漏えいのお知らせが届いたら、パスワード管理アプリは1Password一択

漏えいのお知らせが届いたら、まずパスワードの使い回しをやめるときです。この記事では、そのための道具として1Passwordを選ぶ理由と、最初に変えるアカウントの順番をまとめます。最後に、AIにログインを任せるときの線引きにも触れます。

パスワード管理アプリは、サイトごとに違う長いパスワードを保管庫（金庫）にしまい、ログイン画面で代わりに入れてくれるアプリです。使い始めたら、アカウントごとに今のパスワードを1Passwordに保存し、その場で長いものに変えていきます。

同じパスワードを、いくつのサイトで使っていますか？

パスワード、シークレット、アクセス管理 | 1Password

1Passwordでパスワードとシークレットを保護し、アプリへのアクセスを管理し、AIツールを安全に使用しましょう。成長中のチームからエンタープライズまで、簡単に導入できます。

1password.com

パスワード管理アプリは、なぜ1Passwordなのか？

比べたのは、無料で使える3つです。iPhoneで「パスワードを保存しますか？」と聞かれて保存している先がAppleのパスワード、Chromeが保存している先がGoogleパスワードマネージャーで、Bitwardenは無料プランのあるパスワード管理アプリです。1Passwordを選ぶ理由は3つです。

1. Apple、Googleに対しては、AppleはAndroidで使えず、GoogleはChromeが中心なのに対し、1Passwordは端末やブラウザを選ばず同じ保管庫を使えること
2. Bitwardenなどに対しては、自分で決めるマスターパスワードに加えて、もう1本の鍵（シークレットキー）がないと開けないこと
3. これからAIにログインが要る作業を頼むときも、パスワードをAIに見せずに済む仕組みを、個人プランに追加料金なしで用意したこと。ただし今は対応するAIが少なく、ChatGPTは入っていません

表の料金は2026年11月時点の通常の額で、1年分をまとめて払ったときの1か月あたりです。1Passwordは個人プランが年47.88ドル（1ドル150円で約7,200円）、ファミリープランが年71.88ドル（約1万800円）で、料金はドル建てです。払う前に14日間の無料体験で試せます。安さだけならBitwardenのほうが上です。年1万円ほどで買うのは、家族の端末が混ざっても1つで済むことと、保管庫を開く鍵が2本になることです。

端末の理由が効くのは、自分はiPhone、家族はAndroidという家です。1PasswordはiPhone、Android、Windows、Macにアプリがあり、同じ保管庫を開けます。今はApple製品だけでも、家族にAndroidが加われば、保存したパスワードを全部別のアプリへ移し直すことになります。会社のパソコンに入れるかは、会社のルールに従ってください。

家族の中に、iPhoneとAndroidの両方がありますか？

1Passwordの保管庫が盗まれたら、中身は読まれる？

保管庫のデータは暗号化して1Password社のサーバーにも置かれ、各端末と同期します。そのデータが盗まれても、マスターパスワードとシークレットキーの2つがそろわなければ中身は読めない作りです。マスターパスワードは自分だけが覚えるパスワード、シークレットキーは登録時に端末で作られる長い鍵で、覚える必要はありません。普段は顔認証やマスターパスワードで開き、新しい端末で使い始めるときに2つとも求められることがあります。

別のパスワード管理アプリのLastPassは2022年12月、利用者の保管庫のバックアップが盗まれたと公表しました。中身は暗号化されていましたが、解読しにくいのはマスターパスワードが12文字以上で使い回していない場合など、条件つきでした。鍵がマスターパスワードだけだと、その強さにすべてがかかります。

Bitwardenも無料で使えますが、守りはマスターパスワードだけです。1Password公式の比較ページも、シークレットキーがある点を「Bitwardenと違って」と説明しています。

マスターパスワードを忘れたら、1Password社も戻せない

マスターパスワードは1Password社に送られないので、忘れても会社は戻せません。登録時に保存を勧められるEmergency Kit（シークレットキーが書かれたPDF）を印刷し、マスターパスワードも書き込んで、家の決まった場所にしまいます。紙は家に、データは1Password社のサーバーにあるので、盗む人が両方をそろえるのは難しくなります。ファミリープランなら、家族の登録を管理する人（管理者）を2人にしておくと、片方が忘れてももう片方が戻す手続きができます。

マスターパスワードは、関係のない単語を4つほどつなげると、長くても覚えられます。たとえば yuuyake-shamoji-toudai-fuurin のような形です。この例はそのまま使わず、自分で組み合わせてください。

1Passwordのパスキーは、別の端末でもそのまま使えた

パスキーは、サイトのログインをパスワードの代わりにスマホの顔認証や指紋で済ませる仕組みです。試したのはMacとiPhoneで、1つ作ったパスキーが別の端末でもそのまま使えるかを確かめました。

パスキーの試験用サイトで、Macから登録してみました。保存先を聞かれ、1PasswordとAppleの「パスワード」が並んだので、1Passwordを選びます。

ページを開き直してユーザー名の欄を触ると、1Passwordの「サインイン」の帯が出ました。押すだけで、パスワードを一度も打たずに入れます。

スマホの1Passwordが7のままだと、パスキーは使えない

同じパスキーはiPhoneの1Passwordにも同期されていましたが、古い1Password 7のままでは、Safariにパスワードの案内しか出ず、パスキーで入れません。

App Storeで今の「1Password」（7とは別のアプリ）を入れ、iPhoneの設定→一般→自動入力とパスワード で、1Password 7ではなく1Passwordをオンにしました。すると「パスキーを使用」が出て、Macで作ったパスキーのままiPhoneでも入れました。初めて1Passwordを入れる人も、この自動入力の設定は同じです。公式の条件は1Password 8以降、iOS 18以降で、iOSのバージョンは設定→一般→情報で見られます。

スマホの1Passwordのアイコンに「7」と付いていませんか？

弱いパスワードは、保存した直後に警告された

試しにpassword123を保存すると、その場で「弱いパスワード」の警告が出ました。

この点検はWatchtowerという機能で、Watchtowerの画面を開くと、漏えいが分かっているサイトのログインや使い回しも一覧で見られます。漏えいのお知らせが届いたサービスを登録したら、ここも見ておきます。

最初に1Passwordへ登録し直すアカウントの順番

漏えいのお知らせが届いたサービスは、順番に関係なく最初に変えます。そのあとは、乗っ取られたときに被害が広がりやすいものから進めます。

1. メール
2. お金（銀行、クレジットカード、証券）
3. 通販
4. その他（SNSや動画配信など）

ChromeやSafariにすでに保存してあるパスワードは、書き出したファイルから1Passwordにまとめて取り込めます。そのうえで、上の順にパスワードを変えていきます。メールが先なのは、ほかのサービスのパスワード再設定がメールに届くからです。SMSのコードなどの二段階認証は、そのまま続けます。新しいパスワードは、サイトの変更画面で1Passwordが提案する長いものを使えば、そのサイトの使い回しはなくなります。

AIエージェントにログインを任せるとき、パスワードは渡していい？

渡しません。線引きは「AIにパスワードを見せない」の1つです。普段ChatGPTに質問しているだけなら、渡す場面はありません。注意が要るのは、AIエージェント（ブラウザを操作して予約や比較を代わりに進めるAI）に、ログインが要る作業を頼むときです。ChatGPTの有料プランにあるChatGPT Workのクラウドブラウザがその例です。

チャット欄に貼ったパスワードは会話の履歴に残るので、貼りません。ChatGPT Workはログインページで一時停止し、専用のフォームに自分で入れたパスワードはAIに見えず保存もされない、とOpenAIのヘルプは説明しています。

2026年10月22日に発表された1Password for Agentsも、この「見せない」を守る仕組みです。AIがログイン画面に来ると、自分の端末に承認の確認が出て、承認すると1Passwordが入力欄に直接入れます。AIにはパスワードが渡りません。

ただし公式サポートが挙げる対応AIは、Grok Botなど海外のAIアシスタント4つで、ChatGPTは入っていません。手元のMacの1Password 8.12.42でも、設定画面に入口は見当たりませんでした。

メールや銀行のように、AIに触らせたくないアカウントは先に決めておきます。今後ChatGPTなどが対応しても、1Password for Agentsで使えるのは自分の端末で承認したログインだけなので、これらは承認しなければAIは入れません。

今日やることは3つです。1Passwordの14日間の無料体験を始める、漏えいのお知らせが届いたサービスとメールのアカウントを登録してパスワードを変える、Emergency Kitを印刷して家の決まった場所にしまう、です。

円の支払額は為替で変わり、1Password for Agentsの対応AIもこれから増える段階です。どのアプリを選んでも安全の保証はないので、マスターパスワードの長さと、メールの二段階認証は自分で固めておいてください。