本文へスキップ
ITDセキュリティ対策プラットフォーム
目的から探す
検索
対策・学習14分で読める

パスワードマネージャーは安全？仕組みとクラウド・ローカルの違い、選び方

パスワードマネージャーは本当に安全か。ゼロ知識暗号の仕組み、クラウド型（Bitwarden・1Password）とローカル型（KeePass）の違い、安全な選び方・始め方・乗り換え方を解説します。

本文を読む
#セキュリティ基礎#パスワード管理#シークレット管理#MFA#AI時代の備え
公開日
更新日
目次

「パスワードマネージャーって、結局そこが破られたら全部終わりじゃないの？」というよくある不安に、仕組みから正直に答えます。ここでは攻撃手順は扱わず、安全性の根拠と、自分に合う選び方だけを扱います。

暗号化で守れること・残るリスク

不安の理由は「1か所が破られると全部が漏れる」ことです。これはゼロ知識暗号で大きく和らぎます。

あなたの端末：マスターパスワードから鍵を生成 → 保存データを暗号化
↓ 暗号化した項目を同期（暗号化されない情報の範囲は製品による）
クラウド（提供元）：暗号文を保管。中身は読めない設計
↓ 提供元からデータが漏れた場合
暗号化した項目も、弱いパスワード等では推測・復号されるリスクが残る
端末側暗号化の模式図。暗号化される項目は製品ごとに異なり、データ漏えいや復号不能を保証する図ではありません。

ここから、実務で守ることは**マスターパスワードを「長く・一意・端末外に出さない」**ことです。これが弱いと、盗まれた暗号文を時間をかけて破られる余地が残ります。強さの目安は パスワード強度チェッカー で確認できます。

MFAはアカウントへの不正ログインを防ぐ対策で、盗まれた暗号化データへの推測を止めるものではありません。端末やブラウザ・アプリの安全性も別に必要です。提供元の脅威モデルでも、端末侵害やWebクライアントの配信経路等を扱っています。

本当に守ってくれる3つの仕組み

「パスワードを覚えなくて済む」以上の価値が、ここにあります。

生成
サイトごとに強い別パスワードを自動生成＝使い回しをなくす
自動入力
登録ドメインにしか入れない＝偽サイトに貼らない
監視
漏えいデータベースと突合し再設定を促す
同期
端末をまたいでも暗号化されたまま

特に効くのが自動入力のフィッシング耐性です。人間は本物そっくりの偽ドメインを見分けにくいですが、マネージャは登録したドメインが一致しなければ入力しないため、「あれ、入らないな」が偽サイトに気づく手がかりになります。手で表からコピペする運用には、この防御がありません。

クラウド型 vs ローカル型 — 用途で選ぶ

ここで挙げる製品は端末側での暗号化を使います。暗号化対象、復旧方法、同期やバックアップの安全条件は製品・設定ごとに確認してください。大きな違いは、同期を誰が管理するかです。

クラウド型（Bitwarden / 1Password）

  • 全端末で自動同期・共有が楽
  • バックアップや復旧の導線が整っている
  • 中身は暗号化されたまま（提供元も読めない）
  • 手間が少なく続けやすい＝多くの人に向く

ローカル型（KeePass など）

  • 暗号化ファイル（.kdbx）を自分でDrive等に置いて同期
  • 提供元を一切関与させたくない人向け
  • 同期・バックアップは自己責任
  • オフライン主体・完全に手元で管理したい人向け

どちらも安全側に作られています。続けられるかで選んでください。完璧でも使うのをやめてしまう道具より、地味でも毎日使える道具が、結果的にあなたを守ります。

安全な選び方（チェック項目）

1

ゼロ知識（端末側暗号）であること

提供元が中身を読めない設計か。第三者のセキュリティ監査を受けている、またはオープンソースだと、その主張を検証しやすい。
2

ログインにMFAを設定できる

マスターパスワードに加え、パスキー/物理キー等のフィッシング耐性のあるMFAをパスワードマネージャー自体にも設定できること（→ 多要素認証ガイド）。
3

復旧手段が用意されている

マスターパスワードを失ったときのリカバリーキット/緊急アクセス。ゼロ知識ゆえ提供元は再発行できないので、復旧設計があるかはとても重要。
4

使う端末すべてに対応

PC・スマホ・ブラウザ拡張がそろい、自動入力が日常で機能すること。使われない機能は守りにならない。

始め方・乗り換え方

1

1つ選んでインストール

クラウド型かローカル型かを上の基準で決め、PCとスマホ両方に入れる。
2

マスターパスワードを長く一意に

ここだけは強く、他と絶対に使い回さない。覚えやすく長い『パスフレーズ』が現実的。
3

管理アカウントとメール/主要アカウントにMFA

パスワードマネージャーのアカウントと、復旧の起点になるメールにフィッシング耐性MFA。これらのアカウントへの不正ログインを防ぐために、2つ目の認証要素を加える。
4

既存パスワードを取り込み、弱い物から強い別物へ

ブラウザや表計算から一括インポート→使い回し・弱いものから順に強い別パスワードへ更新。
5

平文の置き場を確実に消す

取り込み後、Driveの平文ファイルやダウンロード済みコピー・ゴミ箱・履歴まで削除（→ パスワードの正しい保管）。
6

対応サービスはパスキーへ

パスワード自体を減らせる。盗まれるパスワード自体が無くなるのが目標。

専用・OS標準・ブラウザ保存の比較

クラウド型とローカル型のほかに、OSやブラウザに組み込まれた保存機能という選択肢もあります。

専用（クラウド型）専用（ローカル型）OS標準（iPhoneの「パスワード」・Google パスワードマネージャー）
費用無料プランあり／有料無料（KeePassなど）追加費用なし
使える端末Windows・Mac・iPhone・Androidをまたげる同期は自分で用意主に同じ会社の端末・ブラウザ
家族・チームでの共有得意工夫が必要一部対応
漏えい・使い回しの警告あり（製品やプランによる）プラグインなどで対応あり
向いている人OSが混在する人、共有したい人同期まで自分で管理したい人1社の端末だけで完結する人

OS標準の機能でも、自動生成と自動入力を使えばサービスごとに別のパスワードにできます。OSをまたぐ必要が出たら専用のものに移る、という順番で問題ありません。

自分の設定を確認する方法

使い始めて終わりにせず、次の設定を一度確認しておきます。

1

鍵の作り方（KDF）の設定を確認する

マスターパスワードから鍵を作る処理（鍵導出関数、KDF）が重いほど、盗まれた暗号文を総当たりで破るのが難しくなります。Bitwardenでは、Webアプリの「設定」→「セキュリティ」→「キー」で確認でき、既定はPBKDF2 SHA-256の60万回、Argon2idも選べます。古いアカウントは、今の推奨値になっているか見ておきます。

2

復旧用の情報をパスワードマネージャーの外に置く

1Passwordでは、マスターパスワードとは別に34文字のシークレットキーが使われ、エマージェンシーキットに記載されています。Bitwardenでは2段階認証の復旧コードを控えておきます。どちらも保管庫の中だけに置かず、印刷して自宅の決まった場所などにも保管します。

3

パスワードマネージャー自体のMFAを確認する

SMSよりも、パスキーや物理キー、認証アプリを選びます（→ 多要素認証ガイド）。

4

自動ロックの時間を確認する

ブラウザ拡張やアプリが、一定時間操作がないときやブラウザを閉じたときにロックされるか確認します。家族と共用するPCでは特に短くします。

よくある間違いと直し方

  • マスターパスワードを他のサービスと同じにする：そのサービスから漏れると保管庫の鍵が知られます。マスターパスワードだけは、どこにも使っていないものにします。
  • 復旧コードやエマージェンシーキットを保管庫の中にしか置かない：ロックされたときに取り出せません。紙などで外に置きます。
  • 取り込みが終わっても、ブラウザの保存機能を有効なままにする：保存先が2か所に分かれ、古いパスワードが残ります。移行後はブラウザ側の保存を止め、中身を削除します。
  • 保管庫を開いたまま席を離れる：自動ロックを短めに設定します。

具体例：提供元が侵害されたとき何が守られたか

LastPassは2022年12月、攻撃者に顧客の保管庫データのバックアップを複製されたと公表しました。同社の発表によると、Webサイトのユーザー名・パスワード・セキュアメモ・フォーム入力データは256ビットAESで暗号化されたままで、各利用者のマスターパスワードから作る鍵でしか復号できないとされています。

一方で、同じ発表では次の点も示されています。

  • 保管庫のなかのWebサイトのURLは、暗号化されていない部分に含まれていた
  • 会社名・氏名・メールアドレス・請求先住所・電話番号・接続元IPアドレスといったアカウント情報も複製された
  • 推奨設定（PBKDF2を100,100回）で強いマスターパスワードを使っていれば、推測は非常に難しいとしている

ここから分かるのは、ゼロ知識の設計は中身を守る一方で、最後に効くのはマスターパスワードの強さと鍵の作り方の設定だということです。また、どのサイトのアカウントを持っているかが知られると、それを装ったフィッシングメールに使われるおそれがあります。提供元の侵害が公表されたら、マスターパスワードの変更と、重要なアカウントのパスワード変更を検討してください。

当サイトの視点：マスターパスワードとMFAを固め、続けられる道具を選ぶ

当サイトは、秘密（パスワード・鍵・接続情報）を共有ドキュメントにもコードにも平文で置かず、日常のログインはパスワードマネージャーで一元管理しています。長く一意なマスターパスワードと適切な暗号化設定に加え、不正ログインを防ぐMFAを設定します。端末・アプリの更新、自動ロック、復旧用情報の保管も別に確認します。道具は安全条件と続けやすさの両方で選んでください。

次に読む

出典

  • LastPass「Notice of Recent Security Incident」（2022年12月22日）: blog.lastpass.com
  • Bitwarden ヘルプ「Encryption Key Derivation」: bitwarden.com
  • Bitwarden「Security Whitepaper」脅威モデル: bitwarden.com
  • 1Password サポート「About your Secret Key」: support.1password.com
  • NIST「SP 800-63B-4（2025年8月）」パスワードマネージャーと貼り付けの許可: pages.nist.gov

更新履歴

  • 2026-10-20：暗号化データの漏えい時の保証を限定し、MFAと復号耐性・端末の安全性を分けて訂正しました。既存の事故公表値・製品機能全体を再検証した更新ではありません。

よくある質問

Q全部1か所にまとめて、そこが破られたら一気に全滅では？
A

端末側で暗号化する設計は、提供元から暗号化データが漏れた場合にも内容を守るためのものです。ただし、盗まれた暗号化データに対するパスワード推測や、端末・アプリの侵害等のリスクは残ります。暗号化されない情報の範囲も製品によって異なります。長く一意なマスターパスワード、適切な暗号化設定、端末・アプリの更新が必要です。MFAは不正ログインを防ぐ対策で、すでに盗まれた暗号化データの復号を防ぐ保証ではありません。

Qクラウド型とローカル型、どちらを選べばいい？
A

全端末で楽に同期したい・家族や少人数で共有したいならクラウド型（Bitwarden/1Password）。同期を自分で完全に管理したい・提供元すら関与させたくないならローカル型（KeePass：暗号化ファイルを自分でDrive等に置く）。どちらもゼロ知識なので、提供元に中身は見えません。続けやすさで選ぶのが正解で、使い続けられない完璧な道具より、使い続けられる道具のほうが役に立ちます。

Qブラウザ保存と専用マネージャは何が違う？
A

ブラウザ保存も近年は暗号化されますが、専用マネージャは強いパスワードの生成・偽ドメインでは自動入力しないフィッシング耐性・漏えい監視・端末をまたいだゼロ知識同期・パスキー対応まで一貫して備えます。最低限ブラウザ保存でも『使い回しをやめる』効果はありますが、おすすめは専用マネージャです。

Qパスワードマネージャーの提供元が侵害された事例はありますか？
A

あります。LastPassは2022年、攻撃者に顧客の保管庫データのバックアップを複製されたと公表しました。同社の発表では、保存されたユーザー名・パスワード・メモなどは256ビットAESで暗号化されたままで、マスターパスワードから作る鍵がなければ復号できないとしています。一方、WebサイトのURLは暗号化されていない部分に含まれていました。中身の安全はマスターパスワードの強さに左右されるため、長く一意なマスターパスワードが重要です。

Qマスターパスワードを忘れたらどうなりますか？
A

ゼロ知識の設計では、提供元もマスターパスワードを知らないため、再発行はできません。復旧できるのは、事前に用意した手段（1Passwordのエマージェンシーキット、Bitwardenの緊急アクセス（有料プランの機能）など）がある場合だけです。使い始めた日に、復旧用の情報を紙に印刷するなどして、パスワードマネージャーの外に保管してください。

Q無料でも使えますか？
A

使えます。iPhoneの『パスワード』アプリやGoogleパスワードマネージャーは追加費用なしで使え、Bitwardenにも無料プランがあります。KeePassはオープンソースで無料です。有料プランの主な違いは、家族共有や漏えい監視などの追加機能です。まずは無料で始めて、共有などが必要になってから検討しても遅くありません。