登録したパスワードを素早く入力できる「すべてのカギ」

パスワードをブラウザに記憶させて簡単にログインできるようにしていると、端末を盗まれたときにアカウントを乗っ取られてしまう恐れがある。だが、複雑なパスワードをいくつも暗記しておくのは大変だ。
複数のログイン情報を保存して1つのマスターパスワードで保護できるアプリを使おう。日本語入力エンジンの「マッシュルーム拡張」で呼び出して素早く入力できる「すべてのカギ」などがオススメだ。

パスワード管理ツールを選択するときは、アクセス許可でインターネットアクセス権限を要求するアプリは避けたいところだが、「すべてのカギ」はその点も問題ないぞ。インターネットにアクセスするからといって、パスワードを盗み出す有害アプリとは限らないが、通信内容を改竄する細工をされたWi-Fiスポットに接続してしまい、アプリの脆弱性を利用しパスワードを盗むコードを送り込まれる恐れがないとは言い切れないので、より安全なインターネットアクセス不要のアプリを選ぶに越したことはない。

なお、「すべてのカギ」は、マッシュルーム拡張として起動したときのマスターパスワード入力を不要にできることから、ユーザーが設定したマスターパスワードではなく、アプリに埋め込まれた固定の鍵でデータを暗号化している可能性がある。この方式の場合、アプリをリバースエンジニアリングして解析すれば、パスワードを復号化して盗み出すマルウェアやクラッキングツールを作れてしまう可能性があるため、注意が必要だ。
より安全にパスワードを保護したければ、パスワードの前半だけをこのアプリに記憶させ、残りの何文字かを自分で入力するようにするといいだろう。例えば「Q2#er$ansma」をパスワードにして「Q2#er$」までを保存し「ansma」は手動で入力するという具合だ。

ただし、マルウェアに感染してしまうと、どんなパスワード管理手法を使っていても、パスワードを入力した瞬間などを狙って盗み出される恐れがある。怪しいアプリを無闇に導入しないなど、マルウェアに対する注意は怠らないようにしよう。

最初に「すべてのカギ」を起動すると、マスターパスワードを設定する画面が表示される。パスワードを入力して「設定」ボタンを押すと、いったん「すべてのカギ」が終了するので、再度起動して、設定したパスワードを入力してログインしよう。