1Passwordでパスワードを生成する方法｜手順と設定の使い分け

2026年6月22日

丸山桃子

この記事のポイント

✓1Passwordのパスワード生成機能の使い方を
✓無料のWeb版に分けて手順で解説します
✓記号が使えないサイトへの対応

結論から書きます。1Passwordでパスワードを生成するなら、公式サイトの無料ツールではなく、アプリまたはブラウザ拡張の中の生成機能を使ってください。理由は単純で、生成と保存が同じ操作で完結するからです。無料のWeb版で作ったパスワードは、自分でコピーして貼り付け、さらに保存する手間が発生します。その手間があると、結局「覚えられる文字列」に戻ってしまいます。

私はアパレルブランドのEC運営を支援する仕事をしているので、1つのブランドで管理画面、決済サービス、広告アカウント、SNS、配送業者のシステムと、扱うログイン情報が10件を超えます。複数のブランドを担当すれば、その数だけ増えます。この状況を手作業で管理しようとして失敗した経験があるので、生成と保存を一体で行う重要性は身にしみています。この記事では、具体的な手順と、設定項目の使い分け、そして生成したあとの管理方法まで書きます。

なぜ生成機能を使う必要があるのか

先に前提を確認します。自分で考えたパスワードは、どれだけ工夫しても弱くなります。理由は、人間が記憶できる範囲で作るため、規則性が入るからです。

被害の統計は、この点をはっきり示しています。

データ侵害の81%はパスワードの再利用または脆弱性によって発生するため、ランダムで一意のパスワードがオンラインの脅威に対する最善の防御策となります。出典: 1password.com

注目すべきは「再利用」が最初に挙げられている点です。つまり、パスワードそのものの複雑さより、同じものを複数のサービスで使っていることのほうが問題になっています。これは実感と一致します。あるサービスから流出した組み合わせを、他のサービスで順番に試す攻撃が自動化されているからです。81%という数字は、複雑さを上げるより、使い回しをやめるほうが効くという意味に読めます。

そして、使い回しをやめると必ず起きる問題が「覚えられない」です。10件を超えたあたりで人間の記憶は破綻します。ここで多くの人が、末尾の数字だけを変える方式に逃げます。サービス名を末尾に足す、年号を足す、記号を1つ加える。これらはすべて規則性なので、1つ漏れれば他も推測できます。正直なところ、この方式は使い回しと大差ありません。

だから、覚えない前提に切り替える必要があります。生成機能とパスワード管理は、そのための道具です。順番として、まず管理の仕組みを入れ、そのうえで生成機能を使う。この順序が逆になると続きません。

アプリの中で生成する手順

ここから実際の操作です。もっとも基本となる、アプリの中で新しいログイン情報を作る手順から書きます。

まず1Passwordのアプリを開き、保存先の保管庫を選びます。個人用と仕事用で保管庫を分けておくと、あとで共有するときに楽になります。次に、新しいアイテムを追加する操作を行い、種類として「ログイン」を選びます。ここで、サービス名、ユーザー名、そしてパスワードの欄が表示されます。

パスワードの欄を選ぶと、生成のためのアイコンまたはメニューが表示されます。ここを開くと、生成の方式を選ぶ画面になります。方式は3種類あります。ランダムな文字列、覚えやすい単語の組み合わせ、そして数字だけのPINです。既定はランダムな文字列で、通常はこれを使います。

長さと文字種を設定します。長さのスライダーを動かすと、その場で生成される文字列が変わります。記号を含めるか、数字を含めるかの切り替えもここにあります。設定を変えるたびに新しい候補が作られるので、気に入るまで再生成を繰り返して構いません。

決まったら、そのまま保存します。ここが重要な点です。生成した文字列は保存の操作と同時に保管庫へ入るので、コピーして別の場所に控える必要がありません。保存すると、サービスのURLを登録する欄もあるので、そこも埋めておいてください。URLを登録しておくと、次回からそのサイトを開いたときに自動で候補が出るようになります。

新規登録ではなく、既存のパスワードを変更する場合も流れは同じです。該当のアイテムを開いて編集に入り、パスワードの欄で生成を実行します。ここで注意点があります。変更したあと、サービス側での変更手続きを完了させる前に保存すると、記録と実際が食い違います。私はこれをやってしまい、どちらが正しいパスワードか分からなくなって復旧に時間を使いました。1Passwordは変更前のパスワードを履歴として残してくれるので、その機能があることを知っていれば慌てずに済みます。順番としては、サービス側で変更を確定させてから保存する。この順を守ってください。

ブラウザ拡張で生成する手順

日常でもっとも使う頻度が高いのは、こちらです。Webサイトの新規登録画面で、その場で生成して保存する流れになります。

拡張機能を入れた状態で、サービスの新規登録ページを開きます。パスワードの入力欄を選ぶと、欄の中に1Passwordのアイコンが表示されます。これを押すと、生成の候補が提示されます。そのまま選べば入力欄に文字列が入り、あわせて保存の確認が表示されます。

確認のときに、保存先の保管庫と、アイテムの名前を確認してください。既定のままだと、サイトのドメイン名がそのまま名前になります。あとから探しやすくするために、ブランド名や用途を名前に入れておくと管理が楽になります。私は「ブランド名 + サービス名」の形で統一しています。複数の案件を並行しているときは、この命名の統一が効きます。

パスワードの確認欄がある登録画面では、2つ目の欄にも同じ文字列を入れる必要があります。拡張機能が自動で埋めてくれる場合もありますが、埋まらないときは1つ目の欄からコピーして貼り付けてください。生成した文字列は手で打てないので、この操作は避けられません。

もう一つ、実務で頻繁にぶつかる問題があります。サイト側の制約です。「記号は使えません」「16文字以内」「特定の記号のみ可」といった制約が、登録ボタンを押したあとに初めてエラーで出ることがあります。この場合は、生成の設定を変えて作り直します。記号を外す、長さを下げる。制約に合わせて調整した文字列で登録し、保存内容も更新してください。生成の設定はアイテムごとに個別で変えられるので、他のパスワードに影響しません。

制約があるサイトは、そもそもパスワードの扱いが古い可能性があります。だからこそ、そのサイトだけで使う一意のパスワードにしておく価値があります。制約のせいで弱くなるぶん、使い回さないことで被害の範囲を閉じる。この考え方で運用してください。

無料のWeb版ジェネレーターの位置づけ

1Passwordの公式サイトには、アカウントなしで使える無料のパスワード生成ツールがあります。これの位置づけを、はっきりさせておきます。

こちらは1Passwordの公式ウェブサイトで公開されている無料のパスワードジェネレーターです。生成したパスワードはコピペして使う手間があり、あくまで体験版的なツールです。1Passwordアカウントにログインしてクレデンシャル作成画面で自動生成を使うと、そのままパスワード管理に使うことができるので、大変便利です。出典: 1password.dxable.com

「体験版的なツール」という表現が正確です。使いどころは限られています。適しているのは、1Passwordを使っていない相手に強いパスワードの例を見せたいとき、あるいは自分が管理しないシステムの初期パスワードを一時的に作るときです。逆に、自分が日常的に使うログイン情報をここで作るのは、手間が増えるだけです。

無料で試したい場合の順番も書いておきます。まずWeb版のツールで生成の感覚をつかみ、そのうえで無料トライアルでアプリを試す。この順で進めると、何が便利になるのかが体感できます。アプリを入れずにWeb版だけを使い続けると、コピーして貼り付けて別の場所に控える作業が残るので、結局続きません。

無料で使えるパスワード管理の選択肢もあります。ブラウザに組み込まれた保存機能や、無料プランのある管理ツールです。ブラウザの保存機能は手軽ですが、複数のブラウザをまたぐと同期が切れる、他人と安全に共有できない、といった制約があります。案件で複数のクライアントと情報をやり取りする立場なら、共有の機能がある有料の管理ツールを使う判断になります。

生成の設定をどう決めるか

設定項目の意味と、実務での決め方を書きます。ここを理解すると、サイトごとの調整が速くなります。

長さについて。文字の種類を混ぜた場合、20文字前後を既定にしておけば十分です。それ以上長くしても、安全性の上がり方は緩やかになります。逆に、短くする理由はサイト側の制約だけです。自分の判断で短くしないでください。手で打つ機会があるパスワードだけは、例外的に扱いを分けます。

文字種について。大文字、小文字、数字、記号のすべてを含めるのが基本です。ただし記号は、サイトによって受け付けない種類があります。困ったときは記号を外して、そのぶん長さを増やしてください。文字種を1つ減らすより、長さを足すほうが影響が小さくなります。

覚えやすい単語の組み合わせという方式も用意されています。これは複数の単語をつなげた形式で、人が声に出して伝えられる点が利点です。使いどころは、端末のログインパスワード、暗号化された媒体のパスワード、そしてパスワード管理ツール自体のマスターパスワードです。つまり、自分で入力する必要があるものだけ。逆に、Webサービスのログインには使う必要がありません。

数字だけのPINは、限定的な用途です。数字しか受け付けない画面、電話での認証、機器の暗証番号。生年月日や連続した数字を避けるという目的では役に立ちます。

そして、設定に共通する原則が一つあります。人が覚える必要のないパスワードは、最大限ランダムにする。人が覚える必要のあるパスワードは、単語の組み合わせで長くする。この2種類に分けて考えると、迷う場面がなくなります。組織で運用するなら、この区分をルールとして文書にしておくべきです。ルールの書き方や、手順書としてまとめる形式に不安がある場合は、業務文書の構成を体系的に確認できるビジネス文書検定の出題範囲が参考になります。

生成したあとの管理と共有

生成そのものは数秒で終わります。実務で問題になるのは、そのあとです。

まず、マスターパスワードとリカバリーの手段です。パスワード管理ツールは、1つの鍵で全部を開ける仕組みなので、その鍵を失うと全部にアクセスできなくなります。マスターパスワードは単語の組み合わせで長く作り、紙に書いて安全な場所に保管してください。あわせて、緊急時に復旧するためのキーを発行して、別の場所に保管します。デジタルで1か所に置くと、その1か所を失った時点で終わりです。

次に、多要素認証です。パスワード管理ツール自体に多要素認証をかけてください。ここが守られていないと、他をどれだけ強くしても意味がありません。組織で導入する場合の製品ごとの違いと運用の注意点はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版に整理されています。

三つ目は、共有です。ここが仕事で使う場合の本題になります。クライアントの管理画面のログイン情報を、チャットやメールで送るのは避けてください。送った記録が相手の受信箱に残り続けます。パスワード管理ツールには、共有用の保管庫や、期限付きのリンクで渡す機能があります。期限付きのリンクは、閲覧回数と有効期限を設定できるので、一度渡したら失効する形にできます。

私が失敗したのは、ここでした。あるブランドの立ち上げで、広告アカウントの情報をチャットで送ってしまいました。すぐに削除しましたが、相手の環境に残っている可能性は消えません。結果としてパスワードを変更して作り直すことになり、余計な工数が発生しました。共有の手段を先に決めておかないと、急いでいるときに必ずチャットに戻ります。仕事を始める前に、渡し方を決めてください。

四つ目は、退任時の処理です。案件が終わったら、共有していた保管庫からの参加を外し、共有していたパスワードを変更します。変更しないと、契約が終わったあともアクセスできる状態が続きます。これは受注側から提案すると信頼につながる項目です。

五つ目は、漏えいの監視です。1Passwordには、保存しているパスワードが流出したデータに含まれていないかを確認する機能があります。定期的に確認して、警告が出たものから変更してください。優先すべきは、決済に関わるサービス、メールアカウント、そしてドメインやサーバーの管理画面です。

組織で使うときに決めておくこと

個人で使う場合と、組織やチームで使う場合では、考える範囲が変わります。

課題の所在は、多くの現場で共通しています。

企業のセキュリティー対策において、パスワード管理は最も基本的かつ重要な要素です。しかし、多くの企業では従業員個人に任せきりになっており、統一的な管理ができていないのが現状ではないでしょうか。出典: 1password.dxable.com

「従業員個人に任せきり」の状態では、誰がどのサービスにアクセスできるのかが誰にも分かりません。この状態は、退職や担当変更のときに必ず問題になります。

決めておくべきことは4つです。一つ目、保管庫の分け方。部署単位、あるいはクライアント単位で分け、必要な人だけが参加する形にします。二つ目、共有の方法。チャットやメールでの送信を禁止し、共有の保管庫か期限付きリンクに限定します。三つ目、退職と担当変更のときの手順。参加の解除と、パスワードの変更を、いつまでに誰がやるのかを決めます。四つ目、生成の基準。長さと文字種の既定値を決めておくと、人によるばらつきが消えます。

あわせて、パスワード以外の入口も点検してください。パスワードを強くしても、メールから偽のログイン画面に誘導されれば意味がありません。人がどういう文面で引っかかるのかは、訓練の設計から逆算すると見えてきます。実施の方法と効果の測り方は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドにまとまっています。導入の予算をどう確保するかについては、補助制度の活用を含めて整理した中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法が判断の材料になります。

つまずきやすい箇所と、その対処方法

実際に使い始めると、決まった場所でつまずきます。先に知っておけば回避できるものを並べます。

生成のメニューが出てこない場合。ブラウザ拡張が有効になっていない、あるいはそのサイトで拡張の動作が制限されていることが原因です。まずアプリ側にログインできているかを確認してください。拡張はアプリの認証状態を参照するため、アプリ側がロックされていると候補が出ません。それでも出ない場合は、アプリで先に生成して保存し、そこからコピーして貼り付ける方法に切り替えます。

自動入力が別のアイテムを持ってくる場合。同じサービスで複数のアカウントを持っているときに起きます。対処は、アイテムに登録するURLを正確にすることと、名前を区別できる形にすることです。管理画面と一般ユーザー向けの画面でログインURLが違うサービスでは、それぞれ別のアイテムとして登録してください。

パスワードを変更したのに古いものが入る場合。サービス側で変更したあと、アプリ側の更新を保存していないと起きます。1Passwordは変更履歴を保持しているので、アイテムの履歴から以前の値を確認できます。どちらが正しいか分からなくなったら、履歴を見てから判断してください。

同じパスワードを別のサービスでも使ってしまっている場合。これは気づきにくいので、機能に任せてください。保存しているパスワードのうち、再利用されているものや弱いものを一覧で示す機能があります。表示された順に直していくのが効率的です。全部を一度に直そうとすると途中で止まるので、決済に関わるもの、メール、ドメインとサーバーの管理画面から始めてください。

端末を買い替えたときの移行。保管庫の内容はアカウントに紐づいているので、新しい端末でログインすれば復元されます。ただしログインには、アカウントのメールアドレス、マスターパスワード、そして発行しておいたキーが必要になる場合があります。買い替える前に、この3点が手元にあるかを確認してください。新しい端末を用意してから慌てて探すのは、いちばん避けたい状況です。

家族や同僚に使い方を伝えるとき。最初に説明すべきは生成の操作ではなく、マスターパスワードを忘れると誰も助けられないという点です。ここを理解しないまま始めると、途中で開けなくなって放棄されます。手順の説明より、この1点を先に伝えてください。

他のツールから乗り換えるときの進め方

ブラウザの保存機能や別の管理ツールから乗り換える場合の手順を書きます。ここを雑に進めると、途中で挫折します。

第1段階は、書き出しです。ブラウザの設定画面や、現在使っているツールから、保存されているログイン情報をファイルとして書き出します。書き出したファイルは平文なので、取り込みが終わったら必ず削除してください。ごみ箱に入れるだけでなく、完全に消す操作までやります。この一時ファイルが残っていることが、意外な流出の原因になります。

第2段階は、取り込みです。1Password側に取り込みの機能があるので、書き出したファイルを読み込ませます。取り込んだ直後は、名前がURLだけになっていたり、同じサービスが重複していたりします。この整理を後回しにすると、あとで探せなくなります。

第3段階は、棚卸しです。取り込んだ一覧を見て、もう使っていないサービスを削除します。ここで数が3割ほど減ることがよくあります。使っていないアカウントは、放置されているぶん危険なので、削除ではなくサービス側での退会まで進めるのが理想です。

第4段階は、優先度をつけた置き換えです。使い回しているパスワード、短いパスワード、重要なサービスの順に、生成機能で新しいものに変えていきます。一度に全部やる必要はありません。1日に3件から5件のペースでも、1か月あれば主要なものは終わります。

第5段階は、ブラウザの保存機能を無効にすることです。両方が有効なままだと、どちらに保存されているか分からなくなり、片方が古いまま残ります。乗り換えたら、前の仕組みは止めてください。

この作業を業務システムに対して行う場合は、規模が変わります。社内の複数のシステムにまたがる認証情報の整理は、設計から着手する必要があり、外部の人材に依頼する形も一般的です。開発やインフラ周辺の業務としてどの程度の単価水準で扱われているかはソフトウェア作成者の年収・単価相場で確認できます。自社の工数と比べて判断する材料になります。

20年この市場を見てきた運営者としての観察

在宅ワークとフリーランスの市場を長く運営してきた立場から、現場の実感を書きます。

一つ目は、外部の人材に業務を任せる場面で、アクセス権の管理が最大の障害になっているという観察です。仕事を出したいが、管理画面のログイン情報を渡すのが不安で踏み切れない。この理由で外注が止まっている例を何度も見てきました。実際には、管理ツールの共有機能を使えば、パスワードそのものを見せずにアクセスを渡し、契約終了時に即座に止められます。つまりこれは技術で解ける問題です。発注する側がこの仕組みを知っているかどうかで、任せられる業務の範囲が変わります。

二つ目は、受注する側にとって、この管理ができることが信頼の材料になるという観察です。運営者として見てきた限り、継続して仕事を得ている人は、情報の受け渡し方を自分から提案しています。「チャットではなく共有の保管庫でお願いします」と最初に言える人は、その一言で相手の警戒を下げています。技術の深さではなく、運用の作法の話です。

この領域の業務そのものにも需要があります。社内のパスワード管理やアクセス権の整理を、外部の人材が設計から担う形が定着してきました。どういう単位で依頼が発生しているかはAI・マーケティング・セキュリティのお仕事に業務の形として整理されています。基礎を体系的に示す資格としてはCCNA（シスコ技術者認定）が実務で参照されることが多く、発注側と受注側の共通言語になります。

中間マージンが乗らない直接取引では、依頼する側は同じ予算でより多くの時間を確保でき、受ける側は手数料0%で手取りが厚くなります。ただしその形が成立するのは、情報の受け渡しが安全に行えるときだけです。だから、パスワードの生成と管理は、セキュリティの話であると同時に、仕事の任せ方の話でもあります。

まとめとして、順番を書きます。まず管理ツールを入れる。次にマスターパスワードと復旧の手段を安全に保管する。それから、既存のパスワードを優先度の高いものから生成機能で置き換える。最後に、共有と退任の手順を決める。この順で進めれば、途中で挫折しません。逆に、生成から始めて管理を後回しにすると、生成した文字列の置き場所に困って元の方式に戻ります。1Passwordでパスワードを生成する方法そのものは数秒で覚えられるので、時間をかけるべきは管理の設計のほうです。