ保存するのはログイン方法など必要な情報に絞り、不要な本人確認情報まで集めないようにしてください。
使えなくなったときは、連続して入力を試す前に、保存したアカウントとURL、変更完了の表示、履歴機能の有無を確認します。確認できたものから一覧に印を付け、一度に多数の変更画面を開かず進めると、どの情報が有効かを取り違えにくくなります。
