パスワードは厄介です。パスワードポリシーは、利用するサイトや利用するサイトによって大きく異なり、全てを満たすのは大変ですし、常に最新の状態を維持するのも大変です。だからこそ、1Passwordは非常に役立つアプリケーションなのです。そして、新しい1Password 4は、まさにその価値あるアップデートと言えるでしょう。
パスワード ポリシーが、大文字と数字を含み記号を含まない 8 文字から 14 文字までとするポリシーであっても、20 日ごとに変更するポリシーであっても、10 文字、2 桁の数字、サウンド トラック、およびプロットを必要とするポリシーであっても、パスワードの管理は大変な作業になる可能性があります。
しかし、パスワードをより良くする必要があるのには理由があります。私たちは人間です。私たちは弱い存在です。同じユーザー名、メールアドレス、パスワードを繰り返し使ってしまうのです。最もよく使われるパスワードは、まさに「password」です。
さらに、AdobeやSonyといった大企業がハッキング被害に遭い、ユーザーのパスワードが盗まれました。これらの侵害から、以下の良い習慣を身につけましょう。
- 同じパスワードを 2 か所で使用しないでください。
- 可能であれば、クレジットカード、住所、その他の個人情報を保存しないでください。
ここで1Passwordの出番です。1PasswordはMac、iOS、Windows、Androidに対応したアプリケーションです。パスワードロッカー、パスワード生成機能に加え、バージョン4では新たに監査機能も搭載されています。
1Passwordは、ウェブサイトに入力されたパスワードを常に保存するシンプルな機能です。保存したパスワードは、次回以降のログイン時にキーボードショートカット「Cmd-\」を使って自動入力できます。ユーザー名とパスワードの自動入力には、ブラウザプラグインまたはメニューバーアプリケーション「1Password Mini」を使用します。ページに必要なユーザー名とパスワードを認識するだけでなく、保存したすべてのパスワードを検索することも可能です。
しかし、1Passwordは単なるパスワードロッカーよりも少し優れています。様々な不条理な要件を満たすパスワードを生成し、ウェブページアカウントを作成する際に必要なフィールドを入力し、数ステップですべて保存してくれます。
また、クレジットカード情報、ログイン情報（パスワードと同様）、簡単に自動入力できる住所情報を含む ID、安全なメモ、その他のカテゴリ（銀行口座、社会保障番号、報酬プログラム番号、ライセンスなど）も保存されます。
また、バージョン 4 の新機能として、「ボールト」を作成できるようになりました。これにより、ユーザーは「仕事用」ボールト、「親用」ボールトなどのコンテキストでアカウントのログインとパスワードを保存できます。
これはどうすれば安全になるのでしょうか?
ユーザーは、このアプリケーションとそのデータファイルに、本質的に自らのデジタルライフを託す必要があります。なぜ信頼できるのでしょうか？それは、1Passwordの開発元であるAgileBitsが優れた暗号化技術を使用しているからです。
AES-256認証暗号化とPBKDF2キャリブレーション。AES-256は、攻撃が困難で解読も困難な長い鍵を使用します。PBKDF2は、1Passwordデータを保護するマスターパスワードの解読を遅らせるために使用されます。
数学的な話は割愛しますが、AES-256 は攻撃が非常に困難であると言っても過言ではありません。さらに、ログイン情報であるメタデータの保護も重要です。アイテムのタイトルと URL は常に暗号化されます。
1Password はどのようにしてユーザーの悪い習慣の矯正を支援しますか?
1Password は次の 2 つのことを行います。
- パスワード生成。アプリケーション、ブラウザプラグイン、またはメニューバーのミニアプリを使用して、サイトの要件（大文字と小文字の混在、数字、ハイフン、パスワードの長さ）に準拠した強力なパスワードを作成し、自動入力できます。「発音可能」というオプションも用意されているので、パスワードを思い出すのに便利です。
- パスワード生成において、複数の単語からなる長いパスワードは生成しません。これは人間にとっても記憶しやすいため、望ましいものです。
既存のパスワードをより適切に管理できるように、1Password ウィンドウには、6 ～ 12 か月、1 ～ 3 年、3 年以上経過したパスワードの弱いパスワード、重複パスワード、日付範囲のパスワードを含むアカウントを表示する一連のフィルターが用意されています。
確かに、古くて重複した脆弱なパスワードを大量に削除するには、パスワードのリセットにかなりの時間を費やす必要がありました。しかし、1Passwordはユーザーに自分の悪い習慣を認識させるという点で優れた機能を持っています。
1Passwordは暗号化されたパスワードストアを同期し、クラウドにも同期できます。Mac版1Password v4の全バージョンはDropboxと同期します。Mac App Store版はiCloudとも同期します。ただし、Mac App Storeでは以前のバージョンからのアップグレード価格設定がないため、ユーザーがiCloudとの同期が必要かどうか、またMac App Storeから購入するかAgilebits.comから直接購入するかを決めることが重要です。
マーベリックスについて
OS X 10.9 MavericksにはiCloudキーチェーンという新機能が搭載されており、Safariがパスワードを提案し、追跡してiOSに同期します。ただし、パスワードの生成と整理は大幅に簡素化されており、1Passwordが提供するオプションは削除されています。また、Apple iOS 7とMavericksでのみ動作します。
要するに、Appleのソリューションは優れており、Appleユーザーがほぼデフォルトで強力なパスワードを使用するように促すという問題を解決しますが、1Passwordははるかに柔軟性があります。データはiCloudに縛られず、Apple製品に縛られることもなく、Wi-Fi経由で同期する必要もありません。1PasswordはUSB経由での同期も可能で、ユーザーはDropboxやiCloudに保存することなく、iOS上でパスワードを管理できます。
スコア: 5点中4点
長所
- 強力なパスワード生成
- 暗号化されたパスワードファイルの同期
- ログインするための簡単なパスワードフォーム入力
短所
- ダイスウェア形式のパスワードは作成されません。
- 一部のウェブサイトではユーザー名とは別のページでパスワードを作成するという不自然な方法を採用しているため、1Password ではパスワードのみが保存され、ユーザー名はロッカーに保存されないことがあります。
価格
Agilebits.com および Mac App Store で期間限定で 39.99 ドルで購入できます。
