
夫婦でパスワード管理を見直してProton Passを使うことにした
- 日本語
- Proton Pass
- パスワード管理
- 家族
- セキュリティ
#はじめに
Webサービスやスマートフォンアプリが増えるほど、家庭内で管理するアカウントも増えていく。
買い物、動画、写真、通信、金融、仕事、各種サブスクリプション。
一人でも多いのに、夫婦それぞれが別のアカウントを持つと管理対象はさらに増える。
最近、自分のパスワードマネージャーをBitwardenからProton Passへ移行した。
それをきっかけに、自分だけでなく夫婦でパスワード管理を見直すことにした。
#自分だけ整理しても家庭全体は変わらない
自分のパスワードだけをきれいに管理しても、家庭内のアカウント管理という意味では十分ではない。
夫婦それぞれに、
- 個人で使うサービス
- 家庭で使うサービス
- 相手も存在を知っておいた方が良いサービス
がある。
だからといって、すべてのパスワードを一つの場所へまとめて共有する必要はない。
重要なのは、
それぞれが安全に管理でき、必要なときに使い方を確認し合えること
だと思う。
#二人ともProton Pass Freeを使うことにした
現在は夫婦それぞれでProton Pass Freeを使っている。
最初から家族向けの複雑な共有環境を作るのではなく、まず個人のパスワード管理を整えるところから始めた。
本人 ─ Proton Pass 配偶者 ─ Proton Pass
同じアプリを使うことで、
- パスワードの保存方法
- 自動入力の使い方
- 新しいログイン情報の追加方法
などを説明しやすい。
自分が先に使って操作に慣れていたため、分からない部分があればその場で共有できるのも良かった。
#移行を機会にパスワードを見直す
今回は既存のパスワードをそのまま新しいアプリへ入れて終わりにはしなかった。
保存しているアカウントを見ながら、
- 同じパスワードを使い回していないか
- 古いパスワードを残していないか
- もう使っていないサービスはないか
- 2段階認証を設定できるサービスはないか
を順番に確認している。
数が多いため、一日ですべてを終わらせる必要はない。
普段ログインする機会があったサービスから少しずつ見直す方が続けやすい。
あと、脆弱なパスワードはProton Pass内で警告が表示されるのも使いやすい。Googleパスワードマネージャーでも同じような警告は見たことがあったが、移行タイミングの今だからこそ良い機会だと思ってる。
#「覚える」から「管理する」へ変える
パスワード管理で一番避けたいのは、
覚えやすいから同じパスワードを使う
状態だと思う。
人間が覚えることを前提にすると、どうしても短くしたり、似た文字列を使ったりしたくなる。
パスワードマネージャーを前提にすれば、自分で覚える必要はない。
以前 覚えられるパスワードを考える ↓ 現在 長いランダムなパスワードを生成 ↓ Proton Passで管理
という考え方に変えられる。
#夫婦で同じ道具を使うメリット
同じパスワードマネージャーを使って良かったのは、機能そのものよりも会話がしやすいことだった。
「この画面で保存できる」
「ここから自動入力できる」
「このサービスのパスワードも変更しておこう」
といった話がしやすい。
家庭内のセキュリティは、一人だけ詳しくなっても運用しにくい。
難しい仕組みを導入するより、二人とも無理なく使える道具を選ぶ方が続けやすい。
#すべてを共有するわけではない
夫婦で同じパスワードマネージャーを使っているが、すべての認証情報を共有しているわけではない。
個人のアカウントはそれぞれが管理する。
必要な情報だけ、必要に応じて共有する。
この境界は大事だと思う。
パスワードマネージャーを一緒に使うことと、すべてのパスワードを相手へ公開することは別の話だ。
#家庭のセキュリティを一度に完成させない
パスワード管理を見直し始めると、
- パスワード
- 2段階認証
- 回復コード
- メールアドレス
- バックアップ
と、次々に気になるものが出てくる。
すべてを一度に整えようとすると大変なので、今回はまずパスワード管理から始めた。
現在はProton Passを使いながら、必要なサービスを少しずつ整理している。
2段階認証については、別途Proton Authenticatorへの移行も進めている。
#まとめ
夫婦でパスワード管理を見直し、現在はそれぞれProton Pass Freeを使っている。
目的はProtonのサービスへ統一することではない。
- パスワードを使い回さない
- 長く安全なパスワードを使う
- 夫婦それぞれが自分で管理できる
- 困ったときに使い方を共有できる
という状態を作ることが目的だった。
サービスが増え続ける現在、家庭でもパスワード管理を個人任せにしすぎない方が良い。
まず同じパスワードマネージャーを使い、少しずつ整理するだけでも、かなり管理しやすくなった。