日本語
編集部の訂正、2026年9月9日：以前の見出しは、ブラウザー内蔵のパスワード管理を一括して不当に退けていました。古い価格、裏付けのない安全保証、単純化しすぎた移行助言を削除しました。
よい習慣は、同じ秘密をあちこちで使い回したくなる状況を減らす。多くの人には、ブラウザーや端末に内蔵された管理機能が実用的な方法になる。別アプリには便利な機能もあるが、パスワードの安全を真剣に考えるための必須条件ではない。
ブラウザーの管理機能もパスワードマネージャー
英国のNational Cyber Security Centreは、自分の端末でブラウザーや端末の管理機能に保存することは安全に行えると明示している。そのパスワード管理の案内は、公共・共用コンピューターへの保存と区別する。管理機能が依存する端末やアカウントの保護も重視している。
異なるブラウザーやOSを頻繁に行き来する、特定の共有機能が必要、といった時は専用の管理アプリが便利だ。要件と使いやすさの問題であり、内蔵機能すべてが本質的に危険だという証明ではない。継続して使え、きちんと守れるものが適している。
ブランドより先に習慣を選ぶ
実際に使う端末を書き出そう。家族共有、職場のアクセス、オフライン対応、端末を失った後の復旧支援が要るか考える。要件は提供元の現在の文書で確認したい。価格やプランの範囲は変わるため、以前の固定価格の推薦は、永久の事実として扱うべきではなかった。
次に、どれを主な記録先にするか決める。保存の案内が2つ競合すると、新しいパスワードがどこに入ったかわかりにくい。急いで一度に全部移す必要はない。結果を確認していない大量取り込みより、小さく検証した変更のほうがよい。
保管庫への入口を守る
CISAのパスワードマネージャーの案内は、多要素認証を提供する製品を選び、主な認証方法を失わないよう注意することを勧める。提供元の復旧手順に従い、復旧資料はその機密性に見合う場所へ保管しよう。
暗号化は大切だが、盗まれた暗号化保管庫は必ず無価値だという説明は強すぎた。安全は設計、設定、保管庫を守る秘密の強さ、端末の状態に依存する。侵害が問題になり得ないという包括的な保証に値する製品カテゴリーはない。
保護は一層だけではない
多要素認証は保護を増やすが、方式は同じではない。CISAのフィッシング耐性のあるMFAの案内は、その攻撃に抵抗するための方式と、攻撃者がまだ悪用し得るコードや承認要求を区別する。認証コードが必ず1台の物理的な電話だけに限られるとか、コードを入れれば怪しいログインも安全になるとは考えないようにしよう。
移行には、正確な移行元と移行先の公式手順を使う。書き出しに読めるパスワードが入るか調べ、相応に保護し、取り込みを確認し、不要になった一時エクスポートは削除する。新しい仕組みを開け、重要なアカウントに入れると確認する前に、動いている旧設定を消さないこと。
役立つ成果は、別々の認証情報、保護されたアクセス、復旧を管理できる仕組みだ。ブラウザー対アプリの議論に勝つことではない。
2026-03-28公開の英語版の記事を日本語に翻訳しました。翻訳日：2026年10月30日。翻訳にはAIを使用し、記事内の時点は原文に合わせています。
