パスワード管理アプリの使い方：iPhoneとAndroidで安全に始める完全ガイド

パスワードを使い回すのは危険だと分かっていても、サービスごとに違うパスワードを覚えるのは現実的ではない。そこで役立つのがパスワード管理アプリだ。パスワードを安全に保存し、ログインのときに自動で入力してくれる。iPhoneとAndroidには標準の機能が用意されており、専用アプリを選ぶ方法もある。このガイドでは、パスワード管理アプリの選び方から、iPhoneとAndroidでの設定手順、乗り換えの方法、安全に使うためのポイントまでを順に解説する。

なぜパスワード管理アプリが必要なのか

パスワードの使い回しは、情報漏えいの被害を広げる最大の原因の一つだ。一つのサービスからパスワードが漏れると、同じパスワードを使っている他のサービスにも不正にログインされてしまう。サービスごとに違うパスワードを使うのが理想だが、数十個のパスワードを頭で覚えるのは無理がある。紙に書いて保管する方法もあるが、紛失や盗み見の心配がある。

パスワード管理アプリを使えば、サービスごとに長くて複雑なパスワードを作り、暗号化して保存できる。ログインのときはアプリが自動で入力するので、覚えるパスワードは管理アプリのマスターパスワード一つだけで済む。使い回しをやめられるうえ、フィッシングサイトでは自動入力が働かないため、偽サイトにパスワードを入れてしまう事故も減らせる。最近のバージョンでは、パスキーと組み合わせて使えるものも増えている。

まず選ぶ：標準機能か専用アプリか

最初に決めるのは、スマホに標準で入っている機能を使うか、専用アプリを入れるかだ。iPhoneを使っているならiCloudキーチェーン、Androidを使っているならGoogle パスワード マネージャーが標準で用意されている。追加のアプリを入れなくても、すぐに使い始められる。iPhoneとAndroidの両方を使っている場合や、パソコンでも同じパスワードを使いたい場合は、Bitwardenや1Passwordのような専用アプリが便利だ。複数の端末で同期でき、ブラウザの拡張機能も用意されている。

選び方の目安はシンプルだ。iPhoneだけ、あるいはAndroidだけを使っていて、追加の費用をかけたくないなら標準機能で十分だ。家族でパスワードを共有したい、複数の端末やブラウザをまたいで使いたい、仕事と個人を分けたいといった場合は、専用アプリを検討するとよい。無料で使える専用アプリもあるので、まずは標準機能で慣れてから、必要に応じて乗り換える進め方もおすすめだ。

iPhone：iCloudキーチェーンの設定手順

iPhoneでは、iCloudキーチェーンが標準のパスワード管理の仕組みだ。設定アプリを開き、自分の名前をタップしてiCloudを選び、「パスワード」をオンにする。iCloudキーチェーンが有効になれば、Safariやアプリでパスワードを保存するか聞かれるようになる。保存したパスワードは、設定アプリの「パスワード」から一覧で確認できる。

新しいアカウントを作るときは、Safariが強力なパスワードを自動で提案してくれる。そのまま使えば、サービスごとに違う複雑なパスワードを覚えずに済む。ログインのときは、Face IDやTouch IDで認証するだけで、保存したパスワードが自動で入力される。最近のバージョンでは、パスキーの保存にも対応しており、対応するサービスではパスワードなしでログインできる。設定が済んだら、古いパスワードの使い回しがないか、設定アプリの「パスワード」にあるセキュリティの項目で確認してみよう。

Android：Google パスワード マネージャーの設定手順

Androidでは、Google パスワード マネージャーが標準の仕組みだ。Chromeでログインするときにパスワードの保存を聞かれ、「保存」を選ぶとGoogleアカウントに保存される。保存したパスワードは、Chromeの設定にある「パスワード マネージャー」や、Googleアカウントの管理画面から確認できる。Androidのアプリでログインするときも、保存したパスワードが自動で提案される。

新しいアカウントを作るときは、Chromeが強力なパスワードを提案してくれる。提案されたパスワードを使えば、サービスごとに違うパスワードを自動で作れる。Google パスワード マネージャーには、パスワードの漏えいをチェックする機能もある。漏えいが疑われるパスワードが見つかったら、画面の案内に従って変更しよう。Chromeを使っていないブラウザでも、Googleアカウントと連携する設定があれば同じように使える場合がある。

専用アプリの使い方：Bitwardenなどの例

専用アプリを使う場合は、まずアプリをインストールしてアカウントを作る。アカウント作成のときに設定するマスターパスワードが、すべてのパスワードを守る鍵になる。長くて覚えやすい言葉の組み合わせにし、他のサービスでは使っていないものにしよう。マスターパスワードを忘れると、保存したパスワードを取り出せなくなる場合があるので、忘れないように注意が必要だ。

アカウントを作ったら、ブラウザの拡張機能とスマホのアプリを入れる。自動入力を有効にすると、ログイン画面で保存したパスワードが提案されるようになる。既存のパスワードを移すときは、ブラウザや標準機能からパスワードを書き出し、専用アプリに読み込ませる方法が一般的だ。移行が済んだら、ブラウザ側の保存をオフにして、二重管理にならないようにする。家族と共有したい場合は、家族向けのプランで共有フォルダを作ると、必要なパスワードだけを安全に共有できる。

乗り換えと日々の運用で気をつけること

パスワード管理アプリを使い始めたら、古いパスワードの使い回しを少しずつ直していく。まずは銀行やメール、買い物といった大切なサービスから、サービスごとに違うパスワードへ変更する。一度に全部を直そうとせず、週に数個ずつ進めるのが現実的だ。管理アプリのセキュリティチェック機能を使えば、使い回しや弱いパスワードを一覧で確認できる。

日々の運用では、二段階認証もあわせて設定しておく。管理アプリ自体のアカウントにも二段階認証を設定し、スマホの紛失に備えて復旧方法も確認しておく。公共のWi-Fiでログインするときは、自動入力を頼りすぎず、画面をのぞき見されていないかにも気をつけよう。定期的に不要なアカウントのパスワードを整理し、使わなくなったサービスの保存を消すと、管理がすっきりする。パスワード管理アプリは、使い続けるほど効果が出る仕組みだ。まずは今日、一つだけパスワードを管理アプリに移すところから始めてみよう。

Frequently Asked Questions

パスワード管理アプリは本当に安全ですか

パスワードは暗号化されて保存され、マスターパスワードを知っている本人だけが開く仕組みになっています。使い回しをやめられるため、漏えい時の被害を小さくできます。ただし、マスターパスワードが漏れるとすべてのパスワードが危険にさらされるので、マスターパスワードは長くて他では使っていないものにし、二段階認証も設定しましょう。

iPhoneとAndroidの両方で使えますか

標準機能はそれぞれの端末に結びついているため、iPhoneのiCloudキーチェーンとAndroidのGoogle パスワード マネージャーをそのまま共有することはできません。両方の端末で同じパスワードを使いたい場合は、Bitwardenや1Passwordのような専用アプリを使うと、複数の端末で同期できます。

マスターパスワードを忘れたらどうなりますか

専用アプリでは、マスターパスワードを忘れると保存したパスワードを取り出せなくなる場合があります。サービスによっては復旧の手段が用意されていることもありますが、必ずあるとは限りません。忘れないよう、覚えやすい言葉の組み合わせにして、紙に書いて大切な場所に保管するなどの対策をしておきましょう。