パスワードをハードウェアとソフトウェアのどちらで保存する方が安全ですか?

私たちの多くは、スペース、時間、手間を節約できるため、パスワードをデジタルで保存することを選択しています。ただし、デジタル パスワードを保存する方法は 1 つだけではありません。ハードウェアを使用するもの、ソフトウェアを使用するもの、あるいは両方を同時に使用するものなど、無数のオプションから選択できるようになりました。しかし、ハードウェアとソフトウェアのパスワード保存では、どちらがより安全なのでしょうか?セキュリティの観点から、一方のオプションが他方のオプションより優れていますか?

ハードウェアパスワードストレージとは何ですか?

ハードウェア パスワード ストレージでは、 SSDやフラッシュ ドライブなどの物理デバイスを使用してパスワードを保存します。単純な USB を使用してパスワードを保存するとします。これはハードウェア ストレージの一種とみなされます。

データの保存には次のデバイスが一般的に使用されます。

• HDDドライブ。
• SSDドライブ。
• フラッシュドライブ。
• ランダム アクセス メモリ (RAM)。
• 読み取り専用メモリ (ROM)。

上記のデバイスとコンポーネントはすべて、さまざまな方法でデータを保存します。フロッピー ディスクや磁気ディスク (MDM) などの古いタイプのストレージを使用することもできますが、そのような方法は現在ではほとんど使用されていません。

パスワードをポータブル ハードウェア デバイスに保存したい場合は、ポータブル HDD、SSD、または USB を使用できます。これらは、多くの実店舗だけでなく、何千ものオンライン ベンダーによって販売されています。ブランド、メモリ容量、速度に応じて、このようなデバイスの価格は大きく異なる場合があります。

ただし、これら 3 つのストレージ オプションは、機密データの保存に特化して設計されていないため、機会があれば権限のない当事者によって簡単にアクセスされる可能性があります。たとえば、誰かがあなたのポータブル SSD に遭遇し、保存されているデータを安全に保つための保護がなかった場合、その人は SSD ドライブを PC に接続することで簡単にあなたのパスワードにアクセスできます。ポータブル ハード ドライブや USB フラッシュ ドライブでも同じことが起こります。

ただし、心配しないでください。機密データの保存用に特別に設計されたハードウェア オプションがあります。 Kingston IronKey などの暗号化された USB は、ハードウェアを使用してデータを保存したいが、従来のストレージ デバイスが持つ脆弱性に対処したくない人にとって人気の選択肢です。暗号化された USB には、パスワード保護、データ暗号化、複数パスワードの回復など、多くの便利なセキュリティ機能が搭載されています。

ただし、DriveCrypt や Rohos などのフラッシュ ドライブ暗号化ソフトウェアを使用して、通常の USB メモリ スティックを暗号化する方法があります。これを行う場合は、パスワードが実際に暗号化されていることを確認できるように、信頼できるソフトウェア プログラムを使用していることを確認してください。

PIN-Master などの基本的な電子パスワード デバイスを使用して、パスワードをオフラインの暗号化設定で保存することもできます。これらはかなりローテクなデバイスですが、インターネット接続がないとリモート攻撃が中断される可能性があるため、少ない方が良い場合もあります。

ソフトウェアを使用したパスワード保管とは何ですか?

ソフトウェア パスワード ストレージでは、アプリケーションなどのソフトウェア プログラムを使用してログイン情報を保存します。

実際には、パスワードを保存するために多数のアプリケーションを使用できます。デジタル メモ テイカーなど、平文データを保存できるアプリケーションであれば、技術的には十分です。ただし、これらのアプリはデータを安全に保つために作成されたものではありません。代わりに、それを保管するだけです。

ソフトウェアを使用してパスワードを保存するには、信頼できるパスワード マネージャー アプリを使用するのが最善です。

パスワード管理アプリは過去 10 年間で非常に人気があり、人々はパスワードを保存するための効果的かつ安全な方法を求めています。電子商取引サイト、ソーシャル ネットワーク、銀行プラットフォームなど、すべてのログイン情報を保存するアプリが携帯電話やコンピューターにあることほど便利なものはありません。パスワード マネージャーを使用して、パスポートの詳細や社会保障番号など、他の種類の貴重な情報を保存することもできます。

正規のパスワード マネージャーは、簡単にアクセスできるようにパスワードを近くに保管するだけではありません。これらのアプリは、さまざまなセキュリティ対策を使用して、ユーザーだけがこの機密データにアクセスできるようにします。これについては後ほど詳しく説明しますが、ソフトウェアにパスワードを保存することに心配がある場合は注目に値します。

一部のパスワード マネージャーは有料ですが、他のパスワード マネージャーは完全に無料です。通常、マネージャー アプリでは特定の機能を有料で利用できます。つまり、アプリ全体にアクセスするにはプレミアム ユーザーになる必要があります。

パスワードに最適なストレージの種類は何ですか?

ハードウェアとソフトウェアの両方のストレージは、パスワードを安全に保つための悪い選択肢ではありません。ハードウェアとソフトウェアの両方で確実なパスワード保存方法を提供できますが、それぞれに長所と短所があります。

ハードウェアパスワードストレージの長所と短所

ハードウェア ストレージに関して言えば、最大のハードルの 1 つは、あまりお金をかけずにパスワードを保護できるデバイスを見つけることです。もちろん、ハードウェアはソフトウェアよりも高価になる傾向があり、一部のポータブル ハード ドライブや SSD は数百ドルかかる場合があり、セキュリティ機能が搭載されていないこともよくあります。さらに、暗号化されたフラッシュ ドライブは非常に高価になる場合もあります。

さらに、ハードウェアに保存されているデータを別のデバイスにバックアップしない場合、リスクが高まります。パスワードを保存しているデバイスを紛失し、回復オプションがない場合、すべてのパスワードを失う可能性があり、これは多くのアカウントにアクセスできなくなることを意味します。これは、ハードウェア記憶装置が損傷し、修復できない場合も同様です。

最後に、PC 上のパスワードにアクセスしていて、ハッカーがマシンへのリモート アクセスを取得した場合、ハード ドライブとマシン自体の間のこのケーブル接続を通じてパスワードがアクセスされる危険があります。また、誤ってパスワード ファイルをハードウェア ストレージ デバイスから PC にインポートしてしまう可能性もあり、そのコンピュータが標的にされた場合、そのファイルが悪意のある攻撃者に公開される可能性があります。

ただし、ハードウェアの保存方法には、オフラインのままでいることができるという非常に重要な特性があります。通常の SSD、HDD、または USB ドライブでは、データは PC からデバイス自体に直接接続して送信されるため、データを保存するためにオンライン接続は必要ありません。オンライン経路はデータを盗むためによく使用されるため、この経路を遮断することで、悪意のある人がパスワードにアクセスすることがはるかに困難になります。

ソフトウェアでパスワードを保存するメリットとデメリット

ソフトウェアを使用してパスワードを保存することの素晴らしい点は、便利で手頃な価格であることです。一部のパスワード マネージャーでは、専用機能に対してプレミアム料金を請求しますが、これは一般的ではありません。評判の良いパスワード マネージャーの多くは無料で使用できるか、手頃な価格のプレミアム バージョンを提供しています。

何よりも、ソフトウェアを使用したパスワード ストレージには非常に簡単にアクセスできます。別のデバイスを入手して PC に接続する必要はありません。代わりに、スマートフォン、ラップトップ、タブレットなど、使用しているデバイスでアプリを開いてパスワードを表示するだけです。

ただし、パスワード管理ソフトウェアはクラウドベースであることがほとんどです。これは、保存用のパスワードを入力すると、インターネットを使用してデータがクラウドに保存されることを意味します。ここでの問題は、データの送信と保存にオンライン接続を使用すると、リモート攻撃への扉が開かれてしまうことです。たとえば、ユーザーとパスワード マネージャー間の接続が安全でない場合、攻撃者がセキュリティの脆弱性を悪用して、送信されたデータにアクセスする可能性があります。

クラウド ストレージ サービスは、多くの場合、クラウド ストレージを安全なオプションにするためにさまざまなセキュリティ対策を採用しています。しかし、マルウェアやハッキングの影響を完全に受けないソフトウェア プログラムはありません。

ただし、オフラインで使用できるパスワード マネージャーや、オンラインとオフラインの両方のオプションを提供するパスワード マネージャーもあります。ただし、多くのパスワード マネージャーでは、ボールトにパスワードを追加するときに依然としてオンライン接続が必要です。繰り返しますが、これにより脆弱性が生じる可能性があります。