password management

パスワード管理方法1Password / キーチェーンアクセスの使い方

2013/4/8 金子弘樹

ID/パスワードの管理、どうしていますか？（昔）

• 銀行キャッシュカードの暗証番号（4桁数字）

• 誕生日など推測される番号はダメ

• ランダム数字は覚えられない

• しかし1つぐらいなら…

ID/パスワードの管理、どうしていますか？（今）

• 銀行キャッシュカード• PCのログインパスワード

• メールアドレスのパスワード• 携帯電話のパスワード• クレジットのパスワード• 金融系Webサイト

• 銀行オンライン• 証券会社オンライン

• eコマース大手

• Google アカウント

• Apple ID

• Amazon ID

• 楽天• ユーザ登録

• プリンター• デジタルカメラ

覚えきれない！

パスワードは数字4桁ではダメ！1/2

• 銀行の暗証番号（数字4桁）はすぐ推測される

• コンピュータで全ての文字数字の組み合わせを総当りで試されるため、いつか推測される

• 現在のPCなら1秒間に5億パターンの組み合わせを試せるので、以前は安全とされていた技術も今や通用せず

• パスワードは6桁以上、数字、記号、アルファベット大文字小文字を混ぜてください

パスワードは数字4桁ではダメ！2/2

• 推測されにくい良いパスワードの例）

• oiaj)%iglVD5

• jopJgpoVi4

• APIOjsfoi323i

• こんなランダムな文字列は覚えられない

• そもそも高齢者は上記のパスワードを作れと言われてもできない（サンプル：僕の親　64歳）

パスワードの管理自体も暗号化を1/2

• テキストエディットでID/パスワードの一覧を書いたファイルを保存してはいけない

• 誰かにPC内を覗かれた時に全てバレてしまう為

こんな風に保存してはいけない！

パスワードの管理自体も暗号化を2/2

• パスワード管理に求められる要件

1. パスワード管理ファイルを暗号化して保存→手動では困難。ツールに頼る必要あり

2. 強力なパスワードを自動生成できる→高齢者は自分で作成できないため

3. パスワードは1つしか覚えなくてもよいように→何回なパスワードを複数覚えられないため

• 上記要件を満たすアプリケーションを使用しよう！

選択肢をご用意しました

• どちらか一方を選んでください：

1. 時間がないのでカネで解決

2. カネが無いので知恵で解決

時間がないのでカネで解決1/51Passwordの使い方

• 1Passwordを買いましょう

• Mac版 4300円（MacAppStore価格）

• Windows版 $49.99

• Mac+Windowsセット $69.99

• iOS版 1600円（AppStore価格）

• 年に1度くらい半額になる


1. マスターパスワードを入力する


1. 画面左「アカウント」を選択2. 画面下「+」ボタンをクリック3. 「新規項目を追加」で適当な項目を選び「追加」クリック


1. アカウント名、ユーザ名を入力2. 画面右「生成」ボタンをクリック


1. 自動生成されたパスワードが気に入らなければ画面右の再生成ボタンをクリックする

2. 画面右下「保存」ボタンをクリックしてパスワード保存

カネが無いので知恵で解決1/8キーチェーンアクセスの使い方

• キーチェーンアクセスを使いましょう

• Mac OS X標準添付

• /Applications/Utilities/KeyChainAccess.app

• 知らず知らずに使っている筈

• SafariでID/パスワード自動入力時に使用

• パスワード自動生成機能なし


• キーチェーンアクセスとは

• 旧Mac OSにあった「鍵束」が復活

• Webサイトや他サーバのID/パスワードを保存

• 銀行暗証番号などを保存

• 一度保存すれば2回目からは自動的にID/パスワードが渡され入力の手間いらず


1. 画面左「分類」から秘密メモを選択

2. 画面下「+」ボタンをクリックして新規秘密メモを追加


1. 項目名とメモ内容を入力する2. 追加ボタンをクリックし内容を保存する3. 3/8に戻り保存したメモをダブルクリックする


1. 「メモを表示」チェックボックスをクリックする


1. ログインパスワードを入力する


1. 画面下に秘密メモが表示されるので閲覧・編集する2. 編集後は画面下「変更内容を保存」をクリックして保存


/Users/<name>/Library/Keychains/login.keychain

ファイルは暗号化して保存されている

login.keychain

まとめ• パスワードは既に覚えきれない。ツールに頼りましょう

• パスワードを記入したファイルは暗号化して保存しましょう

• パスワードを保存したファイルはバックアップを取りましょう

• 指紋、虹彩など生体認証技術の発展に期待

password management

Technology