ブラウザパスワードマネージャーを使用する際の5つの注意点

ブラウザにパスワード マネージャーが組み込まれている場合は、サードパーティのパスワード マネージャーに料金を支払う必要がなくなります。ただし、ブラウザベースのパスワード マネージャーは、サードパーティのオプションほど安全ではありません。

ただし、これらのパスワード セキュリティのヒントに従えば、ブラウザベースのパスワード マネージャーは有料の代替手段と同じくらい安全になります。

目次

• 1. インストールする前にブラウザ拡張機能を確認する
• 2. デバイスを共有しない 
• 3. デバイスをロックすることを忘れないでください
• 4. ブラウザを常に最新の状態に保つ 
• 5. 重要なパスワードを保存しない

1. インストールする前にブラウザ拡張機能を確認する

Chrome、Edge などの Chromium ベースのブラウザ、あるいは Firefox を使用している場合でも、ほとんどの拡張機能ストアで偽の、または悪意のあるブラウザ拡張機能が見つかります。これらの拡張機能は、パスワード マネージャーを含む他の一般的なサービスになりすまして、データを盗もうとします。

悪意のある拡張機能をダウンロードすると、パスワード、Cookie、閲覧履歴など、すべての閲覧データにアクセスできるようになります。そのため、ブラウザにすべてのパスワードを保存する前に、拡張機能をチェックして、すべてが安全であることを確認してください。ダウンロードする前に各ブラウザ拡張機能を確認してください。悪意のあるブラウザ拡張機能をダウンロードした疑いがある場合は、次の手順に従ってください。

2. デバイスを共有しない

共有デバイス、ひいてはウェブブラウザはプライバシーにとって非常に悪影響を及ぼします。デバイスにアクセスできる人は誰でもブラウザを開いて、保存されているパスワードを見ることができます。さらに、ほとんどのサービスはログイン情報を記憶し、自動的にログインさせるため、誰かがアカウントを使用すると保護されません。

共有デバイスも新たなリスク要因をもたらします。デバイスを共有する相手が、思ったほど安全ではない拡張機能やその他のプログラムをインストールする可能性があります。このような場合、潜在的に悪意のあるプログラムは気付かれず、手遅れになってから検出されることがよくあります。

3. デバイスをロックすることを忘れないでください

ブラウザベースのパスワード マネージャーでは、物理的なアクセスに対する保護はあまり提供されません。 PC がWindows Helloをサポートしているか、デバイスのパスワードを設定している場合、ブラウザーはパスワードを表示する前に資格情報を求めますが、それだけです。したがって、オフィス、図書館、学校などの公共の場所にデバイスを放置する場合は、まずロックしてください。

デバイスをロックすると、ブラウザが非表示になり、さらには、離れている間にパスワードを保持するパスワード マネージャーも非表示になります。この単純なことが、特に公共の場所でコンピューターを使用している場合に、保護されるか侵害されるかの違いを生むことがよくあります。

4. ブラウザを常に最新の状態に保つ

当たり前のことのように思えるかもしれませんが、ブラウザを最新の状態に保つことで、発見されてセキュリティリスクとなる可能性のあるバグや脆弱性から保護されます。そのため、Google は Chrome のセキュリティ アップデートを毎週リリースしています。

主要ブラウザの重大な脆弱性が悪用され、ユーザーデータが盗まれた事例があります。同様の脆弱性がいつ発見され、悪用されるかはわかりません。ブラウザが最新であることを確認することは、すでに発見され修正された脆弱性から保護されていることを確認する最も簡単な方法です。

ただし、ブラウザを更新する必要がある理由は他にもあります。アップデートでは、ユーザー エクスペリエンスを大幅に向上できる新しい機能が追加されることがよくあります。

5. 重要なパスワードを保存しない

ブラウザベースのパスワード マネージャーは便利ですが、専用のパスワード マネージャーほど安全ではありません。これは、ブラウザベースのパスワード マネージャーの使用を避けるべき主な理由の 1 つです。したがって、ブラウザですぐにアクセスできるようにパスワードを保存するときは、銀行や会社のアカウントのパスワードなどの重要なパスワードの使用は避けてください。

サイバー犯罪者にとって、Instagram や Facebook のアカウントよりも、銀行口座や職場の認証情報のほうが重要です。ただし、Google アカウント、銀行口座の詳細、仕事用の認証情報などの重要なサービスは、ブラウザに引​​き続き保存される可能性があります。

ブラウザ パスワード マネージャーを使用する最適な方法は、安全なパスワードを使用したいが、ログインするたびにパスワードを覚えたり書き留めたりする必要がない、重要でないサービスやアカウントのパスワードを保存することです。より重要なサービスの場合は、専用のパスワード マネージャーを使用する必要があります。

ブラウザのパスワード マネージャーは、パスワードを保存する最も安全な方法ではありませんが、いくつかの予防策を講じれば、数十個のパスワードを記憶する必要がなくなる便利なツールになります。ただし、ブラウザのパスワード マネージャーによって多少の違いがあるため、この点も必ず確認してください。