結論から言うと、パスワード管理アプリは「どれを選ぶか」よりも「最初の30分で何を設定するか」で安心感が大きく変わります。マスターパスワード、2段階認証、復旧手段の3つを先に固めてから、パスワードを移していきましょう。
あなたは今、いくつのサービスで同じパスワードを使い回していますか？ メール、ネット銀行、通販サイト、携帯会社の会員ページ……と数えていくと、20や30はすぐに超えてしまうものです。この記事は、iPhoneの「パスワード」アプリ、Googleパスワードマネージャー、1Password、Bitwardenといったパスワード管理アプリをこれから使い始める方に向けて、最初にやっておく設定とその順番を整理したものです。読み終えるころには「今日はここまでやればいい」という線引きができているはずです。個別に質問できる窓口を記事の最後に載せています。
パスワード管理アプリは「金庫」と「鍵」でできている
パスワード管理アプリの仕組みはシンプルで、たくさんのIDとパスワードを暗号化した金庫に入れ、それを1本の鍵で開ける、という構造です。鍵にあたるのが「マスターパスワード」や、スマホの画面ロック・Face ID・指紋認証です。つまり、金庫の中身がどれだけ強くても、鍵が弱かったり鍵をなくしたりすると意味がなくなります。最初の設定で鍵まわりを丁寧にやるべき理由はここにあるんですね。
アプリは大きく2種類に分かれます。ひとつはOSに組み込まれたもので、iPhone・Macなら iOS 18 以降で独立した「パスワード」アプリ（iCloudキーチェーン）、AndroidやChromeなら「Googleパスワードマネージャー」です。追加のインストールがいらず、端末の画面ロックがそのまま鍵になるので手軽です。もうひとつは1PasswordやBitwardenのような専用アプリで、Windows・Mac・iPhone・Androidをまたいで同じ金庫を使えるのが強みです。Bitwardenには無料プランがあり、1Passwordは有料プランが中心という違いもあります。選び方の軸は「自分と家族がどの端末を使っているか」で、Apple製品だけならApple、Android＋Chromeが中心ならGoogle、混在しているなら専用アプリ、と考えると迷いにくいです。
「結局どれが一番安全なの？」はよく聞かれるんですが、主要なアプリ同士の差より、毎日ちゃんと使い続けられるかどうかの方が効いてくると思うんです。家族の端末がiPhoneとAndroidで混ざっているなら、最初から両方で使えるものを選んでおくと、あとで引っ越す手間が省けます。
ちなみに、多くのサービスはログイン時にSMSで認証コードを送ってきます。楽天モバイルで使う場合は、このSMSが自宅や職場など普段いる場所できちんと受け取れるか、つまり生活圏の電波を一度確かめておくと、パスワード管理の運用も安定します。楽天モバイルの電波の実際と、つながりにくいときの確かめ方は、こちらの記事に整理しています。
最初の30分でやる設定の順番
- 準備物を3点そろえる：普段使うスマホ、パソコン（あれば）、紙とペン。紙とペンは復旧用の情報を控えるために使います。所要時間の目安は30分前後です
- マスターパスワードを決める（専用アプリの場合）：関係のない単語を4〜5個つなげる「パスフレーズ」方式で、16文字以上を目安にします。ほかのサービスで一度も使ったことがないものにするのが大前提です
- アカウントの2段階認証をオンにする：1Password・Bitwardenはアプリの設定から、Apple・GoogleはApple Account／Googleアカウント側の2段階認証を有効にします。Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリを使う方式が一般的です
- 復旧手段を紙に控える：1Passwordなら「Emergency Kit」、Bitwardenなら「2段階認証のリカバリーコード」、Apple Accountなら「復旧連絡先」や「復旧キー」。スマホの中だけに保存しないのがポイントです
- 自動入力を有効にする：iPhoneは「設定」→「一般」→「自動入力とパスワード」（iOS 18以降）、Androidは機種により表記が違いますが「設定」→「Google」→「自動入力」や「パスワードとアカウント」から、使うアプリを選びます
- 生体認証でのロック解除をオンにする：Face IDや指紋で金庫を開けられるようにすると、毎回の入力が一気にラクになります
今あるパスワードを移すときの進め方
- ChromeやMacのSafariに保存済みのパスワードは、エクスポート機能でCSVファイルに書き出し、専用アプリに取り込めます
- 書き出したCSVは暗号化されていない平文です。取り込みが終わったらすぐに削除し、ゴミ箱も空にしておきます
- すべてを一度に移そうとせず、ログインする機会があったサービスから順に登録していくやり方でも十分間に合います
- 優先したいのは、メールアカウント、Apple Account／Googleアカウント、銀行・証券、楽天IDなどの買い物系、携帯会社の会員ページ（my 楽天モバイルなど）です
- 取り込み後は、アプリの「セキュリティに関する勧告」（Apple）や「パスワード チェックアップ」（Google）、「Watchtower」（1Password）で、使い回し・漏えいが確認されたものを洗い出して変更します
- パスキーに対応しているサービスは、この機会にパスキーへ切り替えておくと、パスワードそのものを入力する場面が減ります
移行は1日で終わらせなくて大丈夫なんです。むしろ一気にやろうとして疲れて、そのまま放置……というのが一番もったいないパターン。今日はメールと金融系だけ、残りは2週間ほどかけて「ログインしたついでに登録」くらいのペースで十分ですよ。
ここに注意⚠️
- マスターパスワードを忘れると、運営会社でも復元できないアプリがあります。1PasswordやBitwardenは中身を運営側が読めない設計のため、控えた復旧情報だけが頼りです
- 2段階認証の認証アプリと金庫を「同じスマホ1台だけ」に頼っていると、紛失や故障で両方同時に失います。リカバリーコードは紙で別の場所に保管しましょう
- 機種変更やSIMの差し替えの前に、認証アプリのアカウント移行を済ませておきます。SMS認証はMNPで電話番号を引き継げば届きますが、認証アプリの中身は端末ごとに移す必要があります
- メールやSMSのリンクから開いたログイン画面で自動入力が反応しないときは、偽サイトを疑うサインです。そこで手打ちで入力しないようにします
- 家族と共用のタブレットや職場のパソコンでは、金庫にログインしたままにしないようにします
注意点をまとめると「鍵の控えを紙で持つ」「認証を1台に集中させない」「自動入力が効かない画面は疑う」の3つです。ここまでで役に立ったと感じたら、拍手👏を1回もらえると励みになります。
💡 3つの申込ルート、どれが一番お得か
パスワードを整理しておくと、携帯会社の乗り換えのように会員登録やログインが続く手続きも落ち着いて進められます。楽天モバイルを検討している場合、申込ルートには「従業員紹介」「三木谷キャンペーン」「通常の紹介キャンペーン」があり、ルートによって還元の内容と適用条件が違います。また、2回線目の追加や過去に契約していた方の再契約だと、答えが変わるケースもあります。どのルートが自分に合うかの詳しい比較は、下記の解説記事にまとめています。
申込前の個別の疑問は、プロフィール記載のLINEでも受け付けています。
📖 関連記事もどうぞ
次回は、機種変更のときに認証アプリやLINEのアカウントを取りこぼさずに移す手順を整理する予定です。この記事が参考になったら、拍手👏で教えてもらえると次の記事の優先度に反映できます。
この記事の販売者
