ヨーロッパの代替サービス > パスワードマネージャー
ヨーロッパ製パスワードマネージャーアプリ
パスワードマネージャーは、最も価値のある機密性の高いデータを整理するのに役立ちます。オンラインアカウントへのログインをより簡単かつ安全にし、デジタル上のユーザー情報を保護できるツールです。
米国製のパスワードマネージャーを使用している場合、データは米国の法律および法的手続きの対象となり、ヨーロッパの法律で期待されるプライバシー保護が提供されない可能性があります。より広い視点で見ると、米国テクノロジーへのヨーロッパの過度な依存により、人々のデジタルライフの多くが、プロファイリングやトラッキングを行う巨大なデータ駆動型エコシステムを擁する少数の米国企業の手に委ねられています。
幸いなことに、米国製のパスワードマネージャーやその他のデジタルツールに代わる、安全で信頼性の高いヨーロッパの代替サービスが数多くあります。
Proton Pass
拠点:スイス ジュネーブ
オンラインのユーザー情報を保護するエンドツーエンド暗号化パスワードマネージャー
- エンドツーエンド暗号化によって保護されたデータ
- Proton独自のSimpleLoginインフラストラクチャによる、完全な双方向匿名メール送受信に対応したネイティブメールエイリアス機能
- 完全にカスタマイズ可能な安全な共有
- 内蔵のTOTP認証アプリ
- 脆弱なパスワードのアラート
- ダークウェブモニタリング
- 管理者向けアクセス管理
- 完全なプライベートエコシステムの一部
- Windows、macOS、iOS、Android、Linux、ウェブ用アプリのほか、CLIも利用可能
- オープンソースであり、第三者監査済み
- GDPRに準拠
- ISO 27001認証を取得し、SOC 2 Type IIも認定済み
Passbolt
拠点：ルクセンブルク
セキュリティチームおよびITチーム向けのセルフホスト可能なパスワードマネージャー
- エンドツーエンド暗号化で保護されたデータ
- セルフホストまたはクラウド管理に対応
- 安全なパスワード共有
- 内蔵TOTP認証アプリ
- 脆弱なパスワードのアラート
- 管理者向けアクセス管理
- ダークウェブモニタリング機能なし
- GDPRに準拠し、SOC 2 Type IIも認定済み
- 管理者向けアクセス管理
- Android、iOS、Windows、macOS、ウェブ用アプリのほか、CLIも利用可能
- メールエイリアスがない
- オープンソース
Protonプライバシースコア：⭐⭐⭐⭐⭐
KeePassXC
本社所在地:ドイツ
少人数のボランティアチームによって開発され、寄付のみで運営されています。
- データは完全なハードウェアベースのエンドツーエンド暗号化で保護
- データはクラウドに保管されない
- 真のオフライン、ハードウェア分離による多要素セキュリティ
- ローカルネットワークまたは暗号化済みファイルを介した保管庫フォルダーのピアツーピア同期
- 内蔵TOTP認証アプリ
- 脆弱なパスワードのアラート
- メールエイリアスがない
- Windows、macOS、Linuxに対応し、CLIも利用可能。ウェブアプリはなし
- オープンソースおよび独立した監査
- GDPRに準拠
- ISO 27001認証もSOC 2 Type II認定も未取得
Protonプライバシースコア：⭐⭐⭐⭐⭐
Bitdefender SecurePass
本社所在地:ルーマニア
Bitdefenderのアンチウイルススイートにバンドルされた、エンドツーエンド暗号化によるパスワード保護
- エンドツーエンド暗号化で保護されたデータ
- 安全なパスワード共有
- 無料プランは1台のデバイスで1つのアカウントのみに制限
- Android、iOS、Windows、macOS、ウェブ用アプリに対応。CLIはなし
- メールエイリアスがない
- 内蔵TOTP認証アプリ
- 脆弱なパスワードのアラート
- ダークウェブモニタリングは、より広範なバンドルへのアップグレードのみで利用可能
- オープンソース技術に基づいているが、一般向けアプリはクローズドソース
- GDPRに準拠
- ISO 27001認証を取得し、SOC 2 Type IIも認定済み
Protonプライバシースコア：⭐⭐⭐⭐☆
heylogin
本社所在地:ドイツ
マスターパスワードの代わりにハードウェアセキュリティチップを基盤とした設計
- エンドツーエンド暗号化で保護されたデータ
- 2要素認証がデフォルト
- スマートフォン、セキュリティキー、スマートウォッチ、Touch ID / Windows Helloによるログインに対応
- 脆弱なパスワードのアラート
- ダークウェブモニタリング機能なし
- メールエイリアスがない
- クローズドソース
- GDPR準拠
- ISO 27001認証を取得済みだが、SOC 2 Type IIの証明は未取得
- すべてのブラウザとデバイスで利用可能
Protonプライバシースコア：⭐⭐⭐⭐☆
Hypervault
拠点：ベルギー
デュアル保管庫搭載のビジネス向けパスワードマネージャー
- エンドツーエンド暗号化で保護されたデータ
- 個人用と仕事用のアイテムを分けて管理できるデュアル保管庫システム
- 内蔵TOTP認証アプリ
- 期限付きの安全なチーム共有
- 脆弱なパスワードのアラート
- ダークウェブモニタリング機能なし
- GDPR準拠かつ第三者機関による監査済み
- ISO 27001認証もSOC 2 Type II認定も未取得
- クローズドソース
- メールエイリアスがない
- Android、iOS、ウェブ用アプリあり。デスクトップアプリとCLIは非対応
Protonプライバシースコア：⭐⭐⭐☆☆
NordPass
拠点：リトアニア
NordVPNを手掛けるのと同じ企業、Nord Securityによる開発
- メタデータを含むすべてのデータをエンドツーエンド暗号化で保護
- Nordサーバー上で動作する独自の一方向メール転送によるメールマスキング機能を内蔵。プレミアムプラン限定
- 内蔵TOTP認証アプリ
- 脆弱なパスワードのアラート
- ダークウェブモニタリング
- 無料プランは1台のデバイスで1つのアカウントのみに制限
- クローズドソース
- Windows、macOS、iOS、Android、Linux、ウェブ用アプリあり。CLIは非対応
- GDPRに完全準拠
- ISO 27001認証を取得し、SOC 2 Type IIも認定済み
Protonプライバシースコア：⭐⭐⭐⭐☆
ヨーロッパのパスワードマネージャーが選ばれる理由
より強固なデータ保護を実現
データをヨーロッパのサーバーでホスティングすれば、より厳格なガイドラインによる保護を受けられます。 GDPRは、データの収集および利用の目的を制限し、事業者にデータの保護を義務付け、データを保存する者に責任を負わせます。
ビッグテックから脱却する
Google AuthenticatorやMicrosoft Authenticatorのようなビッグテック製のパスワードマネージャーに頼ると、広告収益を基盤とする企業のエコシステムから出られなくなります。独立系でプライバシーを最優先するサービスを選べば、データを事業の基盤としないプロバイダーを利用することになります。
適切な監査記録を維持する
ヨーロッパの企業はGDPRに準拠する必要があります。 GDPR準拠のパスワードマネージャーを使えば、問題が発生した際にも適切な記録やインシデントログを提出しやすくなります。
米国の監視法の影響を最小限に抑える
米国製のパスワードマネージャーを利用する場合、CLOUD法に基づき、データがどこでホスティングされていても、その企業は保存データを法的に引き渡すよう強制される可能性があります。ヨーロッパのパスワードマネージャーなら、データを米国の法的管轄外に置けます。
ヨーロッパのパスワードマネージャーを選ぶときに確認すべきポイント
ユースケースを問わず、優れたパスワードマネージャーはアーキテクチャにセキュリティの原則が組み込まれているはずです。検討中のパスワードマネージャーについて確認すべき基本的な質問を以下に示します：
サーバーはヨーロッパに拠点を置いていますか？
オープンソースで、第三者による監査を受けていますか？
企業はデータをサードパーティと共有したり、広告を表示したりしていませんか？
エンドツーエンドで暗号化されていますか？
パスワードを安全に共有できますか？
メールアドレスを保護するためにメールエイリアスを作成できますか？
パスワードはプラットフォームやデバイス間で同期されますか？
データ侵害をスキャンし、脆弱なパスワードについて警告してくれますか？
保管済みのすべてのアカウントを保護するTOTP認証アプリが内蔵されていますか？
ヨーロッパのパスワードマネージャーに切り替える際のヒント
パスワードを安全にエクスポート
パスワードのエクスポートは、エンドツーエンド暗号化のパスワードマネージャーへ移行する準備が整ったときにだけ行ってください。
バックアップを作成
念のため、エクスポートしたパスワードの暗号化済みバックアップを保管しておけば、インポートエラーが発生してもすべてのデータを失わずに済みます。
エクスポートしたパスワードを削除
新しいパスワードマネージャーにパスワードをインポートしたら、エクスポートしたファイルを削除してください。デバイスに残したままでは安全ではありません。
脆弱なパスワードや使い回しているパスワードを更新する
新しいパスワードマネージャーを使って更新が必要なパスワードを特定し、アカウントを保護しましょう。
デフォルトのパスワードマネージャーを変更する
すべてのデバイスでパスワードの自動入力設定を新しいパスワードマネージャーに更新し、古いパスワードマネージャーを削除しましょう。
ヨーロッパ発ではないものの、ビッグテック系ではないパスワードマネージャー
ビッグテックのデフォルトのパスワードマネージャーから脱却する方法は、ヨーロッパに拠点を置くことだけではありません。注目に値する選択肢をいくつかご紹介します。ただし、プロバイダーの管轄区域によって、データに適用される法律や政府のアクセス規制が異なる点にはご注意ください。
Bitwarden
拠点：米国カリフォルニア州
セキュリティに関する主張が第三者によって検証されたオープンソースのパスワードマネージャー
- エンドツーエンド暗号化で保護されたデータ
- サードパーティのメールエイリアスとの統合。API経由でSimpleLoginやその他のサービスに接続
- セキュアリンク共有
- 内蔵TOTP認証アプリ
- 脆弱なパスワードのアラート
- ダークウェブモニタリング
- ベンチャーキャピタルの出資を受けている
- GDPRに準拠
- ISO 27001認証を取得し、SOC 2 Type IIも認定済み
- オープンソース
- Windows、macOS、Linux用アプリに加えてCLIも提供
Protonプライバシースコア：⭐⭐⭐⭐☆
1Password
拠点：カナダ、トロント
統合アクセス管理などのビジネスツールを提供する人気のパスワードマネージャー
- エンドツーエンド暗号化で保護されたデータ
- サードパーティのメールエイリアスとの統合。Fastmailの"Masked Email"機能と連携
- 内蔵TOTP認証アプリ
- 脆弱なパスワードのアラート
- ダークウェブモニタリング
- AIエージェントを導入する企業に適しています
- クローズドソース
- GDPRに準拠
- ISO 27001認証を取得し、SOC 2 Type IIも認定済み
- Windows、macOS、Linux用アプリに加えてCLIも提供
Protonプライバシースコア：⭐⭐⭐⭐☆
Norton Password Manager
本社所在地: アメリカ合衆国アリゾナ州
Norton Antivirusの開発元が提供するパスワードマネージャー
- パスワード強度レポート
- ダークウェブモニタリング
- TOTP認証アプリが内蔵されていない
- パスワードの共有不可
- 自動入力機能が限定される
- クローズドソース
- GDPRに準拠
- ISO 27001認証およびSOC 2 Type II証明を取得（全社範囲のみ）
- 広告を目的として行動データを第三者と共有する可能性がある
- iOS、Android、ウェブ用アプリのみ。デスクトップアプリとCLIは非対応
Protonプライバシースコア：⭐⭐☆☆☆
ヨーロッパのパスワードマネージャーに関するよくある質問
- ヨーロッパのパスワードマネージャーとは何ですか？
- ヨーロッパのパスワードマネージャーはプライバシー保護に優れていますか？
- ヨーロッパのパスワードマネージャーはアメリカ製と同等の性能ですか？
他の欧州の代替サービスを調べる
パスワードマネージャー以外もお探しですか？メール、ブラウザ、クラウドストレージ、地図とナビゲーション、ソーシャルメディア、チャットとメッセージングなど、様々な分野の欧州の代替サービスをご覧ください。