ブラウザのパスワード マネージャーを使用すべきではない 3 つの理由 (および代わりに何を使用するか)

最新のブラウザにはパスワード管理が組み込まれているため、資格情報を保存し、さまざまな Web サイトでアカウントにログインするときに自動的に入力できます。 Chrome 上の Google パスワード マネージャーや、Firefox、Brave、Microsoft Edge などの他のブラウザーにある同様のツールは、より強力なパスワードを保存して使用するプロセスを確かに簡素化しますが、セキュリティと機能に関しては大きな制限があります。代わりに専用のパスワード マネージャーを使用する必要がある理由は次のとおりです。

ブラウザのパスワード マネージャーはブラウザ内でのみ機能します

ブラウザにパスワードを保存すると、ブラウザ自体内の Web サイトに認証情報が入力される可能性があります。 （Android ユーザーの場合、Google パスワード マネージャーもデバイスと同期し、どのブラウザやアプリでも機能します。）ただし、複数のブラウザを使用している場合、または iPhone または PC 上のアプリにログインしたい場合は、ブラウザからパスワードを手動でコピーしてフォーム フィールドに貼り付ける必要がありますが、利便性とセキュリティの両方の観点から、理想的ではありません。

ブラウザのパスワード マネージャーはセキュリティ リスクに対してより脆弱です

ブラウザのパスワード管理は、基本的なレベルでは安全です。Google は、多くの専用パスワード マネージャーと同じ AES 暗号化を転送時および保存時に使用しており、資格情報の自動入力に生体認証を追加できます。ただし、デフォルトではゼロ知識ではありません。デバイス上の暗号化を有効にしない限り、Google が暗号化キーを管理します。そのため、Google パスワードまたは生体認証を使用した場合にのみ、デバイス上で保管庫のロックを解除できます。 Firefox はまた、AES-256 暗号化を使用し、保存されたデータを保護するための「プライマリ パスワード」機能を備えています。この機能を使用しないと、コンピュータまたはブラウザ プロファイルにアクセスできるユーザーは保存されたパスワードを閲覧できます。これらのセキュリティ層はデフォルトではオンになっていないため、追加するのはユーザーの責任です。

Wired が指摘しているように、より深刻な問題は暗号化ではなく、むしろ、誰かがデバイスにアクセスしたり、フィッシングやクレデンシャル スタッフィング攻撃などの乗っ取りの試みの一環として標的にされる可能性がある、価値の高いアカウントにパスワードを保存することに内在するリスクです。これにより単一障害点が発生し、誰かがあなたの Google アカウントやブラウザに侵入すると、他のすべてのパスワードも侵害されてしまいます。

ブラウザのパスワードマネージャーには基本的な機能しかありません

ブラウザのパスワード マネージャーが行うことは基本的に 1 つあり、ログイン資格情報を保存し、ブラウザで Web サイトにアクセスしたときにその資格情報を Web サイトに入力することです。 Google パスワード マネージャーは、パスワードが侵害によって侵害された場合にも警告を出しますが、ほとんどのブラウザには、パスワードのカスタマイズ、安全な共有、電子メールのマスキング、緊急アクセス、支払いカード、ID データ、ドキュメントの保存などの追加のツールや機能がありません。

代わりに専用のサードパーティのパスワード マネージャーを使用してください

解決策は、プラットフォームやデバイス間で動作し、ブラウザの外側に保護層を提供する専用のパスワード マネージャーを選択することです。 Bitwarden やプライバシーを重視した Proton Pass (これにも十分な無料枠があります) などの無料サービスを含め、優れたパスワード マネージャーが数多くあります。最高のパスワード マネージャーには、安全なファイル ストレージ、暗号化された資格情報の共有、データ侵害の監視などの機能も備えており、プライバシーとセキュリティの武器として役立つツールになります。

もちろん、覚えやすい同じ資格情報をアカウント間で再利用できるのであれば、ブラウザー パスワード マネージャーであっても、まったくないよりはマシです。 (また、再利用されたパスワードが基本的なセキュリティ標準を満たしておらず、簡単に推測できる可能性もあります。) Chrome、Firefox、その他のブラウザでのパスワードの保存 する アカウントの強力で固有のパスワードに移行する際の煩わしさを軽減できます。これだけでも確実な一歩です。ただし、設定に多少の時間と労力を費やしても構わない場合は、サードパーティのパスワード マネージャーを使用することをお勧めします。