【パスワード使いまわし厳禁】KeePassで始めるパスワード管理入門

この記事の内容

パスワードを紙に書いて保管していたり、複数のサービスで同じパスワードを使いまわしたりしていませんか？これらは絶対に避けなければならない行為です。

1つのサービスでパスワードが漏洩した場合、同じパスワードを使っている他の全サービスにも不正アクセスされる危険があります。かといって、100個・200個ものサービスアカウントのパスワードをすべて頭の中で覚えておくのは現実的に不可能です。

こうした課題を解決するのが「パスワード管理ソフト」です。

KeePassは無料で使えるパスワード管理ソフトです。世の中にはさまざまなパスワード管理ソフトがありますが、この記事ではKeePassを取り上げて紹介します。

KeePassの公式サイトから最新版を入手します。ダウンロードできるファイルは2種類あります。

ここではポータブル版を使う手順を説明します。

KeePassを起動したら、まず「パスワードデータベース」を作成します。これはすべてのパスワードをまとめて保存するマスターファイルのようなものです。

重要: このデータベースファイルが失われると、保存していたパスワードがすべて失われます。保存場所とバックアップには十分注意してください。

保存場所としては、OneDriveなどのクラウドストレージがおすすめです。クラウド上に置くことでバックアップが自動的に行われ、複数の端末からアクセスできるようになります。

「クラウドにパスワードファイルを置くのは危険では？」と感じる方もいるかもしれません。しかし、OneDrive自体にアクセスされるような状況では、すでに多要素認証も突破されていることになるため、割り切って運用することも一つの考え方です。

データベースを作成する際に「マスターパスワード」を設定します。このパスワードは非常に重要です。

強いマスターパスワードを作るコツとして、長い文章を思い浮かべて、その文章から文字を抜き出すような方法が有効です。KeePassはパスワードを入力すると強度をグラフで表示してくれるので、グラフが右側（強い）になるように設定しましょう。

データベースが作成できたら、各サービスのアカウント情報を登録していきます。登録する項目の単位を「エントリー」と呼びます。

新しいサービスに登録するときの手順は以下のとおりです。

パスワードは自動生成して使い、KeePassに覚えさせておくことで、各サービスごとに強力かつ個別のパスワードを運用できます。

サービスにログインするときは、KeePassのエントリーを右クリックして操作します。

コピーしたら、ブラウザのログイン画面に貼り付けるだけです。パスワードを目で見ることなく入力できます。

KeePassには「オートタイプ」という便利な機能があります。ログイン画面のユーザー名入力欄にカーソルを置いた状態でオートタイプを実行すると、以下の操作を自動で行ってくれます。

オートタイプのショートカットは Ctrl+V です。

さらに、エントリーに「ターゲットウィンドウ」を設定しておくと、より高度な運用が可能になります。グローバルオートタイプのショートカット（デフォルトは Ctrl+Alt+A）を押すだけで、現在開いているウィンドウのタイトルからエントリーを自動で判定し、IDとパスワードを入力してくれます。

KeePassのデータベースファイル形式に対応したAndroid用・iOS用のアプリも存在します。OneDriveなどのクラウドストレージにデータベースを保存しておけば、PCでもスマートフォンでも同じパスワード情報にアクセスできます。

パスワードの使いまわしや紙への書き留めは、セキュリティ上非常に危険な行為です。KeePassのようなパスワード管理ソフトを活用することで、以下のことが実現できます。

なお、会社から付与されているIDや多要素認証を使っているサービスなど、すべてのケースに対応できるわけではありませんが、個人で利用する多数のWebサービスのパスワード管理にはとても有効です。ぜひKeePassを導入して、安全なパスワード管理を始めてみてください。