パスワードマネージャー
マスターパスワードは破られにくい強いパスワードにした上で、どこかにメモするなどの安全でない保管手段は避けるべきである。
安全でない保管がされている場合、または脆弱性により複数のパスワードが漏洩する危険がある
何らかの原因によりマネージャーの保管データが失われてしまった場合、または利用者がマスターパスワードを忘れるなどして保管データにアクセスできなくなってしまった場合、利用者が個別のアプリケーションにアクセスできなくなる
第三者が利用者のコンピュータを操作することにより、保管しているパスワードが参照される危険がある 多くのパスワードマネージャは、個別のパスワードへのアクセスに毎回マスターパスワードの認証を求めない。このため、利用者が離席中に第三者がコンピュータを操作することで、パスワードが漏洩する危険がある。
アプリケーション管理者が利用者のパスワードを参照したり、悪用する可能性がある 特に、クラウドで管理している場合は、パスワードマネージャの管理者が信頼できるかどうか見極めが必要になる。
パスワードマネージャーの主な機能は次の通りである。
パスワード(またはIDとパスワードの組)の記憶 パスワード(またはIDとパスワードの組)を対応するアプリケーションと連携づけて記憶する。
パスワードの安全な保管 暗号化や、保管されている情報のアクセスに認証による制限を設けるなどして、安全に保管する。
記憶したパスワードによる自動入力、自動ログイン支援
安全なパスワードの生成 英数字や記号の組み合せ、桁数を指定し、ランダムなパスワードを生成する。