レビュー：LastPass for Macはパスワードを保護してくれるが、改善の余地あり

Macのパスワード管理ツールのゴールドスタンダードといえば1Passwordです。現在5回目のメジャーリリースを迎え、1Passwordはユーザーベースと共に成熟を遂げています。長年のライバルとして確固たる地位を築いてきたLastPassはiOS版をリリースしていますが、OS Xユーザーはブラウザプラグインやウェブサイト経由で操作する必要があり、LastPassは不利な立場に置かれています。

Mac版LastPassの無料リリースにより、2つの人気の秘密保護パッケージが直接対決する形となりました。LastPassは比較対象として、いくつかの点でまずまずの優位性を見せています。2つのアプリはそれぞれ異なる領域を開拓しており、その重要性はユーザーのセキュリティ設定やアクセスニーズによって異なります。しかし、多くの点でLastPassは未完成で使いにくい印象です。まだ開発段階ですが、機能はしますが、さらなる改善が必要です。Mac版は無料です。年間12ドルのサブスクリプションには、モバイルアプリとの同期、ハードウェアベースおよび生体認証による2要素ログインのサポート、そして家族間での安全なパスワード共有オプションが追加されます。

どこからでもパスワードにアクセス

LastPassの中心的なテーマは、どこからでもアクセスできることです。パスワードはMac（または他のプラットフォーム）のローカルボールトに保存され、LastPassのストアハウスと常に同期されます。この利点は、LastPassのウェブサイトにログインすればどこからでもパスワードにアクセスできるという点です。一方で、あなたの認証情報を持つ人なら誰でもLastPassのウェブサイトにログインすれば、どこからでもパスワードにアクセスできるという点も欠点です。

ログインによる直接アクセスは「リスク面」を拡大させますが、プレミアムサブスクリプションに加入すれば、Yubikey（USBキージェネレーター）やGoogle Authenticatorなど、サポートされる複数の二要素認証方式のいずれかを使用することで、固有の2番目の認証コードやデバイスを所有またはアクセスできないログインを防ぐことができ、リスクを軽減できます。（1PasswordはDropboxとiCloud Drive経由で同期しますが、ローカルコピーと同期してソフトウェアを使用しない限り、暗号化された保管庫にアクセスすることはできません。）

新しいMacアプリは、完全に独立したアプリというよりは、プラグインの拡張機能といった感じがしますが、十分に機能します。Macアプリは主にVaultウィンドウで構成されており、これはLastPassのウェブアカウントに保存されているデータのローカル同期・更新バージョンです。Vaultからは、サイトログイン、セキュアメモ、そして「フォーム入力」（クレジットカード情報や住所などを含むIDを指す同社用語）にアクセスできます。ただし、ブラウザプラグインではパスワードを生成できますが、Vaultウィンドウではパスワード自体を生成することはできません。

サイトのログイン機能は1Passwordと比べるとかなり原始的で、ユーザー名とパスワードしか保存しません。一方、1Passwordはフォームのすべての要素をキャプチャし、過去に使用したパスワードを保存するなどの機能を備えています。フォーム入力機能は、異なるカテゴリーの項目を1つのプロファイルにまとめるため、複数のクレジットカードを定義するには、それぞれにプロファイルを作成する必要があり、住所などの個人データの再入力を避けるための重複オプションもありません。

グレン・フライシュマン

Vault疑似アプリのメニューはほとんど空っぽで、エントリの表示方法をカスタマイズする方法がありません。新しいエントリを作成した後に「元に戻す」を選択するとアプリがクラッシュします。Vaultやその他のダイアログボックスのボタンは奇妙で、まるで別のプラットフォームのもののようですが、どのプラットフォームのものかはわかりません。

ブラウザプラグインはデザインが優れており、より成熟しているように見えますが、非常に技術的な分野を扱っており、ややおしゃべりな部分もあります。サイトにログインする際、プラグインは保存されたログイン情報を使用していることを警告し、ページ上にオーバーレイボックスを表示して、ページが読み込み中であること、そして読み込みが完了しログインデータが送信されたことを知らせます。

該当するフォームフィールドにはLastPassのアスタリスクアイコンが表示されており、クリックすると一致するエントリが表示されたり、その他のタスクを実行したりできます。手動で入力するか、ブラウザに保存されているアカウントログイン情報を使用した後、LastPassはページ上部に控えめながらも永続的なバーを表示し、ログイン情報を保存するか、一時的または永続的に無視するかを選択できます。

もう少し磨きをかけてください

テスト中、残念ながらアプリは不安定な様子でした。長時間は問題なく動作していましたが、ログインを繰り返し、ログアウトした後、再度ログインするとVaultウィンドウが起動し、OS Xで最前面に表示されるという問題がありました。これは同期にも影響しているようでした。フォーム入力に関する問題は至る所に見られ、form fill は FormFill と呼ばれることもあれば、Form Fill と呼ばれることもあり、（小文字の）form fill と呼ばれることもあります。

グレン・フライシュマン

このアプリは、OS Xネイティブプログラムというより、移植ソフトウェアのような表面的な印象を受けます。メニューオプションから問題が始まります。インストール後、起動するとVaultウィンドウが開きますが、ウィンドウを閉じるとDockからアプリのアイコンが消えてしまいます。メニューバー項目はそのまま残り、そこからVaultを選択できます。メニューから、または表示される「環境設定」項目から「環境設定」を選択し、「キャンセル」をクリックすると、不可解なことにVaultが閉じてしまいます。

セキュリティの観点から、指定した時間が経過し、Vault がロック解除された状態が続くと、マスターパスワードの入力を求めるメッセージが表示されます。ただし、タイムアウト時に画面が保護される 1Password とは異なり、Vault のメイン画面は消去されず、アカウント名などの情報が表示されてしまいます。

結論

OS X版LastPassは、さらなる改良、ユーザーインターフェースのデザイン、そしてデバッグがなければ、一般利用には適していません。サイトのログイン情報を保存・入力する機能は約束通り備わっていますが、Webベースのアクセスが必要な場合や、既にプラグインやモバイルアプリ経由でLastPassを使用している場合を除き、今のところ使用をお勧めできません。