パスワード管理ツールは危険？漏えい事例と安全性

会社のパスワードを一つのツールへ集めれば、便利になる。その一方で、そのツールを攻撃されたら、すべてのサービスに入られてしまうのではないか。導入を考える際に、自然に浮かぶ疑問です。

パスワード管理ツールには、認証情報をまとめるリスクと、長く異なるパスワードを使いやすくする利点の両方があります。安全性を判断するには、保管庫の暗号化、解除する鍵、利用端末、会社としての共有・復旧方法を分けると理解しやすくなります。

この記事ではLastPassの事故報告とNISTの指針を使い、保管庫が盗まれた場合に何が危険になるか、企業がどのような条件で利用を考えられるかを説明します。製品ランキングではなく、導入時に確かめたい仕組みが中心です。

パスワード管理ツールとは？一括保管と使い回し削減の仕組み

パスワード管理ツールは、サービスごとの認証情報を保管し、生成や入力を支援する仕組みです。利用者がすべてを記憶しなくても、異なる長いパスワードを使えるようになります。

同じパスワードを複数のサービスで使うと、一つのサービスから漏れた情報を別のログインでも試されます。サービスごとに異なる情報を使えば、その連鎖を抑えられます。

NISTの2025年版認証指針は、認証するサービス側に対して、パスワード管理ツールや自動入力の利用を許容するよう求めています。管理ツールを使うこと自体を危険として避ける考え方とは異なります。ただし、特定製品の安全を保証する指針ではありません。

管理ツールを使わなければ認証情報のリスクが消えるわけではありません。現在の保管方法と比較することが、導入判断の前提になります。

LastPassは2022年12月、顧客の保管庫データのバックアップがコピーされたと公表しました。2023年3月の追報では、開発環境で取得された情報が次の侵害に利用され、バックアップ環境へのアクセスにつながった経過を説明しています。

報告では、保管庫には暗号化された機密情報と、URL等の暗号化されていない情報が含まれていました。利用者のマスターパスワード自体は保存しておらず、窃取されたデータには含まれないとしています。

つまり、保管庫のファイルを盗まれたことと、中のパスワードがすべて平文で読まれたことは同じではありません。一方、暗号化されているから影響なしともいえません。保管庫を解くための情報の強さや、暗号化されていない情報の悪用が問題になります。

マスターパスワードは、保管庫を開くための中心的な秘密情報です。短いものや予測しやすいものなら、盗まれた暗号化データに対して候補を試す負担が下がります。ここで問題になるのは、正規サービスへのログインだけではなく、持ち去られたコピーに対する解析です。

サービス上で現在のマスターパスワードを変更しても、既に盗まれた過去のコピーが消えるわけではありません。事故時には保管していた各サービスの認証情報について、変更の要否と優先順位を考えることになります。

また、同社の追報はMFA・連携に関連するデータの被害も説明しています。保管庫の暗号化だけを見て、製品全体の事故影響を判断しないことが重要です。

管理ツール自体のアカウントに入られると、設定や保管情報へアクセスされる問題があります。強い認証、ログイン通知、利用端末や管理者権限の確認が関係します。

ただし、多要素認証が守るのは主にログインの段階です。保管庫のコピーを別の場所で解析される問題とは役割が違います。多要素認証が突破される仕組みと合わせると、認証後まで含めた理解につながります。

暗号化する場所、鍵の作り方、サービス側が復号できるか、復旧機能がどう動くかを確認する対象です。ゼロ知識という説明は、事業者が利用者の秘密を把握しない設計を指しますが、その言葉だけで事故が起きない証明にはなりません。

利用者が正常に保管庫を開いている端末で、情報や画面、入力を取得されるリスクがあります。保管庫が強く暗号化されていても、利用時の端末の防御は別に残ります。

便利だからという理由で、全社員が同じ保管庫や管理者情報を使える状態にすると、一人のアカウントの被害が広がります。外部攻撃だけでなく、正規の権限での持ち出しや退職時の扱いも問題になります。情報漏えいの原因では、こうした内部の情報の流れも説明しています。

個人用の便利さと、会社の管理に必要な条件は必ずしも同じではありません。担当者が辞めても継続でき、個人の保管庫と会社の秘密情報を分けられるかが関係します。

確認対象	企業で確認する内容
共有範囲	部門・役割ごとに見せる情報を分けられるか
管理者	管理者が何を見られ、何を変更できるか
復旧	本人が解除情報を失った場合の条件と、誰の権限が必要か
退職・異動	アクセス停止と、既に知った共有パスワードの変更方法
記録	ログイン、共有、取得・変更等の記録を確認できるか
移行	契約終了時の情報出力、移行中のファイルの保護