パスワード生成器と管理ツール、必要なのはどちらか
同じ問題の別々の半分を解く道具で、片方だけではほとんど役に立ちません。
それぞれの役割
生成器が答えるのは「パスワードは何にすべきか」です。管理ツールが答えるのは「さっきの何だったか」です。強いパスワードを作ってメモアプリに保存した時点で、利点のほとんどは失われます。
| 生成器 | パスワード管理ツール | |
|---|---|---|
| ランダムなパスワードを作る | はい | はい |
| 覚えておく | いいえ | はい |
| ログインフォームへ入力する | いいえ | はい |
| アカウントなしで使える | はい | 通常はいいえ |
| 何かを保存する | 何も保存しない | すべてを暗号化して保存 |
このサイトがパスワードを保存しない理由
利用者のパスワードを保存する Web ページは、極めて魅力的な標的を描いた単一障害点です。それを安全に作るには、エンドツーエンド暗号化、監査を受けたクライアント、利用者のデータに依存しない事業モデルが必要で、これは機能追加ではなく別の製品になります。
だからこの道具は生成で止まります。結果をどう扱うかは専用のパスワード管理ツールの仕事で、保存・同期・自動入力こそがその製品の本体です。
管理ツールの選び方
自分だけが持つ鍵によるエンドツーエンド暗号化、独立したセキュリティ監査、そしてエクスポートを見てください。エクスポートは思われている以上に重要で、管理ツールを「選ぶ」のか「閉じ込められる」のかを分けます。
どれを選ぶにせよ、マスターパスワードだけは覚えるしかありません。6 語のパスフレーズにして、1 度だけ紙に書き、物理的に安全な場所へ。決して忘れてはいけないパスワードに対して、鍵のかかる引き出しの紙は妥当な取引です。
よくある質問
生成器だけで済ませられますか?
パスワードを保存し取り出す別の確実な手段がある場合だけです。それが無いと、生成したパスワードは使い回されるか頻繁にリセットされ、意味がなくなります。
ブラウザ標準のパスワード管理で十分ですか?
何も無いより良く、多くの人には十分です。弱点は可搬性で、1 つのブラウザ生態系に縛られ、エクスポートも往々にして扱いにくいです。
マスターパスワードも生成すべきですか?
生成でも構築でもかまいませんが、覚えられる必要があります。6 語のパスフレーズが実務的な落としどころで、20 文字のランダム文字列はより強いものの覚えられません。