パスワード管理は、いつも後回しにされます。あとで整えればいい、と思っているうちは、誰も困っていないように見えるからです。でも実際には、使い回しやスプレッドシートでの共有は、いつかリスクになるものではなく、もうリスクになっています。ここでは、なぜパスワードマネージャー、たとえば1Passwordを入れるべきなのかを書いておきます。会社での利用はもちろん、個人での利用についても触れます。
同じパスワードの使い回しがなぜ危険か
一番の問題は、被害が一つのサービスで止まらないことです。
どこか一つのサービスからメールアドレスとパスワードの組み合わせが漏れると、攻撃者はその同じ組み合わせを、他の主要なサービスに片っ端から試していきます。これはクレデンシャルスタッフィングと呼ばれる、ありふれた自動化攻撃です。あなたが弱いサービスと強いサービスで同じパスワードを使っていれば、弱い方が破られた瞬間に、強い方も破られます。
つまり使い回しをしている限り、あなたのアカウント全体の安全性は、いちばん守りの甘い一つのサービスの水準まで落ちます。自分がどれだけ慎重にログインしていても関係ありません。使っているサービスのどれか一つが漏れれば連鎖します。そして、どこかが漏れる確率は、時間が経つほど高くなっていきます。
覚えられる範囲に収めようとすると、人はどうしても使い回すか、末尾の数字だけ変えるような、少しずつ違うだけのパスワードに頼ります。後者も、一つ知られれば残りが読めるので、実質は使い回しと変わりません。記憶力を前提にする限り、ここは根本的には解決しないのです。
スプレッドシートでの管理は何が問題か
じゃあ全部違うパスワードにして、スプレッドシートで管理すればいい。よくある次の一手ですが、これはこれで別の問題を抱え込みます。
- 平文で保存されています。シートを開けば誰でも中身が読めます。ファイルが一度どこかに出れば、そのまま全アカウントの鍵束になります。
- 共有範囲を絞れません。リンクやフォルダ単位で渡すので、この人にはこの認証情報だけ、という細かい制御が難しいです。気づけば必要以上の人が全社の鍵を見られる状態になります。
- 誰がいつ見たか分かりません。アクセスや変更の履歴が残らないので、漏れたときにどこから漏れたかを追えません。監査ができません。
- 退職や異動に弱いです。メンバーが抜けても、その人の端末やダウンロード済みファイルにコピーが残ります。全部変えない限り、アクセスを本当に断てません。
- 更新が続きません。手作業なので、変えたパスワードがシートに反映されず、古い情報と現物がずれていきます。いざというときに使えません。
スプレッドシートは表計算の道具であって、秘密情報を安全に保管して共有するための道具ではありません。便利さの裏で、平文の鍵束を、履歴も権限もないまま配っている状態になってしまいます。
パスワードマネージャーが解決すること
1Passwordのようなパスワードマネージャーは、使い回しと、安全でない共有を同時に片付けてくれます。
- サービスごとに強いパスワードを自動で作ります。覚えなくていいので、全部を別々の長いランダム文字列にできます。使い回しが起きようがありません。
- 暗号化して保管します。保存されたデータはマスターパスワードなしには読めません。シートのように開けば見える状態にはなりません。
- 共有を細かく分けられます。チームやプロジェクトごとに保管庫(Vault)を作り、誰にどの認証情報を渡すかを決められます。退職者は、その人を保管庫から外すだけでアクセスを断てます。
- 履歴が残ります。いつ誰が見たかを追えるので、何かあったときに原因を特定できます。
- 漏れたパスワードを教えてくれます。既知の漏洩データに入っているものや、使い回し、弱いパスワードを検知して警告してくれます。1PasswordならWatchtowerがこれをやってくれます。
- パスキーや2要素認証にも乗れます。これからのログイン手段にもそのまま対応できます。
要するに、記憶力に頼るのをやめて、鍵を作って、しまって、配って、棚卸しするところまでを仕組みに任せる、ということです。
実際のパスワード生成画面
個人での利用
ここまで会社の話をしてきましたが、個人こそ入れる価値があります。メールもネットバンキングもSNSも、一つ破られれば連鎖するのは同じです。むしろ個人には、会社の情シスのように後ろで守ってくれる人がいません。自分のアカウントは自分で守るしかないのです。
家族で使うなら Families が向いています。一人ひとりが自分の保管庫を持ちながら、Wi-Fiのパスワードや共有のサブスクだけを家族共通の保管庫に入れられます。全員分のパスワードを一枚のシートに書いておく、という運用から抜け出せます。まずは個人か家族で使い勝手を確かめて、良ければ会社に広げる。この順番で十分です。
プランと料金
料金は変わることがあるので、最新は公式の料金ページで確認してください。2026年時点で、月払いだとだいたい次のくらいです。
- 一人で使うなら Individual。月$3.99ほどで、年払いにするともう少し安くなります。
- 家族やパートナーと共有するなら Families。月$5.99ほどで最大5人までです。
- 小さな会社やチームなら Teams Starter Pack。月$19.95ほどの定額で最大10人です。
- 管理者コンソールや権限管理、監査ログが要るなら Business。1人あたり月$8前後です。
- もっと大きな組織は Enterprise。個別見積もりになります。
どのプランも14日ほど無料で試せます。値段だけ見ると有料であることは引っかかります。それでも、事故が一度起きたときに全アカウントのパスワードを変えて回る手間と被害を考えると、月数ドルで済むなら十分に安く済みます。
導入のハードル
移行が大変そう、という印象で止まりがちですが、実際はブラウザ拡張とアプリを入れて、既存のパスワードを取り込むところから少しずつ始められます。最初から完璧にしなくて大丈夫です。自動生成と自動入力を使い始めるだけで、これから作るアカウントは自然に全部ユニークな強いパスワードになっていきます。
大事なのは、事故が起きてから慌てて全部変えるのではなく、平時のうちに、使い回しをやめて、平文の共有をやめる仕組みへ移しておくことです。パスワード管理はコストではありません。事故が起きる確率と、その被害範囲を下げるための投資です。
