パスワードの保管先はどれを選ぶか—ブラウザ・アプリ・紙の違い
端末を他人が触れるかどうかで、向く方法は変わります
森啓亮（代表） / CRE-COMSENCE（クリコムセンス）
仕事のパスワードは、「その端末を自分以外が触る可能性があるか」で保管先を選ぶのが分かりやすいと思っています。一人で使う端末で画面ロックがかかっているならブラウザ保存でも実用に足りますし、店舗の共用パソコンや数十個のアカウントを扱うなら管理アプリが向きます。紙は通信で盗まれない利点があり、復旧用の控えとして併用する使い方が現実的です。
🔑 ブラウザ保存・管理アプリ・紙は何が違うか
ブラウザ保存・管理アプリ・紙は、安全性の高低というより「誰に対して守れるか」が違います。ブラウザ保存は端末に入れる人には見えてしまい、管理アプリは一本の鍵で全部が開き、紙は通信では盗まれない代わりに紛失と持ち出しに弱い、という性質です。
それぞれの性質を、同じ項目で並べてみます。
- 保管場所 — ブラウザ保存は使っている端末の中（同期を有効にすると他の端末にも広がる） / 管理アプリはアプリ専用の保管庫（多くはクラウドにも控えを持つ） / 紙は机の引き出しや金庫
- 開ける鍵 — ブラウザ保存は端末にログインしている状態そのもの / 管理アプリはマスターパスワード（保管庫を開ける一本の鍵） / 紙はその紙に手が届くかどうか
- 自動入力の便利さ — ブラウザ保存はそのブラウザの中では快適 / 管理アプリはブラウザでもアプリでも使える / 紙は毎回手入力
- 他人に見られるきっかけ — ブラウザ保存は端末を貸したり、ロックせず席を離れたとき / 管理アプリはマスターパスワードが漏れたとき / 紙は人の出入りがある場所に置いたとき
- 引き継ぎのしやすさ — ブラウザ保存は本人以外が取り出しにくい / 管理アプリは共有の仕組みを持つものがある / 紙は渡せば済むが、同時に複製も容易
🔍 こうして並べると、どれが優れているというより、守りたい相手が「外部からの侵入」なのか「身近な人や紛失」なのかで向き不向きが分かれることが見えてきます。
🔒 ブラウザ保存は、どこまで守ってくれるのか
ブラウザに保存したパスワードは暗号化されて保存されますが、その暗号を解く鍵は端末のログイン情報に結び付いています。そのため、端末のロックを解除できる人は、設定画面からパスワードをそのまま読み取れる状態にあります。外部からの盗み見には一定の守りがあり、身近な人や拾った端末には弱い、という性格です。
ブラウザは、パスワードをそのままの文字で置いているわけではありません。保存のときに暗号化して読めない形に変えています。
ただし、その暗号を解く鍵は、パソコンやスマホのログイン情報に結び付けて保管されるのが一般的です。
つまり、その端末にログインできている人は、ブラウザの設定画面からパスワードを平文（そのまま読める文字）で表示できる、という設計になっています。
⚠️ ですから「パソコンを少し貸す」「ロックをかけずに席を離れる」という場面が、実質的な分かれ目になります。
端末のログインパスワードを設定していない、あるいは家族や従業員と共用している場合は、保存した全サービスの鍵をその机の上に置いているのと近い状態です。
また、同期機能を有効にすると、保存内容は提供元のサーバーを経由して他の端末にも広がります。
便利な反面、そのアカウント自体が乗っ取られると影響範囲が一気に広がるため、同期に使うアカウントには二段階認証を付けておきたいところです。
私自身は、業務システムを作るときも「画面を開ける人＝中身を見られる人」と考えて権限を設計しています。ブラウザ保存も同じ見方で捉えると判断しやすいと思っています。
🧭 自分の事業ではどれを選べばよいか
小さな事業者の場合は、「その端末を自分以外が触る可能性があるか」と「アカウントがいくつあるか」の二つで選ぶと決めやすいと考えています。一人で使う端末で数が少なければブラウザ保存でも実用に足り、端末を共用している、または数十個を扱うなら管理アプリが向きます。紙は、ごく重要な数件の控えとして併用するのが現実的です。
選ぶときの目安を挙げます。順番に当てはめてみてください。
- 端末を自分しか触らず、ログインパスワードと画面ロックを設定している — ブラウザ保存を主にしても、実務上の不都合は少ないと思います。
- 店舗や事務所のパソコンを複数人で使っている — ブラウザ保存は避け、管理アプリでアカウントを分けるか、人ごとに端末のログインを分ける方を先に検討します。
- 扱うアカウントが十数個を超え、スマホとパソコンの両方で使う — 管理アプリが向いています。使い回しをやめる負担がいちばん軽くなります。
- 新しい道具を増やしたくない、マスターパスワードを忘れそう — ブラウザ保存を主に使い、重要なものだけ紙で金庫に控える組み合わせが現実的です。
- 自分に何かあったとき、家族や後継者が開けられる必要がある — どの方式でも、復旧用の情報を紙で鍵のかかる場所に残す手当てを別に用意します。
💡 事業で使うものの中では、メールアカウント、ドメインの管理画面、サーバーの管理画面が特に重く扱う対象です。これらは他のサービスのパスワード再設定の入口になり、ホームページの移転や引き継ぎでも使うためです。
✅ 保管先を決めたら、先にやっておきたいこと
保管先をどれにするかに関わらず、先に手を付けたいのは「同じパスワードの使い回しをやめること」と「メールのアカウントを守ること」です。メールは他のサービスのパスワード再設定の入口になるため、ここが開かれると保管方法にかかわらず広く影響します。以下の順で進めると、負担を抑えつつ効果の大きいところから手当てできます。
- 使い回しの洗い出しから始めます。同じパスワードを使っているサービスを紙に書き出し、どれが他の入口になっているかを確かめます。
- メールのパスワードを最初に変えます。多くのサービスは、パスワードを忘れたときメールで再設定するため、メールが開かれると他も連鎖します。
- メールと、ドメイン・サーバーの管理画面に二段階認証を設定します。パスワードが漏れても、もう一段の確認で止められる可能性が上がります。
- 保管先を一つに決めて集約します。あちこちに散らばっている状態が、結局いちばん思い出せず、結局使い回しに戻る原因になります。
- 端末の画面ロックと自動ロックを設定します。ブラウザ保存を使う場合、ここが実質的な扉になります。
- 復旧用の控えを紙で一部残します。マスターパスワードや二段階認証の予備コードは、鍵のかかる場所に保管しておくと詰まりにくくなります。
📝 2026年10月時点でも、パスワードに関する注意喚起は情報処理推進機構（IPA）や警察庁が随時公開しています。手順の表示はサービスやOSの版によって変わるため、画面の文言は実際の表示に合わせて読み替えてください。