パスワード管理は、世界で最も刺激的なテーマとは言えません。しかし、昨年見つけた難解な家系図のサイトにどうしてもパスワードが必要な時、パスワードマネージャーは大きな助けになります。Agile Web Solutionsの1Password 3は、私がこれまで使った中で最高のパスワード管理ツールの一つです。堅牢で強力な機能がいくつも搭載されており、ほぼ必須と言えるでしょう。しかし、結局のところ、私が最も気に入ったのは、1Passwordが私たちの日常的なコンピューター使用習慣をそれほど変えなかったことです。
パスワードの管理
セキュリティの専門家は、ハッキング対策として、ログインごとに異なるパスワードを使用するのが最善だと言っています。例えば、Facebookにはそれぞれ異なるパスワード、Yahoo!メールにはそれぞれ異なるパスワードを使用するなど、それぞれ異なるパスワードを使用するのが賢明です。しかし残念ながら、これらすべてのログイン情報を記憶し、安全に管理するのは非常に困難です。
1Passwordは、その邪魔にならないという優れた機能を備えています。新しいサイトに登録したり、Amazon.comで商品を購入するためにフォームに入力したり、オンラインアプリのシリアル番号を入力したりすると、プログラムが控えめにポップアップ表示され、入力内容に名前を付けて保存するように促されます。その後、同じサイトに戻ったり、保存したデータを再度使用したいと思ったりした際に、簡単に取り出すことができます。
このプログラムはパスワードを保存する機会を注意深く監視しています。例えば、私は音楽ストリーミングサービス（PlayMPEという音楽レビュー専用のサービス）を利用しています。1Passwordは私がログインしようとしていることを察知し、パスワードを保存するためのダイアログボックスを表示して、すぐに閉じてしまいます。
1Passwordは、メールのユーザー名とパスワード、ファイル共有（ネットワークドライブや他のコンピュータに保存されているファイルへのアクセス）、バックアップツールなどのローカルログイン情報も監視・保存します。クレジットカード情報は、Safariのドロップダウンメニューからカード番号を選択することで、安全なIDに保存し、再利用することができます（ただし、カード番号のデフォルトオプションはありません）。例えば、PayPal用のIDを作成し、そこにすべてのアカウント情報を保存することができます。PayPalでオンラインで購入する際に、1Passwordは取引に必要なすべての情報を提供します。
1Passwordのインターフェースは銀行の金庫室のような見た目で、プログラムを起動するとメインのマスターパスワード画面が1つ表示されます。左側のフォルダにはアカウント情報が保存されています。また、自分用の秘密メモ（「私立探偵を雇うのを忘れないように」など）の作成と保存、シリアル番号を含むソフトウェアライセンス情報、クレジットカードや銀行口座情報を保存するためのウォレットなどのカテゴリもあります。ライセンス情報は、アプリケーションを金庫室にドラッグ＆ドロップして保存することもできます。しかし、このアプリはWebからアクセスするのが最も便利です。Webでは、ほとんどのパスワードや保存情報を保存して再利用できます。
1PasswordはSafariとFirefoxで問題なく動作しました。以前のバージョンの1Passwordでは、Google Chromeで動作させるにはプラグインが必要でしたが、バージョン3.5ではChromeを標準でサポートしています。
特に素晴らしい機能の一つは「1Passwordanywhere」です。これは、マスターファイルをDropbox.comなどのオンラインサービスにアップロードし、オンラインで閲覧できることを意味します。アプリをインストールする必要すらないので、LinuxでもWindowsでも動作します。（これは、マスターファイルにパスワード、シリアル番号、その他のデータを表示するために必要なWebフォーマットが含まれているためです。）また、モバイルでのパスワード管理用に、iPhoneとiPod touch版のアプリも用意されています。
1Passwordのマルチプラットフォーム対応について、ライセンスの仕組みについて少し説明します。1Passwordを複数のプラットフォーム（Mac、Windows、iOS）で使用する場合は、プラットフォームごとにユーザー1人につき1つのライセンスが必要です。Dropboxを使えば、1Passwordのキーチェーンを複数のプラットフォーム間で同期できます。
ただし、このプログラムにはいくつか小さな欠点があります。一つ小さな不具合を見つけたのですが、保存したパスワードを変更したい場合、プログラムはユーザーが古いパスワードを使いたいと想定し続けているようです。Vault（保管庫）を開いて変更するまでは。もっと簡単な方法があれば良いのですが。もう一つの小さな問題（Agileなら機能と呼ぶと思いますが）は、マスターパスワードを忘れた場合に回復する方法が全くないことです。回復できるような、非常に安全なオンラインストレージシステムがあれば良いのですが。そして最後に、企業がサーバー上のアプリを使って、従業員がオンラインで行うすべてのログイン情報とパスワードを保存できるような、中小企業向けのバージョンがあれば良いと思います。そうすれば、マスターファイルのバックアップを作成できます。
Macworldの購入アドバイス
全体的に、1Password Pro 3 は期待通りの動作をしました。パスワード管理について考えたくない時（よくあることですが）、プログラムはバックグラウンドで静かに動作します。ログイン情報を保存する必要がある時のみ、プロンプトが表示されます。保存したログイン情報を確認したい時や、失くしてしまったPayPalのログイン情報を復元したい時も、すっきりとしたインターフェースで必要な情報を正確に提供してくれます。強くお勧めします。
[ John Brandon は元 IT プロフェッショナルで、twitter.com/jmbrandonbb でツイートしています。 ]
