eSecurity Planetにこのほど、「8 Best Password Management Software & Tools for 2022｜eSP」において、2022年版パスワード管理ソフト&ツールベスト8を伝えた。
友人や同僚、雇用主とのつながりを維持するため、数多くのオンラインアカウントが作成されている。アカウントのパスワードの生成時に同じパスワードまたはパターンが使われることが多く、その結果、脆弱または安易なパスワードによって企業の機密データにアクセスされてしまう危険性が高まるため、最適なパスワード管理ソフトウェアを見つけることが重要とされている。
紹介されている8つのパスワード管理ソフトウェアおよびツールは次のとおり。
- 1Password
- Bitwarden
- Dashlane
- Keeper Password Manager & Digital Vault
- LastPass
- NordPass
- RoboForm
- Sticky Password
これらパスワード管理ソフトウェアはそれぞれ利点を持っているが、どれも共通して次のような重要な機能が備わっているという。
- デバイス上、ベンダーのサーバ上、移動中のデータを保護する強力な暗号化機能
- パスワードの自動入力
- 多要素認証(MFA: Multi-Factor Authentication)
- パスワードの無制限保存
- 異なるWebブラウザ、アプリケーション、デバイス間での同期
紹介されているパスワードマネージャを利用することで自動でパスワードが生成されるため、さまざまなアカウントを安全に運用できるようになる。ただし、パスワードマネージャの管理に必要なマスターとなるパスワードはユーザーが作成し、覚えておく必要があるという。
マスターパスワードに関しては、長さは少なくとも20文字以上にすることや主要な文字の種類(大文字、小文字、数字、記号など)をすべて含めること、パスフレーズ方式を採用するなどしてパスワードの安全性を高めることが推奨されている。
