パスワードマネージャーとは

パスワードマネージャーとは、ID とパスワードを他人が読めない形で保管し、ログイン画面に自動で入力するソフトです。

パスワードマネージャーとは何か

ID とパスワードは、保管庫(vault)と呼ばれる、他人が読めない形にした置き場に入れます。利用者は、1 つの合言葉(マスターパスワード)などで保管庫を開きます。すると、ブラウザーの拡張機能(ブラウザーに追加する小さなプログラム)やアプリが、ログイン画面に ID とパスワードを入力します。IPA の「中小企業の情報セキュリティ対策ガイドライン」第 4.0 版は、紙、ファイル、パスワード管理アプリ等の保管方法の違いを理解し、自社に合った管理ルールを定めるよう求めています。パスワードマネージャーは、その保管方法の選択肢の 1 つです。

共有機能で何ができるか

業務向けの製品は、保管庫やコレクション(Bitwarden の共有の単位)を複数人で共有できます。1Password の Teams 向け公式ヘルプでは、共有した保管庫の項目をメンバーやグループが見たり編集したりでき、権限は閲覧・編集・管理の 3 段階です。Bitwarden の公式ヘルプでは、コレクションごとに、閲覧、閲覧(パスワードは隠す)、編集、編集(パスワードは隠す)、管理の権限を割り当てられます。共有によって、パスワードをメールやチャットで送る必要はなくなります。

共有した相手はパスワードを知るのか

閲覧権限を与えた相手は、パスワードを見られます。1Password の Teams 向けヘルプでは、閲覧権限に、隠されたパスワードの表示とコピーが含まれます。Bitwarden にはパスワードを隠す権限があります。しかし公式ヘルプは、隠したパスワードも自動入力では使えると明記しています。隠すのはアクセスを制限するだけで防ぐものではないため、共有済みのパスワードとして扱うように、という内容です。

記録はどの単位で残るのか

サービスへのログインは、共有アカウントの名前で行われます。パスワードマネージャーが受け持つのは保管庫からログイン画面までです。その先のサービス側の記録には、誰が自動入力を使ったかは残りません。保管庫内の操作記録を残せる製品もありますが、その範囲は製品ごとに異なり、公式ヘルプでは確認していません。

退職時に何が起きるか

退職者を保管庫やコレクションから外すと、その人は保管庫を開けなくなります。Bitwarden の公式ヘルプは、一時的に使えなくする操作(revoke)と、完全に削除する操作(remove)を分けて用意しています。しかし、外す前にパスワードを見られた人の記憶や控えまでは取り消せません。サービス側のパスワードを変えるまで、その人がログインできる状態は残ります。パスワードマネージャーを使っていても、退職時にサービス側のパスワードを変える運用は残ります(変えた後の配布は保管庫が受け持ちます)。