メモアプリにパスワードを保存するのはなぜ悪い考えなのでしょうか?

多くの人は、Evernote や Apple Notes などのメモアプリにパスワードを保存するのが便利だと感じていますが、この方法はセキュリティを危険にさらす可能性があります。メモアプリが機密データを保存するのにリスクの高い場所である理由と、パスワードを保存する最適な方法を見てみましょう。

多くの人は、利便性のために、パスワードを付箋やスマートフォンのアプリにプレーンテキストで書き留めることがよくあります。実際、ピュー・リサーチ・センターのデータによると、私たちの約4分の1がパスワードをデジタルメモや文書に保存しています。

残念ながら、その利便性には深刻なセキュリティリスクが伴います。メモアプリの主な目的は機密情報を保護することではなく、多くのサイバーセキュリティの脆弱性につながるからです。これらの中で最大の欠点は、一般的なメモ取りアプリのほとんどが自動的に暗号化されないことです。

暗号化がないため、デバイスのセキュリティはあなたに左右されます。携帯電話やノートパソコンを紛失したり盗難に遭ったりした場合（または単に悪意のある人の手に渡ってロックが解除された場合）、すべてのパスワードが即座に公開されてしまいます。

パスコードや生体認証ロックを使用して携帯電話全体をロックすることはできますが、メモがクラウドに同期されていて、誰かがプロバイダーのセキュリティや防御を突破してクラウドアカウントにアクセスした場合、デバイスのセキュリティを完全に回避される可能性があります。それが不可能に思えるなら、たとえば Evernote がデータベースの侵害を受けて 5,000 万件のユーザーパスワードをリセットしなければならなかったことを考えてみてください。

「暗号化された」メモでも十分に安全ではない

一部のメモ作成アプリは暗号化を提供していますが、パスワードマネージャーほど強力ではないことがよくあります。たとえば、Apple の Notes アプリでは、AES-GCM によるエンドツーエンドの暗号化を使用して、パスフレーズでメモをロックできます。

ただし、すべてのメモ取りアプリがこのレベルのセキュリティを実現しているわけではありません。たとえば、Evernote の暗号化はより制限されています。ノート内のテキストを AES-128 を使用して暗号化できますが、機密テキストごとに手動で実行する必要があります。さらに重要なのは、Evernote の標準ストレージはデフォルトではエンドツーエンドで暗号化されていないため、理論的には同社がサーバー上のユーザーデータにアクセスできるということです。確かに、これはパスワードを保存する最良の方法ではありません。

暗号化の脆弱性に加えて、メモ作成アプリには多くの重要なパスワード管理機能も欠けています。たとえば、安全なパスワード共有機能がありません。サイト固有の要件に合わせて調整された強力で一意のパスワードを作成する自動パスワード生成機能。また、保存されている認証情報が既知のデータ侵害に表示された場合にユーザーに通知する侵害監視アラートも提供していません。

最後に、Web サイトのログインフォームを自動入力できないため、パスワードを手動でクリップボードにコピーする必要があります。また、クリップボードの内容を監視して盗むように設計されたマルウェアの種類も多数あります。

安全な代替手段：パスワードマネージャー

この時点で、「メモアプリを使わないのであれば、パスワードを保存する最適な方法は何ですか？」と考えているかもしれません。答えは、パスワードマネージャーに切り替えることです。パスワードマネージャーは、パスワード (およびその他の個人情報) を安全に保存するために特別に設計されたアプリです。これらは、あなただけが知っているマスターパスワード (またはパスフレーズ) を使用してすべてを暗号化し、自動入力、強力なパスワードジェネレーター、複数のデバイス間での同期などの便利な機能を備えています。

ここでは、さまざまなニーズと個人的な使用経験に基づいて、この記事で推奨されるトップパスワードマネージャーをいくつか紹介します。