パスワードマネージャーの選び方：無料・有料の違いと安全性、対応端末で比較

比較する前に確認したい6つの軸

パスワードマネージャーは、保存できるログイン情報の数だけで比較すると、導入後に制約へ気付きやすくなります。候補を絞る際は、次の6つの軸を確認します。

1. 無料プランの範囲：保存件数、端末数、同期、自動入力、共有の可否
2. 暗号化とアカウント保護：端末側暗号化、復号鍵に関する説明、二段階認証、生体認証
3. パスキー：保存・利用・共有・移行への対応
4. 共有：共有できる項目、人数、管理権限、解除後の扱い
5. 対応端末・ブラウザー：PC、スマートフォン、タブレット、ブラウザー拡張機能の対応
6. 移行性：インポートできるデータ形式、エクスポート時の暗号化、パスキーの扱い

料金は地域、税込・税抜表示、月払い・年払いで見え方が変わります。契約を比較するときは、確認日と課金周期をそろえて確認してください。

主要サービスの位置付け

表は用途を整理するためのものであり、安全性の優劣を断定するものではありません。プラン内容、対応OS、パスキーの機能は変更されることがあるため、導入前に公式サイト・サポート文書を確認してください。

無料版と有料版の違い

無料版では、パスワードの保存、自動入力、複数端末での同期といった基本機能を利用できる場合があります。ただし、保存件数や端末数、共有人数、パスキー、広告表示の有無はサービスによって異なります。

有料版で追加されやすい機能は、次の通りです。

• ワンタイムパスワード（TOTP）などの認証コード生成
• 利用者本人がアクセスできない場合に備える緊急アクセス
• 使い回しや弱いパスワードを確認するセキュリティ診断
• 暗号化されたファイル添付や重要メモの保管
• 優先サポート
• 家族向けの共有枠と管理機能

共有が不要で、個人のログイン情報を整理することが目的なら、無料プランやOS標準機能で足りる場合があります。一方、家族共有、緊急時の引き継ぎ、複数OSでの一貫した運用、重要情報の保管まで必要なら、有料プランを比較する価値があります。

安全性の見方：暗号化の用語だけで判断しない

「エンドツーエンド暗号化」や「ゼロ知識設計」は、一般に事業者が保管中の保管庫データを復号できないようにする設計を指す表現です。ただし、鍵管理、アカウント復旧、共有の実装まで同じであることを意味しません。

比較時には、次の項目を分けて確認します。

1. 端末側で暗号化・復号する設計か
2. 復号鍵への事業者アクセスについて、どのように説明されているか
3. 二段階認証、セキュリティキー、生体認証を利用できるか
4. セキュリティ文書や第三者監査に関する情報を公開しているか
5. アカウントを復旧する際に必要となる情報や手順は何か

Bitwardenは、保管庫データを端末上で暗号化してから同期する設計を公式ヘルプで説明しています。Dashlaneも、ゼロ知識アーキテクチャと保管庫のローカル暗号化についてアーキテクチャ概要を公開しています。1Passwordは、エンドツーエンド暗号化とSecret Keyを含むセキュリティモデルを案内しています。

設計上の保護機能があっても、利用者側の設定は不可欠です。マスターパスワードを他サービスと使い回さない、二段階認証を有効にする、OS・ブラウザー・拡張機能を更新する、偽サイトへ認証情報を入力しないといった対策を併せて行ってください。

パスキーは保存・利用・共有・移行を確認する

パスキーは、対応するWebサービスやアプリでパスワードの代わりに利用できる認証手段です。パスワードマネージャーがパスキーに対応していても、ログイン先のサービスが対応していなければ利用できません。

• 保存・利用：作成したパスキーを保管庫に保存し、対応する端末・ブラウザーで自動入力または認証できるかを確認します。
• 共有：家族との共有が必要な場合、共有グループや共有保管庫でパスキーを扱えるか、参加端末のOS条件を確認します。
• 移行：別のサービスへ移る可能性がある場合、パスキーを含めて移行できる方法と制限を確認します。
• 端末・サイト要件：OS、ブラウザー、対象サービスの組み合わせにより利用できない場合があります。

Bitwardenはパスキーの保存・自動入力を案内していますが、Androidでは第三者プロバイダーの仕様に起因する制約も案内されています。Apple Passwordsでは、共有グループでパスキーを共有できますが、参加者側にもiOS 17、iPadOS 17、macOS 14以降といった条件があります。Google パスワード マネージャーは、Chrome上でパスワードとパスキーのインポート・エクスポートを案内しています。

専用サービス間のパスキー移行では、平文ファイルで常に出力できるとは限りません。対応アプリ間の移行機能やCredential Exchange Protocolなどの対応状況は、移行する組み合わせごとに確認してください。

家族共有では権限と解除後の対応も見る

家族向けプランや共有グループを選ぶ際は、人数上限だけでなく、誰がメンバーを追加・削除できるか、何を共有できるか、各人の保管庫が独立しているかを確認します。

• Bitwardenは、無料組織で既存ユーザー1人との共有、Familiesプランで最大6人向けの共有を案内しています。個人Premiumと共有機能は別の考え方です。
• 1Passwordは保管庫単位で、家族間のパスワードやパスキーの共有を案内しています。
• DashlaneのFriends & Familyは、管理者を含む最大10アカウントで構成され、各メンバーの保管庫は独立する仕組みです。管理者以外のメンバーにはVPNが含まれない案内があります。
• Apple Passwordsの共有グループでは、共有済みの認証情報をメンバーが編集・削除できる場合があります。

共有グループからメンバーを外しても、その人が過去に知ったパスワードやパスキーまで無効になるわけではありません。共有を解消した認証情報は、必要に応じてパスワードまたはパスキーを変更してください。また、銀行・証券、個人メール、本人確認に関わるアカウントは、規約や本人性の観点から個人ごとに管理することが基本です。

対応端末・ブラウザーは将来の利用も想定する

選定前に、現在使う端末だけでなく、仕事用PC、家族の端末、OS変更の予定、Safari以外のブラウザーを使う場面を棚卸しします。専用サービスの場合は、デスクトップアプリ、モバイルアプリ、ブラウザー拡張機能のそれぞれで、自動入力・生体認証・パスキーが使えるかを確認してください。

OS標準の機能は初期設定の負担を抑えやすい一方、異なるOSやブラウザーをまたぐと運用が変わる場合があります。iPhoneとWindows、MacとAndroidのような混在環境では、重要でないアカウントから小規模に試し、自動入力やパスキー認証が日常の端末で問題なく動作するか確かめる方法が適しています。

乗り換え時は平文エクスポートを最優先で管理する

移行前には、移行元から出力できる項目と、移行先が取り込める項目を照合します。ログイン情報だけでなく、メモ、カード情報、添付ファイル、認証コード、パスキーが移行対象に含まれるかを確認してください。

CSV形式のエクスポートは、パスワードを平文で出力する場合があります。Apple PasswordsとGoogle パスワード マネージャーでも、CSV出力は非暗号化で、ファイルを開ける人が内容を確認できることへの注意が案内されています。

• エクスポートファイルはクラウド同期フォルダーに置かない
• メールやチャットで送信しない
• 共有PCや公共の端末で作業しない
• インポート後に件数と内容を確認する
• 不要になった平文ファイルを削除し、バックアップやごみ箱への残存も確認する

Bitwardenは暗号化JSON形式でのエクスポートも案内しています。ただし、パスキーを含むエクスポートには条件や注意点があるため、実行前に公式ヘルプを確認してください。旧サービスの解約は、新しい環境でログイン・自動入力・二段階認証が問題なく使えることを確認してから行います。

用途別に候補を絞る

• 費用を抑えつつOSを問わず使いたい人：Bitwardenを候補に、無料プランの共有枠、パスキー、必要な端末・ブラウザーへの対応を確認します。
• Apple製品中心の人：Apple Passwordsの共有条件を確認します。WindowsやAndroidを併用するなら、実際の利用手順も検証します。
• Google・Chrome・Android中心の人：Google パスワード マネージャーを起点に、家族との共有要件や他OSでの運用を確認します。
• 家族共有・管理を重視する人：人数、権限、緊急時の扱い、各メンバーの端末対応を基準に、専用サービスの家族向けプランを比較します。