[2018年版]絶対使って欲しい「パスワード管理ツール」の決定版！【KeePass】

皆さんは仕事やプライベートで日々増え続けて行くIDやパスワードをどうやって管理してますか？

今回は、私が尊敬してる「るなさん」から教えて頂いたパスワード管理ツール「KeePass」の紹介です。

ログインなど、「IDやパスワードの入力はPC」、基本的に「スマホ（iPhone）でログインなどはしない」という方は本気でKeePassで決まりだと思います☆

※「スマホでもよくログインなどをする」という方は、後日別記事で違うパスワード管理ツールを紹介する予定です。

[ るなさんについて ]

るなさんは超高速高機能AMP対応Wordpressテーマ「Luxeritas（ルクセリタス）」の開発者さんです。

Luxeritas（ルクセリタス）は有名なWordpressテーマなので、Wordpressを使っている人なら名前を知っている方や既に使っている方なども多いでしょう。

私自身かなりおすすめしてるテーマなのでご利用にされたい方は以下からダウンロード出来ますので覗いてみて下さい。
※初めてLuxeritasを知った時は「この人すげぇ…」と衝撃を受けた事を覚えてます（笑）

ダウンロード | Luxeritas Theme

・本体・子テーマ（設計仕様上ほぼ必須） ※ 既存ユーザーが子テーマをバージョンアップする必要はありません。バージョンアップする意味がありません。 All in One SEO ...

Contents

1 ある記事がきっかけで知った「KeePass」
2 パスワードの管理、どうしてますか？
3 ちょこっとセキュリティの話
4 私が感じるKeePassのメリット
5 KeePass本体と日本語化ファイルのダウンロード
- 5.1 KeePassのダウンロード
- 5.2 KeePassのダウンロード
6 まとめ

ある記事がきっかけで知った「KeePass」

きっかけはこの記事。

やっと見つけた！超便利コピペツール【clibor】

今までいくつかコピペツールは使ってはきたものの、起動方法が若干面倒だったり使いにくかったりで、どれも自分的にしっくりくるモノがありませんでした。なんていうか…、そもそもコピー履歴はあんまり使わないんですよね(^^;) ｵｲ...

コピペ拡張ツール「clibor」の定型文機能が便利！という記事なんですが、るなさんは以前PCに入れたっきり今は使っていないようで…（笑）

その話の流れから以下のツイートで初めて「KeePass」の存在を知りました☆

自宅の PC ですら認証保存なんてしない。パスワードは KeePass で管理してる。
— るな (@LunaNuko) 2018年8月22日

同じメーカーのメカニカルキーボード使ってたり、cliborもすでに体験済みだったり、和楽器バンド好きだったり（笑）、ほんと常に私の先を行ってるるなさんがKeePassを使ってるって言うんですからそりゃ当然気になります（笑）

すぐに情報を集めて使ってみたら、「案の定最強」（笑）

KeePassの使い方やより安全なバックアップ方法などは、るなさんの時間と気分と眠気と空腹具合で記事を書いてくれると思うので、今回は簡単なKeePassの紹介となります。

特にパスワードを扱うツールなので、より安全なバックアップ方法などは私も楽しみにしています♪

パスワードの管理、どうしてますか？

冒頭にも書きましたが、皆さんは無限に増え続けるIDやパスワードをどう管理してますか？

紙に書いて引き出しに入れてる人、テキストファイルに保存している人、さらにそれをクラウドに保存して他のデバイスとも共有してる人、そしてパスワード管理ツールを使っている人、など様々だと思います。

私はまともにPCをさわるようになったのは2年半ちょっと前位で、それまではすべて同じパスワードで完全に記憶頼り（笑）

ただ、自分のプライベートのパスワードだけならこれでも大丈夫だったんですが、やはり仕事で様々なIDやパスワードを扱うようになってからは当然そんな事無理で、その時に知人から教えてもらったのが「テキストファイルに保存」という方法です。

「これは便利！」と最初の頃は思いましたが、そのファイルは会社のPCに保存されているので外出先で使えないストレスが生まれてきます。

その頃知ったのが「OneDrive」や「Googleドライブ」、「Dropbox」といったクラウドストレージサービス。ほんと当時は何も知りませんでした(^_^;)

それからはパスワード関連はすべてクラウドに保存するようになったのですが、単純にクラウドに置いておくのはセキュリティ的にリスクという事を知って一工夫。

それでも私の仕事上、1日の業務の中で使うIDやパスワードの数は非常に多く、「いちいち暗号化してあるクラウド内のファイルを復元して開き、パスワードをコピペ」という作業が非常にストレスでした。

「LastPass」や「1Password」なども使うには使いましたが、LastPassは途中から意味不明になって使うのを辞めましたし1Passwordはまともに使うなら有料なので却下。

そんな中KeePassは「無料で自動入力も出来てカスタムまで可能」なパスワード管理ツールでした。

ちょこっとセキュリティの話

私の独断と偏見と空腹と眠気具合で大雑把に分けると、流出という面で考えた場合セキュリティ的に一番高いのは「自分の記憶」です。

※「寝言で言っちゃう」とか「何でもかんでも他人に言っちゃう」などは例外です(笑)

次に「紙に書いて金庫などで保存」(^_^;)

ただ、これだとパスワードを探したりパスワードを手入力したり…と非常に不便です。

次に「テキストファイルなどでPC（ローカル）へ保存」。これもパソコン自体ハッキングされたりしたらアウトですが、ネット上に置いておくよりはマシです。

また、よく「最強のセキュリティはネットに繋がない事」なんて言ったりしますが、まさにその通りで、ネットに繋いでるだけでも常にリスクはあるのに「ネット上（クラウドストレージなども含め）に大切なパスワードなどを保管するというのは本来リスクがある行為」です。

クラウドにパスワードを保管するという事は、もしそのクラウドがハックされた場合「すべての情報が流出する」という事態に直結します。

かと言ってクラウドは非常に便利で代え難いので、出来るだけ信頼出来るクラウドサービスを使い、最低限のセキュリティ対策は行って使うことになります。

最低限のセキュリティとは、例えば「ファイルの暗号化」であったり、「キーファイルを別の場所に保管」などです。

KeePassはデータベースを「ローカルに保管」する事も「クラウドに保管」する事も出来るので、もしクラウドに保管する際は「キーファイル」を別の場所に保管しましょう。

例：データベースを「Google Drive」、「キーファイルをDropbox」に保管などです。

こうする事でGoogle DriveとDropboxの両方の情報が漏れない限り、KeePassのデータベースを開かれるリスクはかなり低減する事が出来ます。

※KeePassのデータベース自体はすべて暗号化されているので、もしデータベースだけ流出したとしてもキーファイルがなければ基本的に中の情報は使えません。

私が感じるKeePassのメリット

まず無料！

パスワード管理ツールはいくつもありますが、有名所でいうと「1Password」や「Keeper」、「LastPass」、「SKU.id‎」…などなど。

そもそも1PasswordやKeeper、SKU.idは無料版もありますが、個人的に「無料版だとまともに使うレベルじゃない」という判断で使うのを辞めました。

1Passwordに関しては有料版なら個人的に魅力的だったので検討中ではありましたが、「買い切りではなくサブスクリプションモデル」というのがちょっとイヤで検討中のままでした。（安いんですけどね）

私の性格上高くても良いから1回で済ませたいので、金額にかかわらず出来る事ならサブスクリプションタイプは避けたいものです。

LastPassに関しては無料で使う事が出来ますが、初めてパスワード管理ツールを使ったのがLastPassだったという事もあり「保管庫の中がカオス」だったり、英語だらけで使いにくかったり、なんか前に流出してたり（決してセキュリティがヨワヨワという訳ではありませんよ）、などなどその他諸々の理由で今は使っていません。

オープンソースで高セキュリティ

KeePassはオープンソースなので日々多くの開発者の目に触れています。これを言い換えると「数えきれない数の開発者達にチェックされまくっている状態」です。

この為、脆弱性などがあった場合などもいち早く発見されやすいというメリットがあります。

一企業内のセキュリティチームの数と比べ、やはり「絶対的な目の多さ」はオープンソースの大きなメリットです。

※クローズドソースとオープンソース、絶対にどちらが良いという事ではなく、あくまで個人的な意見です。

キーファイルを作成、好きな場所に保管

KeePassが高セキュリティであるというのはここまでに何回も書いてきましたが、さらに「キーファイル」を作成してKeePassのDBとは別の場所に保管する事でセキュリティの高さは倍増します。

これでやっと「安心レベルに達した」と思って頂いて結構かな～と。

ちょっと厳重すぎるかな～なんて思うかもしれませんが、本来これくらいはやっておくべきです。

ただ、絶対使ってほしいキーファイルですが、正直な所「めんどくさいわ。。」と思う方は、キーファイルを使わなくても単純にクラウドに素のテキストファイルなどを置いておく状態よりは全然セキュリティは高いです。

全てのパスワードを一元管理

KeePassは「無料」で「オープンソース」で「データベース自体すべて暗号化」されているので、私のように「クラウドにフォルダを作成」 → 「その中にパスワードを記載したテキストファイルを保存しまくる」という必要がなくなります。

そもそもクラウドストレージにパスワードを記載したテキストファイルを置いておくという事は、それ自体に若干問題がありますし、基本的に管理するパスワードの数が増えた分だけテキストファイルの数が増える（管理方法で違いますが）ので、膨大なファイルの中から目的のパスワードが記載されたファイルを探してコピペする手間があります。

というか私が実際そんな状態で、さらにその前に暗号化を解除（大した手間ではありませんが）するので、日々若干のストレスを感じてました。

大雑把に言うとKeePassもDBの中にファイルを追加していくという点では同じかもしれませんが、そもそもクラウドにそのままいくつもテキストファイルを置いておくのとはセキュリティの面で雲泥の差です。

今までパスワードを記載したテキストファイルをクラウドにそのまま置いていた方は、今後はすべてKeePassにポイポイ保存して行きましょう。