「パスワードマネージャーって、結局そこが破られたら全部終わりじゃないの？」——いちばん多い不安に、仕組みから正直に答えます。ここでは攻撃手順は扱わず、安全性の根拠と、自分に合う選び方だけを扱います。
「1か所にまとめて大丈夫？」に仕組みで答える
不安の正体は「集約＝単一障害点」です。これはゼロ知識暗号で大きく和らぎます。
ここから導かれる実務上の鉄則は1つ——**マスターパスワードを「長く・一意・端末外に出さない」**こと。これが弱いと、盗まれた暗号文を時間をかけて破られる余地が残ります。強さの目安は パスワード強度チェッカー で確認できます。
本当に守ってくれる3つの仕組み
「覚えなくていい金庫」以上の価値が、ここにあります。
特に効くのが自動入力のフィッシング耐性です。人間は本物そっくりの偽ドメインを見分けにくいですが、マネージャは登録したドメインが一致しなければ入力しないため、「あれ、入らないな」が偽サイトの警報になります。手で表からコピペする運用には、この防御がありません。
クラウド型 vs ローカル型 — 用途で選ぶ
どちらもゼロ知識（提供元に中身は見えない）です。違いは「同期を誰が持つか」。
クラウド型（Bitwarden / 1Password）
- 全端末で自動同期・共有が楽
- バックアップや復旧の導線が整っている
- 中身は暗号化されたまま（提供元も読めない）
- 手間が少なく続けやすい＝多くの人の正解
ローカル型（KeePass など）
- 暗号化ファイル（.kdbx）を自分でDrive等に置いて同期
- 提供元を一切関与させたくない人向け
- 同期・バックアップは自己責任
- オフライン主体・完全に手元で管理したい人向け
どちらも安全側に作られています。続けられるかで選んでください。完璧でも使うのをやめてしまう道具より、地味でも毎日使える道具が、結果的にあなたを守ります。
安全な選び方（チェック項目）
ゼロ知識（端末側暗号）であること
金庫自体にMFAをかけられる
復旧手段が用意されている
使う端末すべてに対応
始め方・乗り換え方
1つ選んでインストール
マスターパスワードを長く一意に
金庫とメール/主要アカウントにMFA
既存パスワードを取り込み、弱い物から強い別物へ
平文の置き場を確実に消す
対応サービスはパスキーへ
当サイトの視点：守るべきは『金庫の鍵』一点。続けられる道具を選ぶ
当サイトは、秘密（パスワード・鍵・接続情報）を共有ドキュメントにもコードにも平文で置かず、日常のログインはパスワードマネージャーで一元管理しています。重要なのは2つだけ——マスターパスワードを長く一意にすることと、金庫にフィッシング耐性MFAをかけること。ゼロ知識の設計上、攻撃者が狙える単一障害点はそこに集約されるので、そこを固めれば全体が固まります。そして道具選びで一番大事なのは機能の多さより続けやすさ。毎日使えるものが、結局いちばん強い防御になります。
次に読む
- 保管：パスワードの正しい保管（平文保存をやめる）
- 二段階：多要素認証（MFA）ガイド
- 土台：セキュリティ最低限チェックリスト
- ツール：パスワード強度チェッカー
よくある質問
Q全部1か所にまとめて、そこが破られたら一気に全滅では？
その不安は自然ですが、まともなパスワードマネージャーはゼロ知識暗号で設計されています。あなたのマスターパスワードから端末側で鍵を作り、金庫は端末で暗号化してから同期するため、提供元（クラウド）には暗号文しか渡りません。提供元が侵害されても、流出するのは暗号文だけで、あなたのマスターパスワードが無ければ中身は読めません。だから本当に守るべき単一障害点は『マスターパスワード＋金庫のMFA』の一点に集約されます。
Qクラウド型とローカル型、どちらを選べばいい？
全端末で楽に同期したい・家族や少人数で共有したいならクラウド型（Bitwarden/1Password）。同期を自分で完全に管理したい・提供元すら関与させたくないならローカル型（KeePass：暗号化ファイルを自分でDrive等に置く）。どちらもゼロ知識なので、提供元に中身は見えません。続けやすさで選ぶのが正解で、使い続けられない完璧な道具より、使い続けられる道具が勝ちます。
Qブラウザ保存と専用マネージャは何が違う？
ブラウザ保存も近年は暗号化されますが、専用マネージャは強いパスワードの生成・偽ドメインでは自動入力しないフィッシング耐性・漏えい監視・端末をまたいだゼロ知識同期・パスキー対応まで一貫して備えます。最低限ブラウザ保存でも『使い回しをやめる』効果はありますが、本命は専用マネージャです。