レビュー：LastPassはパスワードをクラウドに保存します

今では、パスワード管理ソフトのない生活は想像もできません。オンラインデータを詮索好きな目から守るためには、パスワードをきちんと管理することが不可欠です。毎日使う何十個ものパスワードを、私の貧弱で疲れ切った脳だけに頼って安全に管理するのは、到底不可能でしょう。

残念ながら、パスワードマネージャーに関しては、多くのユーザーがまだ迷っています。高額な価格と圧倒的な機能に怖気づいて、安全でない方法に頼ってしまい、情報が悪者の手に渡った場合に大きな損害を被る可能性があります。

幸いなことに、この市場には選択肢が豊富にあり、LastPass の開発チームは、最小限の労力でセキュリティを強化したいユーザーに最適なソリューションを考案しました。

すべての人の保護

他の多くのパスワードマネージャーはデータをファイルに保存し、DropBoxなどのサードパーティのクラウドプロバイダーを使用して複数のデバイス間で同期しますが、LastPassは完全にWebベースです。情報は会社のサーバーに直接保存され、必要なときにいつでもアクセスできます。

この方法には、いくつかの重要な利点があります。まず、ファイルベースの同期は、特に経験の浅い人にとっては設定が難しい場合があります。さらに、すべてを Web 上に保存すると、少なくともブラウザにアクセスでき、インターネットに接続している限り、コンピュータがなくてもパスワードにアクセスできます。

当然のことながら、LastPassのクラウドベースシステムにパスワードを預けることは、プライバシーと信頼性の面でいくつかの疑問を生じさせます。同社はこの点を考慮し、サービスに送信されるすべてのデータは、実際にコンピュータから送信される前にマスターパスワードを使用して暗号化されることを保証しています。これにより、LastPassがユーザーの秘密を盗み見ることは不可能になり、たとえ同社のサーバーがハッキングされたとしても、犯罪者がデータを入手するのは非常に困難になります。

ウェブの拡張

LastPass は完全に Web ベースですが、ほとんどの一般的なブラウザで利用できるブラウザ拡張機能を通じてサービスにアクセスすることもできます。

「クライアント」アプリがないため、LastPassとユーザー間のやり取りのほとんどはブラウザ内で行われます。従来のWebアクセスに加え、Safari、Chrome、Firefox、Operaといった主要ブラウザ向けの拡張機能も多数用意されており、非常に便利です。WindowsマシンではInternet Explorerもサポートしており、システムトレイウィジェットからもアクセスできます。

このアプリがWebベースのエクスペリエンスに依存している唯一の例外はiOSだ。Appleのサンドボックスポリシーにより、同社は無料ながら同社のプレミアムプランに加入しているユーザーのみが利用できるユニバーサルアプリを提供することが義務付けられている。（Safariからデータにアクセスすることはできるが、LastPassと他のウェブサイト間での情報のコピー＆ペーストに制限される。）

登録すると、アプリで個人プロフィールを作成できます。プロフィールには、名前、住所、生年月日、クレジットカード情報など、Webベースのフォームに入力する際に役立つほぼすべての情報が保存されます。このようにして任意の数の「プロフィール」を作成でき、保存した情報は、例えばWebサイトへの登録やオンラインストアでの購入時にキー入力の手間を省くために利用できます。

当然のことながら、LastPassの主な機能はパスワードの記憶を助けることです。これは非常にうまく機能し、安全なパスワードを生成してプロフィールに直接保存できる便利な機能も提供しています。これにより、サイトごとに完全に独立した（そして完全にランダムな）認証情報セットを作成できます。別のコンピューターからでも、サイトに戻ったときにアプリがすべての詳細を記憶し、自動的にログインできます。

データをうまく活用する

LastPassなら、すべての情報を簡単にエクスポートできます。リクエストに応じて、データはプレーンテキストのカンマ区切りファイルに保存され、1Passwordなどの他のソフトウェア製品にすべてのパスワードをインポートできます。これにより、たとえ会社が倒産したとしても、データが船と共に沈没し、使えなくなることはありません。

興味深いことに、LastPassは数多くのサードパーティ製パスワードマネージャーからデータをインポートする機能も備えているため、他のシステムからの移行もスムーズかつ安心して行えます。私のテストでは、数百件のパスワードが保存された1Passwordのテストファイルをわずか数秒で読み込み、そこに保存されている重要なデータはすべて保持されていました。

最後に、アカウントの完全削除は数秒で完了します。人手を介さず、面倒な手続きは一切不要です。LastPassのウェブサイトには専用ページがあり、いくつかの質問に答えて確認すると（安全のため2回確認を求められます）、アカウントが瞬時に消去され、ブラウザ拡張機能のアンインストール方法に関する役立つ手順が記載されたメールも届きます。

挑戦しよう

LastPass は、その無敵の価格にもかかわらず、任意の長さと複雑さの安全なパスワードを生成 (および保存) する機能など、さまざまな機能を提供します。

LastPass は、パスワードマネージャーに期待されるすべての基本機能を非常によくカバーしていますが、かなりユニークな機能もいくつか提供しています。

例えば、このアプリには「セキュリティチャレンジ」と呼ばれる機能があり、保存されているデータを分析し、脆弱なパスワードや複数のアカウントで使い回されている認証情報など、潜在的な懸念事項をフラグ付けします。このプロセスの最後に、システムは0から100までのスコアを割り当て、サイトの他のユーザーのスコアと比較します。

正直に言うと、当初はこのチャレンジは単なる仕掛けのようなものだと軽視していましたが、今では、シンプルで脅威を感じさせない方法で、ユーザーに適切なセキュリティ対策をスムーズに導入してもらうための素晴らしい方法だと気づきました。実際、パスワード管理に精通している方でも、この機能を使えば万全のセキュリティ対策を講じているかどうかを確認できます。

このアプリの唯一の大きな欠点は、OS Xのルックアンドフィールが欠けていることです。私がテストしたSafariとChromeの拡張機能は問題なく動作しますが、Macユーザーを念頭に置いて作られているようには感じられません。これは明らかに、LastPassがWebを拠点としており、クロスプラットフォームアクセスを念頭に置いて設計されているという事実によるものです。逆に言えば、PCとMacの両方をお持ちの場合は、認証情報を共有できる機能は、この小さな不便さに見合う価値があるかもしれません。

LastPassは非常に優れた製品です。特に、これまで挙げた機能がすべて無料で利用できることを考えると、なおさらです。Appleユーザーにとって残念なことに、ネイティブiOSサポートはプレミアム会員のみ利用可能です。しかし、幸いなことに年間わずか12ドルで利用でき、他の多くのソリューションよりもはるかに安価です。さらに、パスワードをUSBキーに保存してオフラインで使用したり、ログイン情報を友人や同僚と一度だけ共有したりといった便利な追加機能も備わっています。認証情報を明かす必要はありません。