パスワードマネージャーとは｜無料・有料のおすすめパスワード管理アプリを徹底比較

パスワードマネージャーとは？仕組みと選ぶ前の確認

パスワードマネージャーは、サービスごとに異なるパスワードを作成・保存し、ログイン時の入力を補助するツールです。使い回しを減らす手段になりますが、導入しただけですべての不正アクセスを防げるわけではありません。保管庫へのログイン、端末のロック、復旧方法、共有先まで含めて管理する必要があります。サービスを選ぶ際は、利用するOS・ブラウザ、個人・家族・会社のどの情報を保管するかを先に整理しましょう。

保管庫の暗号化には、マスターパスワード等から導く鍵を使う設計があります。例えばBitwardenのホワイトペーパーは、提供者が保管庫の内容を読めないゼロ知識暗号化と、アカウントの管理情報を区別しています。「サーバー上の情報はすべて同じ形で暗号化される」と一般化せず、何が保護されるかを確認します。弱いマスターパスワード、解除済み端末の感染、復旧経路の悪用などのリスクも別に残ります。

二要素認証は保管庫への不正ログイン対策になりますが、盗まれた暗号化データのオフライン解読を直接防ぐ仕組みとは異なります。また、指紋や顔でアプリのロックを解除する設定と、アカウントへ新しくログインするときの多要素認証も分けます。対応する方式と設定を確認し、マスターパスワード、端末、復旧先をそれぞれ保護してください。

「オープンソース」「第三者監査済み」という表示も、安全性の順位そのものではありません。監査の対象、実施時点、指摘への対応、復旧と共有の設計を確認します。無料版と有料版で基本的な暗号化が共通でも、監視、共有、復旧、管理者の制御が同じとは限りません。暗号方式の新旧や付属VPNの有無だけで、最も安全な製品を決めないことが大切です。

基本となる運用は、安全なパスワード管理と導入手順で解説しています。パスワードの保管と、ログイン時に必要な認証の強さを別々に考え、MFAの方式とフィッシング耐性も合わせて確認しましょう。個人用の保管庫へ会社の秘密を無断で取り込むことは避け、会社の管理方針に従って使います。

無料・有料の比較｜料金より先に機能の範囲を揃える

次の表は用途を比較するための候補です。安全性や使いやすさの順位ではありません。確認日は2026年10月24日です。無料版、無料体験、有料プランは区別し、台数制限も「同期できる台数」と「同時にログインしたまま使える台数」を分けて見ます。対応OSでも、自動入力やパスキーなどすべての機能が同じ条件で使えるとは限りません。

候補	比較する特徴	確認する条件
Bitwarden	無料で基本的な保管・生成・複数端末利用。有料に統合認証器、添付、緊急アクセス等	共有相手、レポート、組織の管理機能はプランで確認
Proton Pass	無料でログイン情報・端末数無制限、パスキー、メールエイリアス。有料に保管庫共有や統合認証器等	個別共有と保管庫共有、添付、監視の契約範囲を区別
1Password	有料の個人・家族向けプランと無料体験	人数、共有、初年度割引、更新価格、購入経路
Dashlane	有料の個人・家族向けに共有、漏洩警告、VPN等	家族プランでVPNを使える対象など、付属機能の範囲
NordPass	無料で保管・同期、有料に共有や健全性チェック等	無料版のアクティブセッションは一台。複数端末の同期と区別
Appleのパスワード・iCloudパスワード	Apple環境の管理に加え、Windowsでも対応する構成を利用可能	Windows用iCloudとブラウザ拡張など必要な設定
Googleパスワードマネージャー	GoogleアカウントとAndroid・Chrome等を使う保管・同期	同じアカウントへのログイン、同期・自動入力と端末の対応

Bitwarden Premiumの表示は月額相当1.65米ドル、年額19.80米ドルで、年契約・税別です。月払いの請求額と取り違えないようにします（公式料金表）。1Password Individualの表示では、年払いの通常月額相当3.99米ドルと、最初の12か月の月額相当2.99米ドルが区別されています。新規顧客が公式サイトで直接契約する等の割引条件があります（公式の価格と割引条件）。

見積りでは税、通貨、請求周期、更新価格、必要な人数を揃えて比較します。価格の安さだけでなく、復旧できるか、会社が共有情報を管理できるかも確認してください。家族向け共有を使う場合も、接続先サービスの利用規約と権限を確認し、他人への共有が認められていないアカウントまで共有しないようにします。

自分に合う選び方｜端末・認証・復旧・共有を試す

個人利用では、普段使う端末とブラウザで自動入力、保存、更新ができるかを確認します。Appleの機能はApple端末だけに限定されず、Windows用iCloudと対応する拡張機能を組み合わせる方法があります。一方、Windowsで使えることと、すべての機能がApple端末と同じであることは別です。Googleの機能もアカウントや自動入力の設定が必要なので、「追加設定なしでどこでも使える」という前提にしないことが重要です。

パスキーを使う予定なら、保存先の提供者、対応サービス、別端末での利用、紛失時の復旧を試します。パスワードとパスキーは別の認証情報で、CSV移行などで同じように移せるとは限りません。同期型と端末固定型の違い、別の端末を使う認証の仕組みは、パスキーの企業導入ガイドで整理しています。

家族・会社で使う場合は、共有する保管庫と個人の保管庫を分け、誰が何を見られるかを確認します。管理者がメンバーを外しても、すでにコピーされたパスワードが消えるわけではありません。退職や委託終了時は、接続先サービスのアカウント、権限、既存セッションと共有秘密の変更も検討します。保管庫のアクセス停止と、外部サービスへのアクセス停止を同じ作業と考えないようにしましょう。

漏洩チェックの警告も、対象範囲を理解して使います。例えば1Password Watchtowerは、保存項目の弱いパスワードや漏洩等を確認します。二要素認証への対応サイトで保管庫にワンタイムパスワードがないという通知は、別アプリで認証を設定している場合と区別が必要です。警告がないことも、漏洩や不正アクセスがないことの保証ではありません。

試行では、ログインだけでなく、パスワード変更、端末交換、紛失、共有解除を確認します。対象サイトの保存・入力が合わず手入力が増える場合は、サポートや設定を調べます。組織の認証設計は、ゼロトラストの考え方も参照し、パスワード管理製品を導入したことだけで全体のアクセス管理が完成したと判断しないようにします。

導入・移行と、企業のログイン処理を点検する方法

導入時は、提供者の公式配布先からアプリ・拡張機能を入手し、保管庫へのログインと復旧方法を確認します。マスターパスワードを使う構成では、他のサービスで使っていない長く推測困難なものを選びます。例文をそのまま使わず、生成機能や無作為に選んだ語を活用します。生体認証によるロック解除、アカウントのMFA、端末の画面ロックは、それぞれ設定を確認してください。

既存情報を移行する前に、エクスポートされる項目と形式を確認します。例えばBitwardenの公式エクスポート説明は形式ごとの対象と制約を示しています。移行元の添付、共有情報、パスキー等がすべて移ると考えず、移行後に件数と重要な項目を照合します。移行の完了前に元の情報を消さず、ログインと復旧ができることを先に確認します。

平文CSVを使う場合は、誰が読めるか、どこに保存・同期されるかを管理します。移行後には不要な一時ファイルを削除し、ゴミ箱や同期先、バックアップに残る可能性も確認します。一般的なファイル削除だけで複製がすべて消えると保証することはできません。会社の情報は承認された場所で扱い、メールやチャットへ平文の一覧を送らない運用にします。

組織では、使い回しがあるアカウント、管理者権限、共有アカウント、復旧先を優先して整理します。導入率だけでなく、必要なMFAが有効か、退職・異動時に権限が見直されるかも確認します。保管庫にパスワードと認証コードをまとめる場合は、利便性と、一つの保管庫が侵害されたときの影響を比較して、重要アカウントの認証器をどう分けるかを決めます。

自社Webシステムのログイン、パスワード再設定、権限チェックまで点検したい場合は、renueのAI脆弱性診断支援で、対象コードや検証環境に合わせた診断範囲を相談できます。パスワード管理アプリの選定と、自社システムの認証・権限を検証する診断は別の作業です。診断の進め方はセキュリティ診断の対象と手順も参考に、合意した環境で結果と改善の優先順位を確認します。