1Password完全ガイド：機能・料金・セキュリティを徹底解説

1Passwordとは？

1Passwordは、カナダのAgileBits社が開発・運営するクラウド同期型パスワード管理ツールです。2006年のmacOS向けリリースから始まり、現在はWindows・Linux・iOS・Androidなど主要プラットフォームで利用できます。

すべてのパスワードを「ボルト（Vault）」と呼ばれる暗号化されたコンテナに保存し、マスターパスワードと独自の「Secret Key」で保護します。ブラウザ拡張機能やアプリから自動入力が可能です。

1Passwordが選ばれる理由

• 使いやすいUI/UX：初心者でも迷いにくいシンプルなデザイン
• Travel Mode（旅行モード）：国境越えの際に特定のボルトを一時的に隠せる独自機能
• Watchtower：弱いパスワード・使い回し・流出したパスワードを自動検出
• 家族・チーム共有：家族プランでは契約者に加え最大5名を招待でき、共有ボルトを利用可能

Secret Keyによる独自のセキュリティ設計

1Passwordの最大の技術的特徴は、Secret Key + マスターパスワードの二重派生アーキテクチャです。

Secret Keyとは？

Secret Keyは128ビットのランダム値で、ユーザーのデバイス上でローカル生成されます。最も重要な点として、Secret Key本体は1Passwordに送信・保存されません。マスターパスワードと組み合わせてHKDF（鍵派生関数）により暗号化キーが生成され、そのキーでVaultがAES-256-GCMで暗号化されます。

なぜSecret Keyが重要なのか？

通常のクラウド同期型パスワード管理ツールでは、マスターパスワードから派生したキーのみでVaultを暗号化します。つまり、サーバーが侵害されると、攻撃者は暗号化されたVaultのコピーを入手し、オフラインでマスターパスワードの総当たり攻撃を試みることができます。

1PasswordはSecret Keyを追加することで、この攻撃シナリオに対する追加の保護層を提供します。サーバー上の暗号化データだけが流出した場合、端末側にあるSecret Keyがオフライン攻撃への追加の保護になります。

ただし、攻撃者が端末上のSecret Keyにもアクセスできる場合や、認証情報をフィッシングで奪う場合は別の脅威として対策が必要です。

暗号化の仕様

• 暗号化アルゴリズム：AES-256-GCM
• 鍵導出関数（KDF）：PBKDF2（公式サポート記載の現行値は65万回）とSecret Keyを併用
• 認証プロトコル：SRP（Secure Remote Password）- マスターパスワードが平文で送信されない
• 各アイテムの暗号化：アイテムごとに独立した暗号化キー

主要機能一覧

コア機能

• Watchtower：弱いパスワード・使い回し・HaveIBeenPwned連携によるパスワード流出チェック
• Travel Mode：旅行中に特定のボルトを一時的に非表示にする機能（国境検査対策）
• ワンタイムパスワード（TOTP）：認証アプリ代わりに2FAコードを生成・保存
• 安全なノート：クレジットカード情報・社会保険番号・シリアルキーなどを暗号化保存
• 書類保存：パスポート・免許証の画像などを暗号化して保存

共有・チーム機能

• 共有ボルト：家族・チームメンバーで特定のパスワードを安全に共有
• アカウント回復：家族の管理者による回復や、個人・家族アカウントの事前設定した回復コードに対応
• ゲスト招待：家族プランではゲストを特定の共有ボルトに招待可能

開発者向け機能

• CLIツール：コマンドライン操作対応（スクリプト自動化）
• SSH鍵管理：SSH秘密鍵の暗号化保存と自動入力

料金プラン比較

1Passwordには無料プランがありません。14日間の無料トライアル後、有料プランへの移行が必要です。2026年9月29日時点の公式米ドル表示では、年払いの個人プランは月額$2.99相当（年額$35.88）、家族プランは月額$4.49相当（年額$53.88）です。税金・地域・請求方式によって異なるため、契約前に公式サイトをご確認ください。

個人プラン

• 無料トライアル：14日間
• パスワードや書類の保存、複数デバイスでの同期が含まれます（容量条件は契約時に公式サイトで確認）
• Watchtower、Travel Mode、TOTPが利用可能

家族プラン

• 契約者に加えて最大5名を招待可能（合計最大6名）
• 家族間での安全な共有ボルト
• 最大5名のゲストを各1つの共有ボルトに招待可能

ビジネス・チームプラン

• Teams Starter：10名まで、管理コンソール
• Business：無制限メンバー、高度な権限管理、監査ログ、SSO統合
• Enterprise：カスタム価格、専任サポート

Bitwardenとの価格比較

• Bitwarden Premium：年額$19.80
• Bitwarden Families：年額$47.88、最大6名
• 1Password：個人は年額$35.88、家族は年額$53.88（上記は2026年9月29日時点の米ドル・年払い表示、税別）

無料で使いたい方、または価格を重視する方にはBitwardenの方が向いている可能性があります。

競合比較：Bitwarden・LastPass・Dashlane

4製品の主要な違い

• ソースコード：Bitwardenはクライアントとサーバーのコードを公開（公開範囲とライセンスは各リポジトリを確認）
• 無料プラン：Bitwardenは無制限デバイス同期が無料、1Passwordは14日間のトライアル後は有料
• KDF：BitwardenはArgon2idまたはPBKDF2を選択可能。1PasswordはPBKDF2とSecret Keyを併用
• Secret Key：1Passwordのみの独自機能
• 自己ホスティング：Bitwardenは公式の配備手順を提供

Bitwardenとの詳細比較

Bitwardenが優れている点：

• 透明性：公開されたコードと第三者監査報告書を確認できる
• KDF設定：Argon2idを選択・調整できる（保護の強さはパラメータとパスワードにも依存）
• コスト：2026年9月29日時点の米ドル・年払い価格では個人・家族プランともに低価格
• 自己ホスティング：プライベートサーバーへのデプロイが可能

1Passwordが優れている点：

• Secret Key：サーバー侵害シナリオへの追加保護層
• 操作性：試用期間に自分の環境で使い勝手を比較できる
• Travel Mode：ビジネス渡航者に特有のニーズに対応

LastPassの2022年データ侵害について

LastPassは2022年8〜12月にかけて重大なセキュリティインシデントを経験しました。攻撃者は開発環境への侵入後、第三者クラウドストレージから暗号化されたVaultのバックアップを盗取しました。

暗号化されたVaultであっても、マスターパスワードと当時の各アカウントのKDF設定次第では、盗難後にオフラインで推測されるリスクがあります。 特定のVaultの解読や暗号資産盗難との因果関係は、この記事では確認できていません。

この事件の教訓：ゼロ知識設計は暗号化データの盗難自体を防ぎません。推測しにくいマスターパスワードと適切なKDF設定を確認することが重要です。

1PasswordとOktaインシデント（2023年）

2023年10月には、Oktaに関連した1Password社内IT管理環境への不正アクセスが報告されました。これは利用者の暗号化Vaultバックアップが盗まれたLastPassの事案とは影響範囲が異なります：

• 影響範囲：従業員向けOkta環境での不審な活動。1Passwordは利用者データへのアクセスは確認されなかったと報告
• 対応：1Passwordは不正なセッションを終了し調査したと報告
• 教訓：サプライチェーンリスクとコア暗号化アーキテクチャのリスクは独立した問題

初期設定ガイド

ステップ1：Emergency Kit（緊急キット）の保存

アカウント作成時に、Emergency Kit（緊急キット）を必ず安全な場所に保存してください。このPDFにはSecret Keyが記載されています。個人・家族アカウントでは事前に回復コードを設定でき、家族の管理者による回復も可能です。回復方法を用意していない場合はアクセスを失う恐れがあります。

• PDFを印刷して金庫に保管
• 暗号化USBドライブに保存
• 信頼できる家族に預ける（緊急時のため）

ステップ2：ブラウザ拡張機能のインストール

Chrome・Firefox・Safari・Edgeに対応しています。ブラウザの拡張機能ストアから「1Password」を検索してインストールし、アカウントでサインインします。

ステップ3：モバイルアプリの設定

iOS：App Storeからインストール後、「設定 → パスワード → パスワードオプション → 1Password」で自動入力を有効化します。

Android：Google Playからインストール後、「設定 → システム → 言語と入力 → 詳細 → 自動入力サービス」で有効化します。

ステップ4：既存パスワードの移行

LastPass・Bitwarden・ブラウザからのインポートに対応しています。インポート後、Watchtowerで弱いパスワードや使い回しを確認し、金融機関・メールなど重要なアカウントから順番に強力なパスワードへ更新しましょう。

日本での使いやすさ

日本語サポートの状況

• アプリUI：日本語対応済み（iOS・Android・デスクトップ）
• ウェブサイト：日本語版あり（1password.com/jp）
• 請求：日本のクレジットカード（Visa・Mastercard・Amex）対応

日本の主要サービスとの互換性

• ECサイト（楽天・Amazon.co.jp・Yahoo!ショッピング）：概ね良好
• SNS（Twitter/X・LINE・Instagram）：良好
• 日本のネットバンキング：サイトによって異なる（一部はセキュリティ上の理由でブロック）
• 行政サービス（マイナポータル等）：一部制限あり

日本のネットバンキングでブロックされる場合は、コピー＆ペーストで対応可能です。

安全性を自分で評価する6つの基準

1Passwordに限らず、パスワード管理ツールを選ぶ際の客観的な評価フレームワークです。マーケティング主張ではなく、公開検証可能な証拠で判断することが重要です。

基準1：鍵導出関数（KDF）のアルゴリズムとパラメータ

KDF強度はオフライン総当たり攻撃耐性を決定します。Argon2idはメモリ使用量を設定でき、PBKDF2は反復回数を設定できます。ただし製品間の耐性はKDF名だけで比較できず、パラメータ、マスターパスワードの強さ、Secret Keyなどの追加要素も確認が必要です。

• Argon2id：メモリハード型。設定値と端末への負荷を確認
• PBKDF2：反復回数を確認。1Password公式サポートは65万回と記載
• 追加の鍵：1PasswordのSecret Keyのように、サーバー上のデータだけでは得られない要素も評価

基準2：独立した第三者セキュリティ監査の透明性

Cure53・NCC Group・Trail of Bitsなどによる監査レポートが公開されているか確認します。

基準3：セキュリティインシデントの透明な開示

発覚から公開までの速度、影響範囲の正確な説明、修復措置の具体性を評価します。

基準4：暗号化実装の検証可能性

オープンソースか、または独立した監査報告書があるかで「セキュリティシアター」でないか確認します。

基準5：アカウント回復メカニズムの信頼境界

回復パスを誰が管理しているか確認します。「ゼロ知識」は回復パスの安全性を自動的に保証しません。

基準6：サプライチェーン依存関係の透明性

どの第三者IdP・更新配布インフラに依存しているか確認します。サプライチェーン攻撃はコア暗号化とは独立したリスク層です。

よくある質問（FAQ）

Q. 1Passwordはハッキングされたことがありますか？

1Passwordは2023年10月、従業員向けOkta環境での不審な活動を公表し、調査で利用者データへのアクセスは確認されなかったと説明しています。暗号化Vaultバックアップの盗難を公表したLastPassの2022年事案とは、公表された影響範囲が異なります。

Q. マスターパスワードを忘れた場合はどうなりますか？

個人・家族アカウントでは、事前に設定した回復コードと登録メールへのアクセスがあれば、パスワードやSecret Keyを失っても回復できます。家族の管理者による回復も可能です。Emergency Kitと回復コードを安全に保管してください。

Q. Bitwardenの無料版との主な違いは何ですか？

Bitwarden無料版は無制限デバイス同期が完全無料で利用できます。1Passwordには無料プランがなく、14日トライアルのみです。BitwardenはArgon2idを選択でき、1PasswordはPBKDF2とSecret Keyを併用します。KDF名だけで安全性を順位づけすることはできません。1PasswordにはTravel Modeがあります。

Q. 家族プランで何名まで使えますか？

1Password家族プランは契約者に加え最大5名を招待できます。さらに最大5名のゲストを各1つの共有ボルトに招待できますが、通常の家族メンバーとは権限が異なります。BitwardenのFamiliesも最大6名です。

Q. 日本の銀行サイトで自動入力は使えますか？

銀行サイトのログイン画面によっては自動入力できない場合があります。その場合は、1Passwordからコピーしてペーストする方法で対応可能です。

Q. ブラウザ拡張機能だけで使えますか？

ブラウザ拡張機能のみでの利用も可能ですが、公式の拡張機能を使い、ブラウザとアプリを更新してください。偽の画面でアカウントパスワードを入力しないよう、ログイン先を確認することも重要です。

まとめ：どんな人に向いているか

1Passwordが向いている人

• 使いやすさを最優先したい初心者〜中級ユーザー
• Travel Modeを必要とするビジネス渡航者
• 家族でパスワードを共有したい方（家族プランが充実）
• Secret Keyによる追加の保護層を評価する方
• TOTP・SSH鍵・書類保存をオールインワンで管理したい方

Bitwardenが向いている人

• コストを重視する方（個人無料、Premiumの年払い価格は2026年9月29日時点で$19.80）
• オープンソースの透明性を重視する方
• 自己ホスティングでプライベートサーバーに保存したい方
• Argon2idを選択・調整したい方

LastPassからの移行を検討している方へ

2022年のデータ侵害で暗号化Vaultのバックアップが盗難されており、アカウントのKDF設定とマスターパスワードの強さを確認してください。移行を検討する場合は、重要なサービスのパスワード変更と二段階認証の設定も併せて考えてください。

参考文献

1. 1Password公式個人・家族料金表（2026年9月29日確認）— 価格、人数、14日間トライアル
2. 1Password公式 Secret Key解説（2026年9月29日確認）— 端末生成、128ビットのエントロピー、保護範囲
3. 1Password公式 PBKDF2解説（2026年9月29日確認）— 現行65万回の反復
4. 1Password公式 回復コード手順（2026年9月29日確認）— 個人・家族アカウントの回復条件
5. 1Password公式 家族・チームの回復手順（2026年9月29日確認）— 管理者による回復
6. 1Password公式 ゲスト共有（2026年9月29日確認）— ゲスト人数と共有ボルト
7. 1Password公式 Okta事案説明（2023年10月23日）— 影響範囲と調査結果
8. LastPass公式セキュリティ通知（2022年12月22日）— 暗号化Vaultバックアップの盗難
9. Bitwarden公式料金表（2026年9月29日確認）— 比較対象の年払い価格
10. Bitwarden公式 KDF設定（2026年9月29日確認）— PBKDF2とArgon2idの選択肢