shigechan2008のブログ

< 新しい記事

新着記事一覧(全6724件)

過去の記事 >

2023.11.05

iOSとmacOSでデータを保護するための最高のパスワード管理ソフト：AppleInsider

カテゴリ：セキュリティ

AppleInsider に標題の記事が出ているので、抜粋しました。かなり長文

疑いの余地なくウェブ上で安全を保つために仕事をすることは困難であり、ますます難しくなっています。オンラインで真に安全であるためには、使用するすべてのログインには、独自の強力でユニークなパスワードが必要です。

パスワードに依存しないため、このプロセスを容易にする「パスキー」の普及が見え始めています。ただし、これが普遍的になるまで、ユーザーは強力なパスワードを作成、管理、入力するのに役立つパスワードマネージャーを検討する必要があります。
※”パスキー”は各自でご確認ください。検索すればすぐ出てきます。端末のパスコードを盗み見されると、いかなパスキーでも意味をなさないようですが。

ここで選んだパスワード管理ソフトの特徴

優秀で、無料または低コストで、ユーザーフレンドリーである
さらに、エンドツーエンドの暗号化のおかげで、保存されたパスワードを読み取ることができないことを、各企業のプライバシーポリシーで確認した
2要素認証、安全なパスワード共有、既存のパスワードのインポートなどの機能を提供する
それらはすべて、強力なパスワードを作成し、自動保存し、弱いパスワードや侵害されたパスワードを報告するのに役立つ
侵害やサーバー侵害を報告した企業があるかどうかを確認したが、彼らの「ゼロ知識」ポリシーのおかげで、ここにリストされているパスワード管理ソフトはどれも侵害されていない

※ゼロ知識（セロ知識ミドルボックス）について興味のある方は、別途検索してください。

1.キーチェーン：Apple純正

AppleのMacとモバイルデバイスに組み込まれているため、これは明らかな最初の選択肢となる
SafariでWebサイトで最初にサインインまたはアカウントを作成するたびに、システム設定で「パスワード」と呼ばれるキーチェーンがポップアップし、この新しいログインを保存することを提案される
あなたはいつも「はい」と言うべきで、その後、そのログインはデバイスに保存および暗号化され、iCloudに保存され、Appleデバイス間で同期される
かつては、現在iCloudパスワードと呼ばれるものは、MacのSafariブラウザでのみ機能していたが、macOS Sonomaの時点で、Edge、Chrome、Opera、その他のChromiumベースのブラウザもサポートしている
Firefoxはサポートされていない
「iCloud for Windows」アプリケーションをダウンロードし、Apple IDにサインインすることで、PCでキーチェーンを使用することもできる
その後、デフォルトのEdgeブラウザまたはGoogleのChromeブラウザに保存したログインをインポートして同期できる
キーチェーンには、他のパスワードマネージャーの有料サブスクリプションを必要とする無料の機能：パスワードが侵害または再利用されたかどうかを知らせる
また、パスワードが安全でない/弱いかどうかを知らせてウェブサイトに誘導できるので、より良いものにリセットできる
MacのSafariから「パスワード」にアクセスすると、重複したパスワードや古いパスワードをより簡単に編集または削除できる
唯一の弱点は、1つのアカウントに複数のユーザーのためのオプションがないこと
iPhoneとiPadでは、「設定」->「パスワード」に移動して、同じことができる
Macでは、キーチェーンアプリはまだ経験の浅いユーザーに少し威圧的なので、代わりにSafariを使ってパスワードを取得する
パスワードリストはAppleの標準プライバシーポリシーでカバーされているため、Appleもキーチェーンの内容を知らない
Appleが、アプリを開く頻度、期間、またはアプリがクラッシュするかどうかを判断するために、基本的で匿名化された「テレメトリ」データが収集される場合はある

組み込みで機能が豊富で、パスキーをサポートしていることを考えると、なぜAppleユーザーは何か他のものを使いたいと思うのか？？
理由の1つは、Firefoxのサポートの欠如で、スマートフォンやタブレットでクロスプラットフォームであるユーザーへのサポートの欠如（Andoroid）もある

キーチェーン/iCloudパスワードからパスワードを簡単にエクスポートし、他のプラットフォーム上の他のほとんどのブラウザにインポートできるが、インポートされたパスワードはMacやiOSデバイスに同期しない
ここが、サードパーティのパスワードマネージャーの出番となる
これらのパスワードを簡単にインポートすることができ、プラットフォーム間で最新の状態に保てるパスワード管理ソフトのいくつかを見てみよう

2.1Password

キーチェーンのようにパスワードを安全に保存する5つの代替オプションはすべて、パスワードを管理および共有するための追加機能を持つ
いずれもよく似た選択だが、サードパーティ企業の中でのお気に入りは1Passwordである
他のものと同様に、1Passwordはマルチプラットフォームであり、すべての主要なブラウザをサポートし、パスワード保管庫の内容に関する知識を持たない
私たちが競合他社よりもそれを好む主な理由は、その使いやすさと新規ユーザー向けのチュートリアルである
複数の共有された「Vaults」をサポートし、1Passwordの実際のサーバーと通信し、詐欺サイトを阻止する
1Passwordは、会社が決して知らないマスターパスワードと、二次保護としての「秘密鍵」を作成する
これらの両方を紛失した場合、会社はそれらを回復させることができないので、物理的な金庫やその他の安全な場所に保管する必要がある
トライアルを超えた1Passwordの価格は月額2.99ドル、または最大5人の家族で月額4.99ドルで、どちらのプランも毎年請求される
ここにリストされている他のオプションと同様に、チーム、ビジネス、エンタープライズの価格設定もある

3.bitwarden

Bitwardenは1Passwordよりも少し親しみにくいですが、パスワードマネージャーのゴールドスタンダードである
機能を限定した無料プランを提供しているので、パスワード管理ソフトを初めて使用する人にとっては良い選択となる
他のほとんどのオプションと同様に、同社はユーザーが金庫に何を保存するかについての知識を持っていない（ゼロ知識）
1Passwordのように、マスターパスワードを紛失した場合に役立ち、サインアップ情報以外のユーザーデータを収集せず、そのユーザーデータを誰にも販売しない
Bitwardenの無料プランはかなり寛大で、無制限の数のデバイスに無制限の数の保存されたパスワードを可能にする
ボールトアイテムは他の1人のユーザーとのみ共有でき、無料プランにはサイト承認やセキュリティレポートは含まれない
Bitwarden有料プランの価格は、個人の場合は年間10ドルから、最大6人の家族の場合は年間40ドルの範囲である
Bitwardenが「コレクション」と呼ぶもの(「ボールト」とも呼ばれる)は、家族プランを除いて2つに制限される

4.Dashlane

Dashlaneは、Bitwardenと同様Keychainが提供できる以上のコントロールが必要な場合に、もう1つの優れた製品となる
有料プランには、侵害レポートやダークウェブの監視が含まれる
ユーザーのパスワードは会社ではなく、あなただけが読める
Bitwardenは、電子メールと支払い情報を収集して保存するが、販売はしない
無料プランはあるが、単一のデバイスに限定されてレポートは含まれない
個人プランは年間33ドルで、60ドルのプレミアムプランは、追加の匿名性のためにホットスポットシールドVPNを追加する
Dashlaneは、信頼できる家族や友人に金庫を「渡す」方法を提供する数少ないものの1つである
大規模なグループの共有プランが必要な場合、Dashlaneの友人と家族プランは最大10人のユーザーを許可し、年間90ドルの費用がかかる

5.Keeper

Keeperは、ユーザーのプライバシーを尊重するもう1つの選択肢である
他のパスワード管理ソフトと同様に、Keeperはアカウントに保存する内容の知識はゼロである
ユーザーデータを販売または販売することはないが、電子メールとIPアドレスをサービスパートナーと共有する
ユーザーが試すことができる限られた無料プランを持っているが、それは1つのデバイスのためだけなので、代わりに1ヶ月限定の機能無制限の無料トライアルが良い
個人プランは年間35ドルで、無制限のデバイスに無制限のパスワードストレージがある
ファミリープランの価格は年間75ドルで、合計6人まで利用可能
他社の有料プランによく含まれる他の機能はKeeperのアドオンで、例えば妥協を警告するための同社のBreachwatch機能は、有料のアドオンである・・・よく意味がわからないです

6.NordPass

NordVPNはVPNサービスで高く評価されているブランドなので、パスワード管理ソフトとしてNordPassも調べた
Keeperと同様に、その無料利用プランは一度に1つのデバイスに制限され、非常に機能は限らる
有料プランは今回のリストの中で最も高価：年間60ドル
これで最大6台のデバイスが利用可能で、パスワード強度チェッカーとデータ侵害サービスが含まれる
他のほとんどのパスワードと同様に、通常のアカウントログインパスワードと、アカウントパスワードを忘れた場合は「マスターパスワード」の2つのパスワードを設定する必要がある
すべての情報はNordサーバーにバックアップされる前に暗号化されるため、マスターパスワードを安全に保存する必要がある
NordPassの機能の1つは、真の「パスワード継承」機能であり、パスワードが無力化または突破された場合に、信頼できる家族が金庫にアクセスできるように設定できる
このサービスには、実際にビジネスを対象とした有料プランもある
ビジネスプランでは従業員アカウントは無料だが、従業員が解雇された場合、管理者はそれらのログインを別の従業員に転送できる
両方を支払う以外に、NordVPNとNordPassの利点を組み合わせるオプションがないのは残念である
NordPassはファミリープランも提供せず、個人オプションのみを提供している