パスワードマネージャーのしくみと安全性

パスワードマネージャーとは何ですか？

パスワードマネージャーは、パスワードを生成、保存、自動入力するプログラムです^[2]。ウェブブラウザーやスマートフォンに組み込まれている場合もあれば、サードパーティの独立したアプリの場合もあります^[1]。1つのプライマリパスワード（多くの場合マスターパスワードと呼ばれます）でロックを解除するため、覚えておく必要がある強力なパスワードは1つだけです^[2]。

最大の利点は、パスワードを覚える必要がなくなるため、サービスごとに固有のパスワードを使えることです^[1]。使い回されたパスワードは被害を広げるため、これは重要です。NCSCは、1つのアカウントが侵害されると、ハッカーが同じパスワードを他のアカウントで試す可能性があると説明しています^[1]。

ほとんどのマネージャーには、次の機能もあります^[1]。

• パスワードの生成：アカウントごとに強力で固有のパスワードを作成します。
• 自動入力：パスワードを代わりに入力します。正しいウェブサイトでしか入力されないため、フィッシング対策にもなります。
• 同期：すべての端末でパスワードを使えるようにします。
• 漏えいの警告：保存したパスワードが漏えいした場合に通知します。

セキュリティ機関は利用を勧めていますか？

はい。米国のサイバーセキュリティ機関であるCISAは、すべてのパスワードをパスワードマネージャーに保存し、保管庫を強力なパスフレーズで保護するよう勧めています^[3]。NISTの2025年のガイドラインはウェブサイト側にさらに踏み込んだ要件を課しており、サービスはパスワードマネージャーと自動入力を許可しなければならず、パスワードの貼り付けも許可すべきだとしています^[4]。

パスワードマネージャーはどのようにパスワードを安全に保つのですか？

保存したパスワードは、保管庫（ボールト）と呼ばれる暗号化されたファイルに入っています。Bitwardenが公開しているセキュリティホワイトペーパーは、クラウド型マネージャーが保管庫をどのように保護しているかを詳しく示す一例です^[5]。

1. マスターパスワードは鍵導出関数によって引き伸ばされ、暗号鍵が作られます。デフォルトはPBKDF2-SHA256で、反復回数は600,000回です。利用者は代わりにArgon2idに切り替えることもできます^[5]。
2. 保管庫は、何かがアップロードされる前に、利用者の端末上でAES-256によって暗号化されます^[5]。
3. マスターパスワードとそこから導出された暗号鍵は、Bitwardenのサーバーに送信も保存もされません。サーバーが受け取るのは、ログインの確認に使うマスターパスワードのハッシュだけです^[5]。
4. サーバーは保管庫のデータを暗号化された形でのみ保存・同期しており、Bitwardenは同社の従業員がパスワードを見ることはできないとしています^[5]。

この設計は、しばしばゼロ知識暗号化として宣伝されています。つまり、サーバーが侵害されたとしても、会社が保管庫を読めないはずだということです。研究者は、ベンダーの主張は完全に悪意のあるサーバーに対しても保護が及ぶことを意味していると指摘しています^[6]。鍵の引き伸ばしによってマスターパスワードの推測は1回ごとに時間がかかるようになるため、暗号化された保管庫が盗まれた場合には、長いマスターパスワードが重要になります。研究者は、古いLastPassのアカウントにおける弱いマスターパスワードと少ない反復回数を問題として挙げています^[9]。

ブラウザーやスマートフォンのパスワードマネージャーはどうですか？

NCSCは、自分の端末であればブラウザーやオペレーティングシステムにパスワードを保存させても安全であり、Chrome、Edge、Safariはいずれもこの機能を提供しているとしています^[1]。iOS 18とともに導入されたAppleのパスワードアプリは、パスワード、パスキー、Wi-Fiのパスワード、確認コードを保存します。また、推測されやすいパスワード、使い回されているパスワード、既知のデータ漏えいで見つかったパスワードについて警告します^[10]。NCSCは、ブラウザーに保存したパスワードの安全性は端末とアカウントの安全性に左右されるため、セキュリティの自動更新を有効にしておくよう注意しています^[1]。

パスワードマネージャーは安全ですか？

パスワードマネージャーは秘密情報を1か所に集めるため、そのセキュリティは攻撃者と研究者の両方によって公の場で試されてきました。知っておくべき事例が2つあります。

LastPassの漏えい事件では何が起きたのですか？

2022年8月、攻撃者は関連する2つのインシデントでLastPassに侵入しました。2つ目のインシデントでは、上級エンジニアの個人用パソコン上のメディアサーバーソフトウェアの欠陥を突き、キーロガーを仕掛けて彼のマスターパスワードを盗みました^[8]。これにより、LastPassのバックアップデータベースをダウンロードするのに必要な鍵を手に入れたのです^[8]。2025年12月、英国の情報コミッショナー事務局（ICO）はLastPassに120万ポンドの制裁金を科しました。同社が十分に堅牢なセキュリティ対策を講じていなかったと判断したためです^[8]。最大160万人の英国の利用者が影響を受けました。氏名、メールアドレス、電話番号、保存されていたウェブサイトのURLが盗まれています^[8]。

ICOは、顧客のパスワードが復号された証拠は見つからなかったとしています^[8]。これとは別に、2023年にはセキュリティ研究者が、150人を超える被害者と3500万ドルを超える暗号資産の盗難を、LastPassに保存されていたシードフレーズと結び付けました。研究者は、盗まれた保管庫の弱いマスターパスワードがオフラインで解読されていたと疑っていました^[9]。ただし研究者は、盗難を漏えい事件と決定的に結び付けることはおそらくできないとしており、これは確認された事実ではなく、あくまで疑いにとどまっています^[9]。

2026年のETH Zurichの研究では何がわかったのですか？

ETH Zurichとスイス・イタリア語圏大学（USI）の研究者は、たとえば侵害を受けた後などに会社のサーバーが完全に悪意を持っている場合でも、4つのクラウド型マネージャーの「ゼロ知識」の主張が成り立つかどうかを検証しました^[6]。研究者は、Bitwardenに対して12件、LastPassに対して7件、Dashlaneに対して6件、1Passwordに対して6件の異なる攻撃を示しました^[6]。その多くはパスワードの復元を可能にするもので、最悪の場合は組織内のすべての保管庫が完全に侵害されるおそれがあります^[6]。

ただし、前提を理解しておくことが重要です。これらの攻撃は、攻撃者がすでにベンダーのサーバーを制御していることを前提としています^[7]。多くの攻撃は、その後にログインや同期といった通常の利用者の操作を必要とし、共有や鍵のローテーションなどの操作を必要とするものもあります^[7]。研究者は発見をベンダーに開示しており、修正が進められています^[6]。Dashlaneは最も深刻な問題の原因となっていた旧来の暗号方式を削除したとし、LastPassは深刻度の評価の一部に異議を唱えました^[7]。研究者は、高度な攻撃者がすでにこれらの弱点を把握している可能性を排除できないとしています^[7]。

それでも使うべきなのですか？

公的な助言は引き続き「使うべき」です。NCSC^[1]とCISA^[3]はいずれもパスワードマネージャーを勧めています。ほとんどの人にとって、その代わりとなるのは弱いパスワードの使い回しだからです。これらの事例から得られる教訓は、強力なマスターパスワードを選び、2段階認証を有効にし、ソフトウェアを最新の状態に保つことです^[1][3]。

パスワードマネージャーは、パスワードを保存する他の方法と比べてどうですか？

どの方法にも、利便性とさまざまなリスクのトレードオフがあります。NCSCは、たとえばアカウントの管理に家族の助けが必要な人など、一部の人についてはノートにパスワードを書き留めることを容認しています。攻撃者が物理的にアクセスする必要があるからです^[1]。ただし、パスワードを書き留めることを禁じている銀行もあること、アクセスできる人なら誰でも書き写せること、フィッシングサイトに対する自動入力の保護が失われることを警告しています^[1]。CISAは、パソコン上のファイルにパスワードを保存しないよう勧めています^[2]。

パスワードマネージャーはどのように選び、設定すればよいですか？

NCSCは、最適なパスワードマネージャーとは、自分のニーズを満たし、最も使いやすいと感じるものだとしています^[1]。検討すべき点には、すべての端末とオペレーティングシステムで使えるか、生成されるパスワードを調整できるか、有料版と無料版のどちらを使うか、パスワードの共有や漏えいの警告などの追加機能があるか、といったことがあります^[1]。サードパーティのマネージャーがブラウザーのものより優れている主な点は、異なるブラウザーや端末をまたいで同期できることです^[1]。

1. 強力なマスターパスワードを作成します。CISAは、ランダムな文字列か、互いに関係のない4～7個の単語からなるパスフレーズで、少なくとも16文字のパスワードを勧めており^[2]、保管庫のパスワードは長く、固有で、ランダムなものにすべきだとしています^[3]。
2. マネージャーの2段階認証を有効にします。NCSCによると、これによりプライマリパスワードを知られても犯罪者の侵入を防げます^[1]。
3. 復旧手段を設定します。プライマリパスワードを忘れた場合に備えて、多くのマネージャーはパスワードのヒントや信頼できる連絡先による緊急アクセスを提供しています^[1]。必要になる前に設定しておいてください。
4. 弱いパスワードを置き換えます。既存のパスワードを見直し、長く、固有で、ランダムではないものは、マネージャーが生成したパスワードに変更します^[3]。
5. 共用のパソコンは避けます。共用のパソコンや公共のパソコンのブラウザーには、決してパスワードを保存しないでください^[1]。
6. 提供されている場合はパスキーを追加します。NCSCは現在、ログイン方法の第一の選択肢としてパスキーを勧めており、パスキーが利用できない場合は強力なパスワードと2段階認証を勧めています^[11]。多くのマネージャーはパスキーも保存でき、NCSCはこうしたツールを認証情報マネージャーと呼んでいます^[12]。

公的なガイドラインは現在どのようなパスワードのルールを推奨していますか？

2025年に確定したNISTのSP 800-63B-4は、ウェブサイトやサービス向けの長年のパスワードのルールを、パスワードマネージャーに適した形に変更しました^[4]。

• 唯一の要素として使うパスワードは15文字以上、他の要素と組み合わせて使うパスワードは8文字以上でなければなりません^[4]。
• サービスは、少なくとも64文字のパスワードを許容すべきです^[4]。
• サービスは、複数の文字種の組み合わせを求めるといった構成ルールを課してはなりません^[4]。
• サービスは定期的なパスワード変更を強制してはなりませんが、侵害の証拠がある場合は変更を強制しなければなりません^[4]。
• 新しいパスワードは、よく使われるもの、予想されやすいもの、侵害されたものを集めたブロックリストと照合しなければなりません^[4]。
• サービスは、パスワードマネージャーと自動入力を許可しなければならず、貼り付けも許可すべきです^[4]。

これらのルールは利用者に直接適用されるものではなく、サービスに適用されるものです。これにより、マネージャーは長くランダムなパスワードを生成し、入力しやすくなります。

パスワードマネージャーは今後どうなりますか？

パスワードマネージャーは、汎用的な認証情報マネージャーへと変わりつつあります。Appleのパスワードアプリは、すでにパスワードとともにパスキーや確認コードも保存しています^[10]。NCSCは、パスキーが普及していく一方で、パスキーがまだ提供されていない場面では、人々がパスワードマネージャーで管理したパスワードを使い続けると見込んでいます^[11][12]。

2026年の研究は、ベンダーのセキュリティに関する主張にも圧力をかけました。研究者は、新規利用者にはデフォルトで最新の暗号方式を適用し、既存の顧客には移行するかどうかを選べるようにすることを勧めています^[7]。2026年8月に最終改訂された論文の完全版には、1Passwordに関する追加の結果が含まれています^[6]。

この記事は一般的なセキュリティ情報であり、特定の製品を推奨するものではありません。アカウントを任せる前に、マネージャーが公開しているセキュリティ文書と更新履歴を確認してください。