6つの評価軸フレームワーク
パスワード管理アプリを選択する際は、ユーザーの優先順位を反映した重み付けが必要です。本記事では以下の6つの評価軸を提案します：
| 評価軸 | 重み | 評価内容 |
|---|---|---|
| セキュリティ | 25% | 暗号化強度、ゼロ知識アーキテクチャ、監査履歴 |
| 使いやすさ | 20% | UI/UX品質、自動入力精度、オンボーディングの容易さ |
| 価格 | 20% | 無料版の充実度、有料プランの価値、家族/チーム価格 |
| 対応プラットフォーム | 15% | デバイス同期制限、OS/ブラウザ互換性、オフラインアクセス |
| 共有機能 | 10% | ボールト共有、権限管理、緊急アクセス |
| サポート＆エコシステム | 10% | ドキュメント、コミュニティ、統合エコシステム |
この重みは当サイトが比較の出発点として提案する例であり、第三者認証や公的な採点基準ではありません。製品機能、料金、認証、提供地域は変更されるため、導入時には各社の最新の公式資料と契約条件を確認してください。
製品別セキュリティアーキテクチャ
1Password
確認ポイント：1PasswordはアカウントパスワードとSecret Keyを組み合わせる設計を公式のセキュリティ資料で説明しています。暗号アルゴリズム名だけで安全性を判断せず、鍵導出、端末追加、復旧、組織管理者が関与できる範囲まで確認します。
ゼロ知識という表現：事業者が保管庫の平文へ通常アクセスできないという設計上の説明です。ただし、アカウント回復、家族・組織の管理機能、端末侵害、ブラウザ拡張機能の攻撃面まで自動的に安全になるわけではありません。
監査・コンプライアンス：ホワイトペーパーや監査資料の有無だけでなく、対象となった製品、期間、リージョン、例外事項を確認します。第三者の評価文を、現在の全プランに対する包括的な保証として扱わないことが重要です。
詳細は1Password完全ガイドをご覧ください。
Bitwarden
確認ポイント：Bitwardenは暗号化方式と鍵導出関数の説明を公式ドキュメントで公開しています。方式を「一般的だから」と推測せず、利用中のアカウントで選択されているKDFとパラメータ、旧アカウントからの移行要否を確認します。
暗号化範囲：保管庫の項目だけでなく、URL、フォルダ名、組織メタデータ、監査ログなど、どの情報が暗号化され、どの情報がサービス運用上のメタデータとして残るかを公式資料で区別して確認します。
ソース公開：ソースコードを確認できることは検証可能性を高めますが、公開されているだけで安全性が証明されるわけではありません。実際の配布物との対応、ビルド手順、第三者監査、脆弱性対応の履歴も合わせて見ます。
詳細はBitwarden完全ガイドをご覧ください。
Keeper
確認ポイント：Keeperは暗号化方式、鍵の階層、認証方式を公式セキュリティ資料で説明しています。利用するログイン方式によって鍵管理や回復経路が変わるため、「ゼロ知識」や暗号方式の名称だけで一律に評価しません。
鍵導出：アルゴリズムと反復回数は、公式資料と実際の設定画面で確認します。反復回数だけでは、マスターパスワードの強さ、端末側の鍵、メモリ使用量、回復機能を含む総合的な耐性は判断できません。
監査・認証：導入組織が必要とする証跡について、対象サービス、プラン、監査期間、データ所在地まで一致するかを確認します。認証名の数をそのまま製品の安全性ランキングに変換してはいけません。
- 暗号モジュールの検証は、証明書番号、モジュール名、版、運用環境を照合する
- SOC報告書は、対象期間、対象サービス、除外事項を確認する
- ISO認証は、認証組織、適用範囲、有効期限を確認する
- 政府向け認可は、一般商用版にも同じ範囲で適用されると仮定しない
データ所在地と将来計画：クラウド事業者名やリージョン一覧は、契約するサービス、テナント、販売地域によって異なる場合があります。日本リージョンを含むと推測せず、契約書、データ処理契約、管理画面で確認してください。量子耐性暗号などのロードマップは、提供予定と現在利用できる機能を区別し、実装方式、対象データ、移行方法が公開されるまでは現行機能として評価しません。
料金を比較するときの注意点
料金は、契約地域、通貨、税、請求周期、キャンペーン、販売代理店、最低契約人数によって変わります。古い金額を固定して順位付けすると判断を誤るため、本記事では特定のドル価格を保証しません。見積時点の公式価格ページまたは提案書で、次の項目を同じ条件にそろえて比較してください。
| 利用形態 | 確認する費用 | 見落としやすい条件 |
|---|---|---|
| 個人 | 無料版の範囲、年間総額、更新価格 | 初年度割引、添付容量、緊急アクセス、TOTP |
| 家族 | 含まれる人数、追加ユーザー費用 | 共有範囲、管理者の回復権限、ゲスト枠 |
| 組織 | 最低席数、年間契約、導入支援費 | SSO、SCIM、監査ログ、サポート、データ移行 |
無料版や付帯機能の有無も変更される可能性があります。「無料だから十分」「高価だから安全」とは判断せず、必要な復旧方法、共有、監査ログ、サポートを満たす最小プランを選びます。
機能比較表
単純な○×表は、プラン差や提供地域を隠してしまいます。各社について、次の項目を同じ日付・同じ契約条件で確認してください。
| 比較項目 | 確認する証拠 | 判断時の注意 |
|---|---|---|
| 暗号化・KDF | 現行ホワイトペーパー、設定画面 | 旧アカウントと新規アカウントで設定が異なる場合がある |
| 復旧・緊急アクセス | 管理者向け文書、実機テスト | 便利な復旧経路は別の信頼主体を増やす |
| ソース公開・監査 | リポジトリ、署名済み配布物、監査報告書 | 公開・監査の有無だけで安全性は確定しない |
| 認証・認可 | 証明書番号、適用範囲、監査期間 | 会社全体の認証と利用製品の適用範囲を混同しない |
| データ所在地 | 契約書、DPA、テナント設定 | 販売地域と実際の保管リージョンは同じとは限らない |
| 共有・監査ログ | 対象プランの機能表、試用環境 | 閲覧、編集、再共有、退職者処理の権限を分けて確認する |
ユースケース別推奨
ケース1：個人ユーザー（コスト重視）
候補：Bitwardenの個人向けプラン
確認理由：無料または低価格の選択肢とソース公開を重視する場合の候補になります。無料版の保存件数、同期端末、共有、TOTP、添付、緊急アクセスの範囲は、契約時の公式プラン表で確認してください。
トレードオフ：使いやすさは主観的で、OSやブラウザによっても変わります。実際に自動入力、復旧、エクスポートを試してから選びます。
ケース2：家族ユーザー（5〜6人）
候補：1PasswordまたはBitwardenの家族向けプラン
確認理由：家族では、共有保管庫の使いやすさだけでなく、管理者による回復、退会時のデータ移行、ゲスト共有の範囲が重要です。両製品を試用し、家族全員が自動入力と回復手順を実行できるか確認します。
料金：初年度割引ではなく、更新時の年間総額と追加ユーザー条件で比較してください。
ケース3：ビジネスユーザー（コンプライアンス重視）
推奨：先に要件表を作り、証拠を満たすプランを選ぶ
理由：政府、医療、金融で必要な統制は、国、契約、扱うデータ、委託先によって異なります。特定の製品が一律に「必須」とは限りません。Keeperを含む候補各社から、必要な証明書、SOC報告書、DPA、サブプロセッサ一覧、データ所在地、インシデント通知条件を取得し、自社の法務・セキュリティ担当が適用範囲を確認します。
トレードオフ：認証が多くても、運用設計や管理者権限が不適切なら事故は防げません。導入支援、ログ保管、退職者処理、復旧演習まで含めて比較します。
ケース4：小規模チーム（10〜50ユーザー）
候補：各社のチーム向けプラン
確認理由：小規模チームでは、最低席数、管理者権限、イベントログ、ディレクトリ連携、アカウント回復、退職者からの移管を比べます。セルフホスティングを検討する場合は、保守、バックアップ、監視、更新の責任が自社へ移る点も費用に含めます。
最終確認：料金と機能名だけで選ばず、試用環境で管理者と一般利用者の両方の操作を検証してください。
よくある誤解の検証
誤解1：「無料のパスワードマネージャーはすべてのユーザーに十分」
現実：無料版で利用できる機能は製品と時期によって異なります。TOTP、緊急アクセス、ファイル添付、侵害監視、共有の一部が有料プランに限られる場合があるため、必要機能を先に決めて公式プラン表を確認します。
無料版で十分な場合：必要な端末で同期・自動入力でき、復旧方法を理解し、追加の共有・監査機能を必要としない場合です。保存件数だけを基準にしません。
誤解2：「ブラウザのパスワードマネージャーは専用アプリと同等」
現実：ブラウザ内蔵機能も継続的に更新されており、同期、共有、侵害警告などの機能は製品・OSの組み合わせで異なります。専用アプリとの違いは、利用する端末間の互換性、共有権限、監査ログ、復旧、エクスポート、オフライン時の挙動を実機で比較してください。
詳細はブラウザのパスワード自動生成機能の限界をご覧ください。
誤解3：「すべてのパスワードマネージャーのセキュリティは同等」
現実：鍵導出、端末追加、回復、共有、組織管理者の権限、監査範囲は製品ごとに異なります。一方、認証名やアルゴリズム名だけで優劣を決めることもできません。現在の公式資料と独立監査の範囲を照合する必要があります。
影響：個人は復旧と使いやすさ、組織は権限・ログ・法的要件を重視します。製品名から結論を先に決めず、同じチェックリストで比較してください。
選択フローチャート
- 予算が最優先ですか？
はい → 無料・低価格プランを候補にし、更新価格と必要機能を公式ページで比較
いいえ → 次の質問へ - SOC 2、ISO 27001、FIPS 140-3などのコンプライアンス認証が必要ですか？
はい → 候補各社から証明書・監査報告書・DPAを取得し、適用範囲を審査
いいえ → 次の質問へ - チームメンバーの技術リテラシーが低く、使いやすさを重視しますか？
はい → 複数製品を試用し、自動入力・共有・復旧を実際の利用者にテストしてもらう
いいえ → ソース公開、セルフホスティング、管理ログなど優先する運用条件で比較
契約前に確認する公式資料
次のページで、セキュリティ仕様と料金を確認できます。公式資料は製品仕様を確認する一次情報ですが、第三者による安全性保証とは異なります。監査や認証が必要な場合は、公開ページだけで判断せず、対象プランの報告書や証明書を事業者から取得してください。
まとめ
単一のパスワード管理アプリが、すべての利用者と組織に最適とは限りません。個人では対応端末、復旧、使いやすさ、更新費用を、組織では権限管理、監査ログ、データ所在地、契約上の保証を重視します。ベンダーの宣伝文、将来のロードマップ、認証名の数だけで順位を決めないことが重要です。
主な調査結果：
- セキュリティ：暗号方式に加え、KDF、復旧、端末追加、管理者権限を確認する
- 価格：割引価格ではなく、更新時の総額と必要機能を同じ条件で比較する
- 検証可能性：公式仕様、監査報告書、実機テストを組み合わせる
- コンプライアンス：認証の名称だけでなく、対象製品、期間、地域、例外事項を照合する
推奨事項：個人・家族は候補を試用し、移行と復旧を一度実行してから決めます。組織は法務・セキュリティ要件を先に文書化し、候補各社から証拠を取得して評価してください。
自分に合ったツールを選ぶために、まずブラウザのパスワード自動生成機能との使い分けを理解し、次に1Password導入ガイドやBitwarden完全ガイドで具体的な設定方法を確認してください。銀行口座など特定の要件がある場合は、銀行パスワード要件も参照することで、適切なパスワード生成戦略を立てられます。