多くのユーザーは、スペース、時間、アクセシビリティを節約できるため、複数のパスワードをデジタル的に保存することを選択しています。ただし、デジタル パスワードを保存する方法は 1 つだけではありません。ハードウェアを使用するもの、ソフトウェアを使用するもの、両方を使用するものなど、無数のオプションから選択できるようになりました。しかし、ハードウェアとソフトウェアのパスワードの保存では、どちらが最も安全であると考えられるでしょうか?セキュリティの観点から、他のオプションよりも優れているオプションはありますか?確認する パスワード マネージャーのセキュリティは信頼できますか?
クイックリンク
クロスデバイスパスワードストレージとは何ですか?
クロスデバイス パスワード ストレージでは、ソリッド ステート ドライブ (SSD) やフラッシュ ドライブなどの物理デバイスを使用して、作成したパスワードを保存します。 USB ドライブを使用してパスワードを保存するとします。これはデバイスストレージの一種です。
データの保存には次のデバイスが一般的に使用されます。
- ハードディスクドライブ (HDD)。
- ソリッド ステート ドライブ (SDD)。
- USB フラッシュ ドライブ。
- ランダム アクセス メモリ (RAM)。
- 読み取り専用メモリ (ROM)。
上記のデバイスとコンポーネントは、さまざまな方法でデータを保存します。磁気ディスク メモリ (MDM) を使用する、フロッピー ディスクなどの古いタイプのメモリ ストレージを入手することもできますが、これらの方法は現在ではほとんど使用されていません。
パスワードをポータブル デバイスに保存したい場合は、ポータブル ハード ドライブまたは USB フラッシュ ドライブを使用できます。これらは、多くの実店舗だけでなく、何千ものオンライン販売者によって販売されています。ブランド、メモリ容量、速度に応じて、これらのデバイスの価格は大きく異なる場合があります。
ただし、これら 3 つのストレージ オプションは、機密データを保存するように特別に設計されていないため、機会があれば、権限のない当事者が簡単にアクセスできる可能性があります。たとえば、誰かがあなたのポータブル SDD を見つけたときに、そのポータブル SDD に保存されているデータを保護するセキュリティ層がなかった場合、その SDD を任意のコンピュータに接続するだけで簡単にパスワードにアクセスできます。 USB フラッシュ ドライブについても同様です。
でも心配しないでください。 機密データを保存するために特別に設計されたハードウェア ストレージ オプションがあります。 Kingston IronKey などの暗号化された USB デバイスは、デバイス間でデータを保存したいが、標準のストレージ デバイスが抱える脆弱性に対処したくない人にとって人気の選択肢です。暗号化された USB ドライブには、パスワード保護、データ暗号化、複数パスワードの回復など、さまざまな便利なセキュリティ機能が搭載されています。
ただし、次の方法を使用して通常の USB ドライブを暗号化できる方法があります。 専用フラッシュドライブ暗号化アプリケーション 、DriveCryptやRohosなど。これを行う場合は、パスワードが実際に暗号化されていることを確認できるように、必ず信頼できるアプリを使用してください。
パスワードを暗号化されたオフライン設定で保存する、PIN-Master などの基本的な電子パスワード ロック デバイスを使用することもできます。これらは非常にローテクなデバイスですが、インターネット接続が不足するとリモート攻撃が中断される可能性があるため、場合によっては役に立ちます。確認する 停電がコンピュータに与える影響 (およびコンピュータを保護する方法).
ソフトウェアを介してパスワードを保存するとは何ですか?
ソフトウェアによるパスワード ストレージでは、アプリケーションなどのいくつかのオプションを使用してログイン資格情報を保存します。
実際には、パスワードを保存するために多数のアプリケーションを使用できます。デジタル メモ テイカーなど、プレーン テキスト データを保存できるアプリケーションであれば、技術的には十分です。ただし、これらのアプリはデータを保護するように設計されていません。代わりに、それを保存するだけです。
ソフトウェアを使用してパスワードを保存するには、信頼できるパスワード マネージャー アプリケーションを使用するのが最善です。
人々が複数のパスワードを保存する効率的かつ安全な方法を求める中、パスワード マネージャーは過去 10 年間で非常に普及しました。電子商取引サイト、ソーシャルメディアサイト、銀行プラットフォームなど、すべてのログイン詳細を保存するアプリを携帯電話やコンピュータにインストールすることほど便利なものはありません。も使用できます パスワード管理アプリケーション パスポートの詳細や社会保障番号など、他の種類の貴重な情報を保存するため。
正規のパスワード マネージャーは、簡単にアクセスできるようにパスワードを手元に置いておくだけではありません。これらのアプリは、さまざまなセキュリティ対策を使用して、この機密データにユーザーのみがアクセスできるようにしています。これについては後で詳しく説明しますが、ソフトウェアを介してパスワードを保存することに懸念がある場合は、覚えておく価値があります。
パスワード マネージャーには有料のものもありますが、完全に無料のものもあります。通常、マネージャー アプリはサブスクリプション システムの背後に特定の機能を保持しているため、アプリに完全にアクセスするにはプレミアム ユーザーになる必要があります。確認する パスワードマネージャーが思っているほど安全ではないさらなる理由.
パスワードに最適なストレージの種類は何ですか?
ソフトウェアまたはハードウェアのストレージは、パスワードを安全に保つための悪い選択肢ではありません。ハードウェアとソフトウェアの両方で強力なパスワードを保存する方法が提供されますが、それぞれのタイプに長所と短所があります。
デバイス間でパスワードを保存することの長所と短所
クロスデバイス ストレージに関して、最大のハードルの 50 つは、多額の費用をかけずにパスワードを保護できるデバイスを見つけることです。もちろん、ハードウェアはソフトウェアよりも高価になる傾向があり、一部のポータブル SSD は数百ドルかかる場合があり、セキュリティ機能が搭載されていないこともよくあります。さらに、暗号化されたフラッシュ ドライブは高価になる場合もあります。ストレージ オプションに XNUMX ドルを費やしたとしても、パスワード マネージャーを使用するよりもはるかに高価になる可能性があります。
さらに、デバイスに保存されているデータを別のデバイスにバックアップしないと、別のリスクが発生します。パスワードを保存しているデバイスを紛失し、回復オプションが利用できない場合、重要なログイン情報がすべて失われる可能性があり、これは多くのアカウントにアクセスできなくなることを意味します。これは、ストレージデバイスが修復不可能なほど損傷した場合も同様です。
最後に、コンピューター上のパスワードにアクセスしているときに、ハッカーがデバイスへのリモート アクセスを取得すると、ハード ドライブとコンピューター自体の間のケーブル接続を介してログインの詳細にアクセスされる危険があります。また、誤ってパスワード ファイルをストレージ デバイスからコンピュータにインポートし、コンピュータが標的になった場合に悪意のある攻撃者にファイルが公開される可能性があります。
ただし、クロスデバイス ストレージ方法には、オフラインのままでいることができるという非常に重要な特性があります。一般的な SSD、HDD、または USB フラッシュ ドライブでは、データは直接有線接続を介してコンピューターからデバイス自体に送信されるため、データを保存するためにオンライン接続は必要ありません。状況は、暗号化された USB デバイスやその他の電子パスワード デバイスでも同じです。オンラインの方法はデータ盗難によく使用されるため、この傾向を遮断することで、悪意のある攻撃者がパスワードにアクセスすることがはるかに困難になります。確認する パスワードは過去のもの：今年段階的に廃止される理由.
ソフトウェアを介してパスワードを保存することの長所と短所
ソフトウェアを介してパスワードを保存する利点は、便利で手頃な価格であることです。一部のパスワード マネージャーでは、より独占的な機能に対して高額な料金を請求しますが、全体的にはそうではありません。評判の良いパスワード マネージャーの多くは、無料で使用できるか、手頃な価格のプレミアム バージョンを提供しています。
さらに、パスワードストレージにはソフトウェアを介して非常に簡単にアクセスできます。別のデバイスを入手してコンピュータに接続する必要はありません。あるいは、スマートフォン、ラップトップ、タブレットなど、使用しているデバイスでアプリを開いて、使用するパスワードを表示することもできます。
ただし、ソフトウェアを介したパスワードの保管はクラウドベースであることがよくあります。これは、ストレージのパスワードを入力すると、インターネットを使用してデータがクラウドに保存されることを意味します。ここでの問題は、インターネット接続を使用してデータを転送および保存すると、リモート攻撃への扉が開かれてしまうことです。たとえば、ユーザーとパスワード マネージャー間の接続が安全でない場合、攻撃者が脆弱性を悪用して、送信されているデータにアクセスする可能性があります。
クラウド ストレージ サービスは、多くの場合、クラウド ストレージを安全なオプションにするためにさまざまなセキュリティ対策を使用します。しかし、マルウェアやハッキングの影響を 100% 受けないアプリケーションは存在しません。つまり、クラウド ストレージ プラットフォームがハッキングされる可能性は常にわずかながら存在します。
いずれの場合でも、オフラインで使用できるパスワード マネージャーや、オンラインとオフラインのオプションを提供するアプリがあります。ただし、多くのパスワード マネージャーでは、ボールトにパスワードを追加するときに依然としてインターネット接続が必要です。繰り返しますが、これはセキュリティ上の脆弱性への扉を開きます。確認する リモートワークでクラウドストレージを使用するメリットとデメリット.
パスワードの保管について真剣に考える必要があります
オンライン アカウントのパスワードが多数ある場合は、安全な保存方法を使用して貴重なデータを安全に保管することが重要です。どの方法が自分に最適かを選択するのは難しい場合があるため、上記の長所と短所を考慮して、ハードウェアまたはソフトウェアのどちらを使用してパスワードを保存するのが適しているかを判断してください。今すぐ閲覧できます パスワードセキュリティにおけるソルティング操作とは何ですか?また、その仕組みは何ですか?
