パスワード管理アプリのおすすめの選び方｜3つの型と判断軸

結論から書きます。パスワード管理おすすめという検索で本当に必要なのは、製品の名前ではなく「自分がどの型を使うべきか」の判断です。型さえ決まれば、その中の候補は2つか3つに絞られ、あとは好みの問題になります。

型は3つあります。端末のOSに最初から入っているもの、ブラウザに付いているもの、専用のアプリとして入れるものです。この3つは、守れる範囲も、使える場所も、乗り換えやすさも違います。ここを飛ばして「人気ランキング1位」を入れると、数か月後に「別の端末で開けない」「会社の機械には入れられない」といった形で詰まります。

この記事では、なぜ管理ツールが必要になったのかという前提から始め、3つの型の違い、選ぶときの判断軸、無料と有料の線引き、今使っているものからの移し方、そして仕事で使う場合に追加で見る点を順に整理します。

そもそも、なぜ覚える方式が破綻したのか

パスワードを覚えて使い分ける方式は、サービスの数が少なかった時代には成立していました。今は成立しません。理由は数です。

銀行、通販、交通、動画、会員登録が必要なニュースサイト、仕事で使う共有ツール。数えると、たいていの人が数十個のアカウントを持っています。これを全部違う文字列にして、全部覚えるのは無理です。

無理なので、人は2つの抜け道を使います。1つが使い回し、もう1つが規則を作ることです。「サービス名の頭文字＋いつもの文字列」のような作り方をすると、1つ漏れた時点で他の推測がつきます。攻撃する側は、漏れた組み合わせを大量に集めて、別のサービスで片っ端から試します。この攻撃は人がやっているのではなく、自動で回っています。

つまり、記憶に頼る方式の限界は意志の強さの問題ではありません。数の問題です。数の問題は道具で解くしかありません。

国の資料も、管理ツールを使うことを勧めている

「管理アプリに全部入れるほうが危ないのでは」という不安は、よく聞きます。まとめて盗られたら全滅ではないか、という発想です。

この点について、総務省が運営する「国民のためのサイバーセキュリティサイト」は、はっきりと立場を示しています。

なお、各サービスで異なる充分に安全なパスワードを覚えておくのは大変なので、パスワードを覚える必要のない、パスワード管理ツールを使うことも推奨されます。スマートフォンやWebブラウザ標準機能、あるいは専用のアプリケーションのパスワード保存機能を活用しましょう。 出典: soumu.go.jp

同じページは、そのツールをどう守るかも書いています。覚えられる範囲で十分に安全なマスターパスワードか、端末側のロック、つまり生体認証などで守る必要がある、という条件です。

正直なところ、ここを読まずに「ツールを入れれば安心」と書いている記事が多すぎます。管理ツールは鍵束であって金庫ではありません。鍵束を守る仕組みを別に用意して、初めて成立します。

同じページはもう1つ、多くの人の常識とずれた指摘もしています。定期的なパスワードの変更は不要だという説明です。流出した事実がないなら変える必要はなく、定期変更を課すほうが作り方のパターン化や使い回しを招いて問題になる、という理屈です。優先順位は「定期的に変える」ではなく「使い回さない」だということになります。

3つの型の違いを、先に押さえる

型の話に入ります。ここが選択の9割を決めます。

1つ目が、OSに最初から入っている型です。スマートフォンやパソコンの設定の中に、保存したパスワードの一覧を持つ機能があります。追加の費用はかからず、生体認証と直結するので使い勝手がよく、何も入れなくても今日から使えます。弱点は、そのOSの外に出たときです。片方のスマートフォンと別の系統のパソコンを併用していると、同期の経路が途切れます。

2つ目が、ブラウザに付いている型です。ログイン画面で保存を聞かれるあれです。OSをまたいでも、同じブラウザに同じアカウントでログインしていれば持ち歩けます。弱点は、ブラウザの外で使いづらいことと、そのブラウザのアカウントが乗っ取られたときの影響範囲が広いことです。

3つ目が、専用アプリの型です。対応する機器の幅が広く、パスワード以外の情報、たとえばクレジットカードや身分証の控え、仕事の接続情報なども同じ場所に入れられます。共有や権限の設定ができる製品もあります。弱点は、費用がかかる範囲があることと、乗り換えの手間が発生することです。

3つの型を並べると、こうなります。

見る点	OS標準	ブラウザ内蔵	専用アプリ
追加の費用	かからない	かからない	範囲により有料
機器をまたぐ同期	同じ系統の中なら可	同じブラウザなら可	ほぼ全ての機器で可
ブラウザ外のアプリでの入力	得意	苦手	得意
パスワード以外の保管	限定的	ほぼ不可	可能
他人との共有	限定的	ほぼ不可	権限つきで可能
書き出しての引っ越し	可能	可能	製品により差
家族への説明のしやすさ	易しい	易しい	慣れが要る

判断の目安はこうです。使う機器が1つの系統で揃っているなら、OS標準で足ります。系統がばらついていて、しかも仕事で人と共有する必要があるなら、専用アプリまで行く価値があります。ブラウザ内蔵は、その中間として実用的です。

選ぶときに見る判断軸

型が決まったら、その中で比べます。見る軸は6つです。

1つ目が、対応している機器とブラウザの範囲です。自分が実際に使うものが全部揃っているかを確認します。ここが欠けていると、結局どこかで手入力に戻ります。

2つ目が、暗号化の仕組みです。保存したデータが、提供する側でも中身を見られない形になっているかどうかを見ます。製品の説明で「ゼロ知識」「提供者は復号できない」といった説明があるかが手がかりです。

3つ目が、2段階認証への対応です。管理ツールそのものにも2つ目の鍵をかけられるか、という点です。ここが弱いと、鍵束の鍵がパスワード1つになります。

4つ目が、取り出しやすさです。保存したデータを、標準的な形式で外に書き出せるかを見ます。書き出せない製品は、やめたくなったときに人質を取られる形になります。契約する前に確認する価値があります。

5つ目が、共有の機能です。家族や仕事仲間と一部の情報だけを共有できるか、後から取り消せるかを見ます。共有が必要ないなら、この軸は無視して構いません。

6つ目が、日本語での案内と問い合わせ先です。困ったときに読む資料が英語しかない製品は、家族に使わせる場面でつまずきます。

この6つを並べると、候補はたいてい2つか3つに絞れます。そこから先は、画面の見やすさなど好みで決めて問題ありません。

無料と有料の線引きは、機能ではなく台数で引かれることが多い

料金の話も整理しておきます。製品ごとに条件は違うので金額は挙げませんが、線の引かれ方には共通した傾向があります。

無料で使える範囲は、1人で1台か2台という形で区切られることが多く、機器をまたいで同期させる段階から有料になる製品があります。逆に、同期は無料で、共有や緊急時のアクセス委任といった機能から有料になる製品もあります。

そして忘れられがちですが、OSに最初から入っている型とブラウザ内蔵の型は、追加の費用なしで同期まで使えます。「無料で探している」という条件なら、まずこの2つを試すのが順序として正しく、専用アプリの無料版を探すのはその次です。

費用を判断するときの見方を1つだけ挙げます。年に払う額を、自分が持っているアカウントの数で割ってみてください。数十個のアカウントを守る費用として見合うかどうかは、その数字で判断できます。金額そのものより、守る対象の量で考えたほうが迷いません。

マスターパスワードは、長さで作って紙で残す

専用アプリを使う場合、最後に残るのがマスターパスワードです。これだけは覚える必要があります。

作り方は、総務省の資料が示した方法がそのまま使えます。関係のない複数の単語をつなげて、間に数字を挟む形です。文章になっていない単語の並びは、長くできるうえに覚えやすいという性質があります。記号を混ぜた8文字より、単語を4つつないだ20文字以上のほうが、覚えやすさと強さの両方で有利です。

そして、これを紙に書いて安全な場所に保管してください。画面の写真で残すのは勧めません。その端末が壊れたときに一緒に消えるからです。総務省の資料も、やむを得ずメモで記載した場合は鍵のかかる机や金庫など安全な方法で保管することと書いています。

忘れたときの話もしておきます。提供する側が中身を見られない設計の製品では、マスターパスワードを忘れると中身は戻りません。これは欠陥ではなく、安全性と引き換えの仕様です。だからこそ、復旧用のコードや緊急連絡先の設定を、使い始めた日に済ませておく必要があります。後回しにすると、まず忘れます。

今使っているものから移すときの手順

すでにブラウザに保存している人が、専用アプリに移す場合の手順を並べます。

まず、今の保存先から書き出します。多くのブラウザとOSに、保存済みのパスワードを一覧の形で書き出す機能があります。このとき出てくるファイルは、中身がそのまま読める形式であることが普通です。移し終わったら必ず削除してください。ここを消し忘れる事故がいちばん多いところです。

次に、新しい管理ツールに読み込ませます。読み込んだあとは、件数が合っているかを目で確認します。

3つ目に、重複と古い項目を整理します。何年も前に退会したサービスの行が残っていることがよくあります。この段階で消しておくと、あとの見通しがよくなります。

4つ目に、重要な順に文字列を作り直します。全部を一度にやる必要はありません。金融、決済、メール、仕事で使う共有ツール。この4つから始めれば、危険の大半はそこで下がります。

最後に、元のブラウザやOSに保存されていた情報を消します。2か所に残ると、どちらが最新か分からなくなり、変更したはずのパスワードで弾かれる事故が起きます。

自動入力がうまく動かないサイトへの対処

導入したあと、最初につまずくのがここです。ログイン画面で自動入力が出てこない、あるいは入力欄を取り違える。これで「やっぱり使いにくい」と戻ってしまう人がいます。

原因の多くは3つです。1つ目が、IDとパスワードを別の画面に分けて聞くタイプのログイン画面です。1画面に両方ある前提の自動入力とかみ合わず、途中で止まります。この場合は、管理ツール側でその項目を開き、手動で貼り付ける操作に切り替えるのが早道です。

2つ目が、アプリの中に表示されるログイン画面です。ブラウザではなくアプリの内側で開く画面は、自動入力の対象から外れることがあります。OS標準の機能を使っていると、ここは比較的つながりやすくなります。

3つ目が、1つのサービスに複数のアカウントを持っている場合です。仕事用と私用で2つ登録していると、どちらを入れるかで迷いが出ます。項目の名前に用途を書いておくだけで、迷いは消えます。

運用のコツを1つ挙げると、保存した項目に「どのサイトで使うか」を示すURLをきちんと入れておくことです。この情報が入っていれば、偽のログイン画面で自動入力が出てこないという副作用が生まれます。出てこないこと自体が、そのサイトが偽物だという合図になります。手作業で貼り付ける癖をつけると、この合図を失います。

会社の端末に入れられないときの現実的な運用

常駐の案件や業務委託で、支給された端末を使う場面があります。管理ツールを入れる許可が出ないことも珍しくありません。

このときにやってはいけないのが、私用の端末で開いた管理ツールの画面を見ながら、支給端末に手で打ち込む運用です。打ち間違えが増えるだけでなく、画面を人に見られる危険が出ます。

現実的な選択肢は3つあります。1つ目が、支給端末側で許可されている機能を使うことです。企業が導入している仕組みがあるなら、それに乗るのが筋です。

2つ目が、その端末で使うアカウントだけ、覚えられる長さの文字列にすることです。単語をつないで作る方式なら、長さを確保しながら記憶できます。数を絞れば記憶でも回ります。

3つ目が、管理者に相談することです。情報システムの担当者は、この種の相談を断るために置かれているわけではありません。総務省の資料も、利用にあたっては企業ごとの決まりがあるので情報システム担当者に相談・確認するよう書いています。勝手に入れて後で問題になるより、先に聞いたほうが早く済みます。

自分の情報が漏れていないかを確かめる

管理ツールの中には、保存した情報が過去の流出の中に含まれていないかを照合する機能を持つものがあります。使える場合は、導入した直後に一度回してください。

ここで「見つかった」と出ても、慌てる必要はありません。表示の意味は、そのアドレスや文字列が、どこかのサービスの流出データに含まれていたということです。今まさに使われているという意味ではありません。やることは1つで、該当したサービスのパスワードを作り直すことです。

同時に確認したいのが、同じ文字列を他でも使っていないかです。管理ツールの多くは、使い回しの検出機能を持っています。一覧を出すと、想像より多く出てきます。全部を一度に直す必要はなく、金融、決済、メール、仕事の共有ツールの順に片づければ、危険の大半はそこで下がります。

この作業は、年に1回か2回やれば十分です。毎月やる種類の作業ではありません。負担を増やすと続かなくなり、続かない対策は結局ないのと同じになります。

乗り換えを考えるのはどんなときか

一度決めた製品を、ずっと使い続ける必要はありません。乗り換えを検討する合図は3つあります。

1つ目が、使う機器の構成が変わったときです。仕事で別の系統の端末を使い始めたなら、OS標準から専用アプリへ移る理由になります。

2つ目が、共有の必要が出てきたときです。家族で使う、あるいは仕事で人に渡す必要が出た段階で、共有の機能を持つ製品に移る価値が生まれます。

3つ目が、製品の運営体制が変わったときです。提供する会社が別の会社に買われた、方針が変わった、といった変化があった場合は、書き出して別の製品を検討する判断があってよい場面です。

乗り換えを怖がらないために効くのが、最初に挙げた判断軸の4つ目、取り出しやすさです。標準的な形式で書き出せる製品を選んでおけば、乗り換えはいつでもできます。逆に、ここを確認せずに始めると、不満があっても動けなくなります。選ぶ段階でいちばん軽視されて、後からいちばん効いてくる軸です。

家族や仕事仲間と共有する必要があるとき

共有は、実務でいちばん設計が雑になりやすいところです。

やってはいけないのは、パスワードをそのままメールやチャットで送ることです。総務省の資料も、パスワードを電子メールでやりとりしないことを明記しています。送った本人が削除しても、受け取った側の履歴には残り続けます。人が辞めた後も残ります。

管理ツールの共有機能を使うと、この問題が構造的に解けます。相手には中身が渡るのではなく、閲覧できる権利が渡る形になるため、関係が終わったときに権利を外せば、それ以上は見られなくなります。文字列を知られてしまった状態とは、後始末の手間がまったく違います。

家族で使う場合は、もう1つ考える点があります。自分に何かあったときに、家族が必要な情報へたどり着けるかどうかです。緊急時に指定した相手がアクセスできる仕組みを持つ製品があります。その機能がなくても、マスターパスワードを書いた紙の場所を家族に伝えておくだけで、実務上はかなり違います。

仕事で使うなら、追加で見る点がある

在宅で仕事を受けている人は、ここも確認しておくと後で揉めません。

1つ目が、取引先から預かる接続情報の扱いです。管理画面のIDとパスワードを預かる仕事は珍しくありませんが、秘密保持契約、いわゆるNDAで保管方法まで定めている場合があります。個人の判断で好きなツールに入れる前に、契約書の条項を確認してください。

2つ目が、案件が終わったときの削除です。預かった情報は、返却または破棄の対象になるのが普通です。管理ツールに入れっぱなしにしていると、この約束を守っていない状態が続きます。案件ごとにフォルダを分けておくと、終了時にまとめて消せます。

3つ目が、端末の持ち出しです。共有の端末や家族の端末に管理ツールを入れると、仕事の情報が仕事以外の人の手の届く場所に置かれます。仕事で使う端末は分けるのが原則です。

こうした取り決めを契約書や報告書の形で正確に書ける力は、実務でそのまま評価になります。文書の型を体系的に押さえるならビジネス文書検定が扱う範囲が近く、アクセス制御やネットワークの用語から学び直すならCCNA（シスコ技術者認定）が入口になります。

預ける先を、どう信用するか

「知らない会社に自分のパスワードを全部預けるのが不安」という声は、正直なところもっともです。判断の材料を3つ挙げます。

1つ目が、設計の説明です。保存したデータが、提供する側でも中身を読めない形になっているかどうか。この方式なら、仮にその会社のサーバーからデータが丸ごと持ち出されても、中身は暗号化されたままです。鍵はマスターパスワードから作られ、利用者の端末の中だけで使われます。ここを説明していない製品は、候補から外して構いません。

2つ目が、外部の監査を受けているかどうかです。独立した第三者に中身を調べさせ、その結果を公開している製品があります。宣伝文句より、こちらのほうが判断材料として使えます。

3つ目が、事故が起きたときの説明の仕方です。どんな製品でも不具合は出ます。見るべきは、起きなかったかどうかではなく、起きたときに何をどこまで公表したかです。過去に事故があった製品が必ずしも危険とは限らず、むしろ公表の仕方が誠実なら、次も同じように扱うと期待できます。

そして最後に、比較の相手を間違えないことです。比べる対象は「完璧な安全」ではありません。今のやり方、つまり同じパスワードを使い回している状態です。その比較なら、答えははっきりしています。

家族に使ってもらうときのつまずき

自分だけなら導入は簡単ですが、家族に広げようとすると難しくなります。よくあるつまずきは3つです。

1つ目が、最初の設定で止まることです。マスターパスワードを決める場面で、何を入れればよいか分からず手が止まります。ここは代わりに考えず、単語を4つつなぐ作り方だけ伝えて、本人に決めてもらってください。他人が決めた文字列は覚えられません。

2つ目が、今までの習慣との衝突です。紙の手帳に書いている人に、いきなり全部を移させようとすると反発が出ます。よく使う5件だけ入れる、というところから始めると定着します。

3つ目が、うまく動かなかったときの問い合わせ先です。説明が英語しかない製品は、家族に使わせる場面で必ず詰まります。選ぶ段階で日本語の案内があるかを見ておくと、後の手間が減ります。

そして、家族で使う場合に必ず決めておきたいのが、自分が使えなくなったときの道筋です。入院した、事故にあった、といった場面で、家族が公共料金や金融の手続きに届かない事態が実際に起きます。緊急時のアクセスを指定できる機能を使うか、その機能がなければ、マスターパスワードを書いた紙の保管場所を家族に伝えておく。この一手間が、後で大きな差になります。

パスキーが広がると、管理アプリは不要になるのか

最近よく聞かれる点です。パスキーとは、パスワードの代わりに端末そのものを鍵にする仕組みで、対応するサービスが増えています。

結論を言うと、当分は併用になります。理由は2つです。

1つは、対応しているサービスがまだ一部だからです。銀行や大きな通販は対応が進んでいますが、小規模なサービスや、業務で使う古い管理画面は対応していないものが大半です。

もう1つは、パスキー自体も保管場所が要るからです。端末に入れる形と、管理ツールに入れて複数の機器で使う形があり、後者を選ぶなら結局は管理ツールが受け皿になります。

したがって、今から管理ツールを整えるのは無駄になりません。むしろ、パスキーに対応している製品を選んでおけば、そのまま移行の受け皿になります。選ぶときの判断軸に「パスキーに対応しているか」を足しておくと、数年先まで持ちます。2つ目の鍵の仕組み全般の違いは、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版が方式ごとに整理しています。

導入した日にやることを、順番に並べる

手順を時間の順に並べておきます。全部で1時間ほどです。

順番	やること	目安
1	型を決める。機器の構成から逆算する	5分
2	マスターパスワードを単語をつないで作る	5分
3	管理ツールに2段階認証を設定する	10分
4	復旧用コードを発行して紙に印刷する	5分
5	ブラウザやOSに保存済みの情報を書き出して読み込む	10分
6	書き出したファイルを削除する	1分
7	メールのパスワードを作り直す	5分
8	金融と決済のパスワードを作り直す	15分
9	重複と退会済みの項目を整理する	10分

9番まで終われば、当面やることは残りません。あとは新しいサービスに登録するたびに、その場で生成した文字列を保存していくだけです。

6番を飛ばす人が多いので、もう一度書きます。書き出したファイルは中身がそのまま読める形式です。机の上の引き出しに、全部の鍵の複製を袋に入れて置いたままにするのと同じ状態になります。読み込みが終わったら、その日のうちに消してください。

現場で繰り返し見る、3つの失敗

最後に、実際によく起きる失敗を挙げておきます。

1つ目が、導入して満足して、古いパスワードを作り直さない形です。管理ツールに入れただけでは、使い回しは解消しません。入れることと直すことは別の作業です。

2つ目が、メールのアカウントを後回しにする形です。メールは他のサービスのパスワード再設定の宛先になっているので、実質的にすべての鍵の親にあたります。優先順位はいちばん上です。

3つ目が、復旧の準備をしない形です。マスターパスワード、復旧コード、2つ目の鍵。この3つのうち1つでも欠けていると、端末を1台失くした瞬間に全部に入れなくなります。導入した日のうちに、紙に印刷して保管するところまでを1セットにしてください。

道具の管理は、仕事の続きやすさに直結する

運営者として在宅の仕事の市場を20年見てきた立場から言うと、道具の管理が整っている人ほど、取引が長く続いています。因果は分かりやすいところにあります。連絡が止まらない、情報を失くさない、預かったものを返せる。この3つが揃っている相手は、依頼する側から見て手がかからないからです。

そしてもう1つ。中間に人が入らない直接の取引では、依頼する側は同じ予算でより多くを頼め、受ける側は手取りが厚くなります。手数料0%という仕組みが効いてくるのは単発ではなく継続の場面で、継続するかどうかは、実は技術力より事故を起こさないことで決まっています。パスワードの管理は、その土台にあたります。

需要の側も動いています。AI・マーケティング・セキュリティのお仕事は、企業が外部に出したい仕事の中身を領域ごとに整理したページで、セキュリティ関連の依頼がどういう形で出てくるかが分かります。業務の中にAIをどう組み込むかを支援する形ならAIコンサル・業務活用支援のお仕事が近く、開発の受託まで踏み込むならアプリケーション開発のお仕事が工程ごとの関わり方をまとめています。

単価の水準は、感覚ではなく統計で確かめたほうが判断が速くなります。ソフトウェア作成者の年収・単価相場は職種ごとの年収と単価を公的な統計から整理したページで、技術寄りの仕事を受けるときの目安になります。書く仕事が中心なら著述家，記者，編集者の年収・単価相場のほうが近い数字が並びます。

今日やることを1つだけ選ぶなら、メールのアカウントのパスワードを作り直し、その1件を管理ツールに入れることです。所要はおよそ10分で、残りは後日でも構いません。全部を一度にやろうとして止まるより、いちばん効く1件から始めたほうが確実に前に進みます。

よくある質問

Q. パスワード管理アプリに全部入れるのは危なくありませんか？

総務省の資料は管理ツールの利用を推奨していますが、条件を付けています。覚えられる範囲で十分に安全なマスターパスワードか、生体認証などの端末のロックで守ることです。鍵束を守る仕組みを別に用意して初めて成立するので、2段階認証も合わせて設定してください。

Q. 無料で使えるものを探しています。何から試せばよいですか？

OSに最初から入っている機能と、ブラウザ内蔵の機能です。どちらも追加の費用なしで同期まで使えます。使う機器が1つの系統で揃っているならOS標準で足り、系統がばらついているならブラウザ内蔵が実用的です。専用アプリの無料版を探すのはその次で構いません。

Q. マスターパスワードを忘れたら中身はどうなりますか？

提供する側が中身を見られない設計の製品では、戻りません。これは欠陥ではなく安全性と引き換えの仕様です。そのため、復旧用のコードの発行と緊急連絡先の設定を、使い始めた日のうちに済ませてください。マスターパスワードは紙に書いて安全な場所に保管するのが確実です。

Q. 仕事で預かった取引先のIDやパスワードも入れてよいですか？

契約書を先に確認してください。秘密保持契約で保管方法まで定めている場合があります。入れる場合は案件ごとにフォルダを分け、案件が終わったらまとめて削除できる形にしておきます。共有はメールやチャットで文字列を送らず、管理ツールの共有機能で権利として渡すのが安全です。