Enpass Password Manager

パスワードを忘れて重要なサイトからロックアウトされるのは、たとえサイトが簡単なリセット方法を提供していたとしても、苦痛である。 しかし、そのようなことをすると、ハッキングされる可能性があります。 Enpassのようなパスワード管理ツールを使って、サイトごとにユニークで強力なパスワードを設定しましょう。 Enpassは、デフォルトではパスワードをローカルにしか保存しないので、デバイス間で同期したい場合は、クラウドストレージアカウントを追加する必要があることをあらかじめ知っておく必要があります。 デバイス間で同期したい場合は、クラウドストレージアカウントを追加する必要があります。一方、これはあなたの重要な詳細がオンライン上の1つの場所にあることを意味しますが、これは不便であり、新規参入者を混乱させる可能性があります。 直感的な 2 要素認証オプションの欠如、限られた共有機能、パスワードと ID の入力に関連する使い方の癖も、このサービスの欠点です。

価格とプラットフォーム

Enpass の価格構造は、ほとんどの競合他社のものとは異なっています。 Windows、macOS、および Linux デバイスのデスクトップ ユーザーは、Enpass を無料で使用できます。 これらのプラットフォームでは、Enpass のすべての機能と、これらのデバイス間の完全な同期機能を利用できます。 また、USB ドライブから実行できるポータブル版もあります。

Android および iOS デバイスでは、Enpass は最大 25 アイテムおよび 1 つの保管庫まで無料で使用できます。 この制限を超える場合は、Enpass を年額 (11.99 ドル、毎年請求) または半年分 (7.25 ドル、半年ごとに請求) で支払う必要があります。 または、1回限りの料金$59.99を支払えば、すべてのプラットフォームでEnpassの全機能を永久にアンロックすることができます。 このようなサービスの多くと同様に、セールがある場合は価格が安くなることがあります。

Enpass は競合他社と比較して積極的な価格設定になっています。 たとえば、1 回限りの料金は、Dashlane の年間サブスクリプション (年額 59.99 ドル) と同じ料金です。 また、Enpassの年額料金も有利に比較されている。 Keeper Password & Digital Vault の個人アカウントは年間 29.99 ドル、1Password のプレミアムアカウントは年間 35.88 ドルです。

編集者が選んだ LastPass や MyKi など他の無料パスワードマネージャは、複数のプラットフォームの使用を制限していません。 MyKi は、クラウド ストレージを含まないという点では Enpass と同様ですが、代わりにエントリをモバイル デバイスにローカルに保存し、P2P 共有を介して他のプラットフォームですべてを利用できるようにします。 Microsoft Store アプリの良いところは、サンドボックス化されたモードで実行されることで、このプラットフォームを活用するアプリがもっと増えるはずです。 私たちは主に、Windows 10 ラップトップと Android 10 を実行する Google Pixel 3 で Enpass アプリをテストしました。

デスクトップ アプリをダウンロードしてインストールしたら、電子メールアドレスを提供して確認することにより、アカウントを設定する必要があります。 次に、すべてのデータを暗号化する、重要なマスターパスワードを作成します。 このパスワードは、覚えやすく、かつ他の誰にも推測されないものでなければなりません。 Enpassはマスターパスワードを評価し、例えば入力されたパスワードに名前や一般的なパスワードが含まれている場合、悪いパスワードを改善するための具体的なアドバイスを提供します。 マスターパスワードは復元できないので、必ず安全な場所に書き留めておいてください。 セキュリティに敏感なユーザーは、オプションで自分のアカウントにキーファイルを作成することができます。このキーファイルは、マスターパスワードと一緒にデータを暗号化するために使用されます。 キーファイルも復元不可能です。

他の多くのパスワード マネージャーとは異なり、Enpass では、アカウントを保護するためのアプリまたはセキュリティ キー ベースの 2 要素認証オプションを提供していません。 この制限については、後のセクションで詳しく説明します。

初期設定を終えたら、Enpass では、Edge、Chrome、Firefox、Safari、および Vivaldi で利用できるブラウザ拡張機能をインストールするよう勧めています。 ウェブ拡張機能は、デスクトップ アプリと組み合わせて使用する必要があり、パスワードの取得と再生のために必要です。 これに対し、1Passwordの「1Password X」拡張機能は単独で機能することができます。 Enpass の拡張機能を Chrome と Firefox にインストールしてテストしました。

拡張機能を Enpass アプリにリンクすると、Myki が拡張機能から QR コードをスナップする必要があるのと同様に、拡張機能が生成したパスコードの入力が必要になります。 これにより、あなたのパスワードを盗み見た人が、そのパスワードを使って拡張機能を使用してあなたのアカウントにログインすることを防ぐことができます。 この方法のもう 1 つの利点は、拡張機能を使用するためにマスター パスワードを入力し続ける必要がないことです。

すべてのパスワードをパスワード マネージャーに入れることは、かなりの時間の投資です。 したがって、あるパスワード マネージャーから別のパスワード マネージャーへの切り替えは、可能な限りシームレスである必要があります。 Enpass は、LastPass、RoboForm Everywhere、Sticky Password など、多くの競合他社製品からインポートすることができます。 また、Chrome や他の Enpass のインスタンスからもインポートできます。

古いパスワード マネージャーがリストにない場合でも、心配はいりません。 古いパスワード マネージャーから CSV ファイルにエクスポートし、Enpass の基準でフォーマットしてから、インポートすることができます。 Enpass はログイン、クレジットカード、および安全なメモのインポートをサポートしています。

Desktop App and Password Organization

アカウントを設定すると、Enpass はパスワード保管用のプライマリ暗号化保管庫を作成します。 追加のデータ保管庫を作成することもでき、仕事関連のパスワード用に別のデータ保管庫を追加することもできます。 1Passwordも同じように動作します。 保管庫とは別に、タグやサブタグを作成してエントリを整理することで、より正確な整理が可能です。 この柔軟性を高く評価します。

デスクトップ アプリのインターフェイスの上部には、クラウド ストレージの状態を示す左上の領域の雲アイコン、検索バー、新しいエントリを追加するプラス アイコン、アプリケーションをロックするボタン、パスワード生成のアイコン、および設定領域が表示されています。 奇妙なことに、設定セクションは、トップバーとアプリケーションのメニューの下の項目の両方に表示されます。 注目すべきは、PINによるアプリケーションのロック、クラウド同期の設定、パスワードのバックアップファイルの作成、パスワードを安全に共有するための事前共有キーの生成、インターフェースのカテゴリとテンプレートのカスタマイズといった設定項目です。 また、常に歓迎されるダーク テーマ オプションもあります。

デスクトップでは、Enpass は一般的な 3 列のレイアウトを使用しています。 左の列でアイテムの種類を選択し、中央の列でその種類のアイテムを表示し、右の列で選択したアイテムの詳細を見ることができます。 Enpassは、人気のあるサイトにはサイトロゴアイコンを使用し、その他のサイトには一般的なアイコンを挿入しています。 インターフェイスの左側には、すべての入力カテゴリ（ログイン、クレジットカード、ID、メモなど）のリスト、タグセクション、パスワード監査セクション、およびその他セクションが表示されます。 その他」領域の項目には、Time-based One-Time Passwords (TOTPs)、添付ファイル、アーカイブ、およびゴミ箱があります。

項目を編集するには、中央の列からその項目を選択し、左端の列上部にある鉛筆アイコンをクリックします。 そのページを離れる前に、必ず入力内容を保存してください。 各項目にカスタム フィールドやセクションを追加したり、ファイルをアップロードしたりできます。

ローカル ストレージと同期

Enpassは多くのパスワード マネージャーとは異なるストレージを処理します。 Myki、Ascendo Data Vault、および他のごく少数の製品同様、Enpass は、暗号化されたデータをクラウドに保存するサーバーを維持するのではなく、ローカル ストレージにパスワードを保持します。 クラウドサーバーの費用を省くことが、同社がデスクトップ版を無料で提供できる理由の1つだ。 LastPass と LogMeOnce Password Management Suite Premium の無料版は社内のクラウド ストレージを使用しますが、有料版のユーザーは事実上サーバー ファームを調達していることに注意してください。 しかし、ほとんどの人は、より多くの場所からパスワードやその他のデータにアクセスしたいと思うでしょう。 そのためには、デスクトップ アプリの左上エリアにあるクラウド アイコンをクリックし、[同期を設定] を選択します。 Enpassに、OneDrive、Dropbox、Google Drive、Box、またはiCloudアカウント内のフォルダをセットアップする許可を与える必要があります。 また、ネットワーク共有フォルダを使用することもできます。 完全なネットワークおたくなら、WebDAVを使ってEnpassを自分のサーバーに接続することも可能です。 KeePass も同期用に WebDAV をサポートしていますが、ほとんどのユーザーにとっては難解すぎます。

有名クラウド サービス プロバイダーのより良いセキュリティと引き換えに、使いやすさが犠牲になっています。 特に、パスワード マネージャーのアイデアに初めて触れる人は、クラウド ストレージ アカウントをプロセスに関与させたくないかもしれません。 どちらかといえば、頻繁に使用するクラウド ストレージ アカウントのフォルダーにパスワードを保存すると、データがより見やすくなります (したがって、誤って削除される可能性が高くなります)。 その代わり、Enpass は、これらのクラウド プロバイダがすべて 2 要素認証を提供しているため、同期されたデータはそのように保護されると説明しています。 ただし、データを保存するために2つのログインを覚えておく必要がありますが、Enpassのデータへのアクセスは実際には2つの方法で保護されていません（サインインするためにマスターパスワードを入力するだけです）。また、Enpassを使ってそのクラウドストレージアカウントの認証情報を保存する場合は、再帰的に行われます。 ローカルに保存されているかオンラインに保存されているかにかかわらず、潜在的なパスワード データは同じままだからです。

Enpass の 2FA オプションを含まない理由の説明では、キーファイルを設定するようユーザーに指示しており、マスター パスワードに加えて、パスワードにアクセスするために必要なキーファイルです。 このように、キーファイルは第二の要素として機能することができます。 しかし、パスワードが保存されているのと同じデバイスにキーファイルを保存している場合、これは理想的ではありません。 このように、Enpass のアプリへのアクセスを保護するために、（認証アプリやセキュリティ キーなどによる）より主流の 2 要素認証オプションが必要です。

Web 拡張とパスワード処理

Enpass デスクトップ アプリケーションはパスワードとその他の個人データを保存および同期しますが、それだけが機能するものです。 期待されるパスワードのキャプチャと再生が必要な場合は (必要です!)、ブラウザ拡張機能をインストールする必要があります。 そこで、Enpass は専用の Web ダッシュボードを提供していないことに注意してください。

Enpass の Web 拡張機能は、かなり標準的です。 ログイン、お気に入り、クレジットカード、および ID のリストが表示されます。 また、パスワード ジェネレータと、アイテムをすばやく見つけるための検索バーにもアクセスできます。 ログイン項目をクリックすると、関連するページにその情報が入力されますが、エントリを直接編集することはできません。 特定のフィールドをコピーしたり、ログインの関連サイトに移動するには、アイテムを一度クリックしてから、右側の情報ボタンを押します。 Norton Password ManagerやLastPass、その他多くのパスワードマネージャの拡張機能では、拡張機能内で項目を一度クリックするだけで、リンク先のサイトを開いてログインすることができます。 これは、Enpass が一見不要なステップを要求する一例です。

Enpass ブラウザ拡張機能は、各セキュア サイトにログインすると、ユーザー名とパスワードを取得できます。 この時点でエントリに説明的な名前を付けることができますが、タグを適用する場合は、メインのアプリケーションを使用する必要があります。 テストでは、ほとんどの競合製品と異なり、保存をクリックする前にアイテムを追加するオファーをクリックすると（TOTPコードの入力など）、次のチャンスがないことがわかりました。 認証情報を取得するには、サイトからログアウトし、再度ログインする必要がありました。

多くのパスワード マネージャーは、サイトを再訪すると自動的に認証情報が入力されます。 より慎重には、フィールドの 1 つをクリックして要求するまで資格情報を入力するのを待つものもあります。 Enpass では、拡張機能をクリックするか、マジック キー コンボの Ctrl+/ を押すか、右クリックしてコンテキスト メニューから Enpass を選択し、現在のサイトで利用可能なログイン情報を確認する必要があります。 ログインを選択すると、自動化が開始されます。 1Password の動作と非常に似ていますが、1Password ではマジックキーは Ctrl+ です。

以前のテストでは多段階ログインに問題がありましたが、Enpass は今回 Gmail の 2 ページ ログインで問題なく動作することがわかりました。 しかし、Eventbrite のマルチステップ ログインでは、ユーザー名を手動で追加する必要がありました。

キャプチャ時にフィールドが不足していることに気付いた場合、パスワードの保存ダイアログ ボックスで [Show More] オプションをクリックしてデータを手動で入力するか、メイン アプリでアイテムを編集することができます。 プラス面では、Enpassはユーザー名とパスワード以外のフィールドも拾うことができます。 Sticky Password や LastPass など、特別な「すべてのフィールドを収集」機能を使用して管理するものとは異なり、Enpass は自動的にこれを行います。

Password Auditing and Generator

すべてのパスワードをパスワードマネージャに安全に保存したら、半分は安全な状態にあります。 仕事を終えるには、すべての悪いパスワードを交換する必要があります。 Enpassのパスワード監査機能は、これらの問題のあるパスワードを特定するのに役立ちます。 このツールは、デスクトップ アプリの左側のメニューからアクセスできます。

パスワード監査セクションは、3 つのセクションに分かれています。 Pwned」、「Weak」、および「Identical」です。 Pwned] セクションでは、漏洩したパスワードのデータベースである [Have I Been Pwned] にパスワードが表示されているかどうかをチェックします。 Enpassは、お客様のパスワードをこのリストとオンラインで照合する前に、お客様の許可を求めています。 弱い] セクションには、Enpassの強力なパスワードの定義に当てはまらないパスワードが含まれます。例えば、短すぎる、十分に多様でない、または推測可能である場合などです。 同一セクションには、複数のアカウントで同じパスワードがリストアップされます。 Sticky Password を含む他のパスワード マネージャーにも、同様の機能を持つパスワード監査セクションがあります。

LastPass や Norton にあるような、悪いパスワードを修正するプロセスの自動化は存在しません。 1Password や Keeper Password & Digital Vault を含む他のサービスでは、さまざまなプライバシー上の理由から、パスワードの自動変更を控えていることが目立ちます。 しかし、新しいパスワードはどうすればいいのでしょうか？ 心配しないでください。Enpass は、他のすべての最新のパスワード マネージャと同様に、パスワード ジェネレータ ツールを提供しています。 しかし、すべてのパスワードジェネレータが同じように作られているわけではありません。 最高のセキュリティのためには、4つの文字セット（小文字、大文字、数字、記号）すべてを使用した長いパスワードが必要です。 しかし、一部のパスワード管理ツールでは、デフォルトの設定で脆弱なパスワードが作成されます。 例えば、ロボフォーム、SplashID、Trend Micro Password Managerはデフォルトで8文字のパスワードが設定されています。 Ascendoもそうですが、デフォルトのパスワードはすべて文字で、数字や記号はありません。

デフォルトでは、Enpass はランダムな文字列ではなく、XKCD の人気のある Correct Horse Battery Staple の例のようなパスフレーズを生成します。 パスフレーズの長さは6ワードに設定されています（ただし、最大15ワードまで可能です）。 変な話だが、Enpassの基準では、この6語の長さは、優れているというより、むしろ良いとしか評価されない。 Enpass は、パスフレーズのデフォルト オプションをより強力にする必要があります。

大文字と数字を使用するかどうか、および単語間のセパレータを指定します。 パスフレーズを使用する理由として、長くて覚えやすいということが挙げられます。 暗記する必要がない場合でも、長ければ長いほどよいのです。 ランダムなブルートフォース攻撃では、アナウンサー アスパラガス スライサー ドリーミー ワゴン ギグに到達する可能性は確かに低いですが、辞書の単語に基づくブルートフォース攻撃では到達する可能性があります。

より伝統的なパスワード (数字と文字のランダムな列) を生成するには、発音できるトグルをチェックしないでください。 これらのパスワードの場合、Enpassはデフォルトで32文字に設定されています。 大文字、数字、記号を含むかどうかを選択します。 これらの設定はすべて有効にしておくことをお勧めします。 特定の要件を満たすパスワードを生成する必要がある場合、Enpassはそれを行うこともできます。 大文字、数字、記号を最低限または正確に使用するよう生成されるパスワードを制限したり、特定の文字を除外したり、大文字のOや数字の0などのあいまいな文字を避けたりすることが可能です。 一般的な住所や連絡先データから、クレジットカードやライセンスまで、さまざまなオプションが用意されています。 コンピュータ関連のデータ テンプレートには、データベース、FTP サーバー、Web ホスティング システムなどの詳細が含まれています。

その他のカテゴリには、20 種類以上のさまざまなデータがあり、それぞれに関連情報を格納するためのテンプレートが用意されています。 これらには、世界のさまざまな地域の国民 ID 番号、車両情報、服のサイズ、および眼鏡の処方箋が含まれます。

Enpass では、フォームに追加した ID 情報を記入できるようになり、前回のレビューから大きく改善されました。 Web 上のフォーム フィールドに到着したら、Enpass 拡張機能をクリックし、関連する ID をダブルクリックします。 住所とクレジットカードを別々に記入する必要があるため、実装は少し厄介です。 他のパスワードマネージャでは、IDを保存したフィールドにアイコンが追加されます（クリックすると入力されます）。 私たちは、自動入力できるフィールドが具体的にわかるので、この方法を好んでいます。

また、保存されたアイテムにファイルや画像を添付することができます。 たとえば、運転免許証の写真を対応するアイテムに追加できます。 保存の上限は、設定したクラウド ストレージ アカウントの残り容量に依存します。 Keeper Password Manager & Digital Vaultも、デジタル金庫にデータを保存することを重視していますが、本格的な保存機能を利用するには料金を支払う必要があります。 Kaspersky Password Managerは優れたドキュメントスキャン機能を備えており、有料版ではストレージの制限がありません。 しかし、複数の人の間で共有するアカウントがある場合、共有は必須です。 Enpass パスワードを他の Enpass ユーザーと共有するのは簡単ですが、セキュリティを保護するために注意する必要があります。

デスクトップ アプリから、アイテムのメニューから [共有] を選択します。 プログラムでは、Enpass の外部で共有されるアイテムは、詳細設定で事前共有キー (PSK) を定義していない限り、暗号化されないと警告されます。 PSK は、パスワード自体を送信する前に、受信者またはグループに作成し送信するパスワードです。

Enpass では、共有フィールドを制限し、電子メール、パスワード、または Web サイトをオフに切り替えることができます。 また、作成した共有キーの 1 つを使用するオプションも提供されました。 共有操作を終了するには、電子メールで共有を送信するか、クリップボードにコピーして他の方法で共有するかを選択します。 Enpass は、Web サイト、ユーザー名、およびパスワードをプレーン テキストで送信し、その後に、Enpass の別のインスタンスにコピーできる暗号化されたブロックを送信します。 また、パスワードの共有をオフにすると、LastPass、LogMeOnce、および Myki で可能なように、受信者がパスワードを見ることなくログインを使用できるのではなく、文字通りパスワードが省略されることがわかりました。 理想的には、Enpass は安全でない共有方法をまったく含みません。

前述のように、LastPass、Myki、および LogMeOnce も安全な共有機能を提供しています。 これらの 3 つでは、パスワード自体を見えないようにしながら資格情報を共有することができ、また、共有を取り消すこともできます。 Enpassでアイテムを共有すると、共有アイテムを取り消したり変更したりすることはできず、自分の手から離れることになる。 それでも、安全な共有は商用パスワード マネージャーでは一般的ですが、多くの無料パスワード マネージャーでは見られません。

Enpass は現在パスワード継承機能を提供していません。 LastPass と Keeper Password & Digital Vault の両方がデジタル継承機能をサポートしています。 これは、あなたの死後、あなたの愛する人があなたのデジタルライフを管理するための一つの方法です。

Enpass as a Authenticator

Enpassは、自身の保護のために従来の二要素認証方法を使用しませんが、Google AuthenticatorやMicrosoft Authenticatorなどの第三者認証アプリの代わりとして、サポートウェブサイトを利用することが可能です。 必要なTOTPを内部で生成し、自動的に適用します。

EnpassのモバイルアプリでQRコードをスキャンして、この機能を設定することができます。 Mykiも同様の機能を提供しています。 Enpass のデスクトップアプリで TOTP を設定するのは、より冒険的です。 各保存項目にはTOTPというオプションフィールドがあり、そこにシークレットキーを記入します。 このキーを取得するには、TOTPで保護されたサイトにログインして、2ファクタ設定を編集します。 その際、2ファクタをオフにしてから再度オンにする必要がある場合があります。 QRコードのページで、別のシークレットキーオプションを探します。 その文字列を該当する項目のTOTPフィールドにコピーして保存してください。 1Password のデスクトップ アプリでは、内蔵のツールで QR コードをスキャンできるので、このプロセスははるかに簡単です。

これで、Enpass でアイテムを表示すると、TOTP の現在の値と、キーが変更されるまで 30 秒のカウントダウンが表示されるようになりました。 これは、誤って認証アプリを削除してしまった場合に役立ちます。

Enpass for Mobile

先に述べたように、1 回限りの 11.99 ドルの料金を支払わない限り、モバイル アプリは 1 つの保管庫と最初に追加した 25 項目を管理できるのみです。 ほとんどのユーザーはすぐにその限界に達するので、他の無料のパスワード マネージャーほど実行可能なソリューションではありません。

Android または iOS では、指紋認証と各プラットフォームのそれぞれの顔スキャン認証方式を有効にすることができます。 両プラットフォームのAutofill機能をサポートしています。 Enpassでは、Apple Watch（Mykiでは別料金のオプション）やAndroid Wearとも接続できます。

Android 10を実行しているGoogle Pixel 3にEnpassをインストールしました。 アカウントにサインインした後、（デスクトップ アプリから OneDrive との同期を設定していたため）すでにすべてが同期されているものと思っていました。 しかし、設定 > Vaultsに移動し、再度同期を設定する必要がありました。 このアプリは、ユーザーが保管庫のコンテンツを同期するために必要な手順をもっとうまく説明できるはずです。

機能の点では、Enpass Android アプリはデスクトップ版と同等です。 同期させた保管庫にアクセスし、タグを管理し、すべてのパスワード監査ツールを使用し、パスワードを生成することができます。 また、ダークテーマも用意されています。 自動入力は、TOTPコードの入力と同様に、アプリで期待通りに機能しました。 前述のように、Enpass モバイル アプリを使用して QR コードをスキャンし、アプリ ベースの 2 要素認証方法を設定できます。

基本を処理する

サード パーティのクラウド ストレージを使用する無料の Enpass Password Manager は、すべての Windows、MacOS、Linux デスクトップ間でパスワードを同期することができます。 パスワードの取得やフォームへの入力もほぼ期待通りに処理されます。 認証アプリを置き換えることができるのは良いのですが、Enpassが安全でない共有方法を取り除き、共有許可を追加してくれればと思います。 モバイル版の全機能を利用するには、料金を支払う必要があります。 Enpassの最大の欠点は、アプリのアクセスを保護するための主流の2FAオプションがないことです。

Dashlane と Keeper Password Manager & Digital Vault は、その使いやすさと優れた機能から編集者が選んだパスワードマネージャーです。 無料のパスワード管理でエディターズチョイスに選ばれたのは、Myki Password Manager & AuthenticatorとLastPassです。 Mykiは、パスワードをローカルに保存することもでき、同期やその他のタスクをよりスムーズに管理することができます。 LastPassは、パスワード継承ツールもあり、機能面ではEnpassに勝る。

Enpass パスワード マネージャーの仕様

ベストパスワードマネージャーピック

• 2020年のベストパスワードマネージャー
• 2020年のベスト無料パスワードマネージャー
• 非常識なほど安全なパスワードを覚える簡単なコツ「12345」は本当にダメなのか。
• More Password Manager Reviews
• More from Sinew Software Systems

Further Reading

• Fedices Seize WeLeakInfo.comが盗まれたデータへのアクセスを販売
• Save 25 percent on a Top Password Manager
• Microsoft Selection 99 Domains Used in Iranian Phishing Attacks
• The Head of Verizon Media’s Red Team Has One Simple Security Tip
• Facebook Stored Up to 600M User Passwords in Plain Text