2026年のおすすめパスワードマネージャー5選【機能と料金】

Table of contents

Open Table of contents

• 1. 1Password
• 2. Bitwarden
• 3. Dashlane
• 4. NordPass
• 5. Proton Pass
• パスキーへの移行
• パスワードマネージャー——2026年FAQ
  • LastPassは最高の選択肢ではなかったのですか？何が起きたのですか？
  • サイトがパスキーに対応していれば、パスワードマネージャーは不要ですか？
  • すべてのパスワードを1か所にまとめるのは安全ですか？
  • はっきりした答えが欲しい場合、どれを選べばよいですか？
• 短縮版
• 2026年5月更新

1. 1Password

主な機能：

1. 対応プラットフォーム：Windows、macOS、Linux、ChromeOS、Android、iOS
2. ブラウザ拡張機能：Chrome、Firefox、Safari、Edge、Brave
3. シークレットキーアーキテクチャ（保管庫の復号にはマスターパスワードとデバイス固有のシークレットキーの両方が必要）
4. トラベルモード（国境越え前に機密保管庫を非表示にする）
5. パスキー対応
6. 開発者向けCLIとSSHエージェント統合

1PasswordはMac専用ツールとして始まり、現在では私が最も洗練されたクロスプラットフォームの選択肢と考えるものに成長しました。シークレットキーモデルは競合との最も重要なアーキテクチャ上の違いです。あなたの保管庫は、マスターパスワードとシークレットキーの両方から導出されたキーで暗号化されており、シークレットキーは登録デバイスにのみ保存されています。仮に1Passwordのサーバーが完全に侵害されたとしても、そのシークレットキーなしに攻撃者がオフラインで保管庫をブルートフォース攻撃することはできません。

トラベルモードを使えば、ワンクリックで特定の保管庫をデバイスから一時的に非表示にできます——デバイス検査のリスクがある国境を越える際に便利です。通過後はワンクリックでアクセスを復元できます。

開発者（私もそうです）にとって、CLIとSSHエージェントの機能は本当に役立ちます。シークレットをハードコードすることなくスクリプトに注入でき、1PasswordをSSHキーエージェントとして使うことで秘密鍵が暗号化されていない状態でディスクに触れることがなくなります。

パスキーの保存は統合されており、パスキー対応サイトは通常のパスワードと同じように保管庫に表示されます。パスワードからパスキーへの移行はシームレスです。

価格はこのカテゴリの中でも高め——個人、家族、チーム、エンタープライズの各プランが存在します（最新の価格は1password.comで確認してください）。永続的な無料プランはなく、試用期間があります。精度とセキュリティアーキテクチャを重視する個人ユーザーや小規模チームには、まずここから試すことをお勧めします。

あわせて読みたい：2026年の最高の生産性ツール

2. Bitwarden

主な機能：

1. 対応プラットフォーム：Windows、macOS、Linux、Android、iOS
2. ブラウザ拡張機能：Chrome、Firefox、Safari、Edge、Opera、Vivaldi、Brave、Tor Browser
3. 完全オープンソース（GitHubで監査済みのコードベース）
4. デバイス数・パスワード数無制限の充実した無料プラン
5. セキュリティにこだわる人向けのセルフホスティングオプション
6. パスキー対応
7. 内蔵TOTPオーセンティケーター（プレミアム）

Bitwardenはオープンソースの選択肢であり、ここでの「オープンソース」は単なるマーケティング用語ではありません——完全なサーバーとクライアントのコードがGitHubにあり、サードパーティの監査が公開されており、インフラへの依存をゼロにしたい場合はセルフホスティングも可能です。

無料プランはこのカテゴリで最も充実しています：パスワード無制限、デバイス無制限、エンドツーエンド暗号化、2段階ログイン。コストをかけずに堅牢なセキュリティを求める個人ユーザーには、Bitwarden無料版を素直にお勧めします。

有料個人プランは年間約10ドル（最新の価格はbitwarden.comで確認してください）で、暗号化ファイル添付、保管庫内のTOTPコード、保管庫の健全性レポート、ハードウェアキー対応が追加されます。家族プランは複数ユーザーに対応し、チーム向けのビジネス・エンタープライズプランもあります。

1Passwordと比べてBitwardenが劣る点はUIの洗練度です——機能的ですが、より洗練されているとは言えません。一部のサイトでは自動入力に手動のトリガーが必要な場合があります。このトレードオフが気にならないなら（多くのワークフローでは問題ありません）、Bitwardenはコストパフォーマンスの高い選択肢です。

読む：おすすめのeコマースプラットフォーム一覧

3. Dashlane

主な機能：

1. 対応プラットフォーム：Windows、macOS、Android、iOS
2. ブラウザ拡張機能：Chrome、Firefox、Safari、Edge
3. すべてのプランにダークウェブ監視を内蔵
4. パスキー対応
5. リアルタイムのフィッシング警告
6. 上位プランにVPNを同梱

Dashlaneはデスクトップアプリを廃止し、ブラウザ拡張機能中心のアーキテクチャに移行しました——旧バージョンからの大きな変化です。数十のサイトを数秒で一括変更できる機能を覚えている方もいるかもしれませんが、より多くのサイトが独自のセキュリティ対策を実装するにつれ、その機能は簡略化・縮小されています。

Dashlaneが得意とするのは、ダークウェブ監視とリアルタイム漏洩アラートを競合が追加料金で提供するレベルで統合していることです。ブラウザ内のフィッシング警告層は、何かを入力する前に不審なログインページにフラグを立てます。技術に詳しくない家族や社員にとって、そのセーフガードは高めの価格に見合う価値があります。

価格はBitwardenより高く、同等のプランではおおむね1Passwordと同水準です（最新の価格はdashlane.comで確認してください）。限定的な無料プランがあります。プレミアム個人プラン、プレミアム家族プラン、ビジネスプランが揃っています。VPN（一部プランに同梱）はHotspot Shieldが提供しています——ベースラインとしては有用ですが、専用VPNサービスの代替にはなりません。

4. NordPass

主な機能：

1. 対応プラットフォーム：Windows、macOS、Linux、Android、iOS
2. ブラウザ拡張機能：Chrome、Firefox、Safari、Edge、Opera、Brave
3. XChaCha20暗号化（多くの競合が使うAES-256とは異なる最新の暗号方式）
4. データ漏洩スキャナー
5. パスキー対応
6. Nord Securityチームが開発（NordVPNと同じ会社）

NordPassはNordVPNでおなじみのNord Securityが提供するパスワードマネージャーです。競合の多くより遅れてリリースされたため、より現代的な暗号化標準であるXChaCha20（AES-256ではなく）を採用できました。どちらも強固ですが、XChaCha20はAESハードウェアアクセラレーションのないデバイスでわずかにパフォーマンスが優れています。

インターフェースはすっきりとして、オンボーディングはスムーズです——Nordは新しいユーザーにとってパスワードマネージャーが使いにくい理由を明らかに研究し、粗削りな部分を削り落としています。LastPass、1Password、Bitwardenからのインポートも簡単で、2022年以降もLastPassから移行する人が多い現状では重要な点です。

価格：無料プラン（同時に1つのアクティブセッションに限定）、個人向けプレミアムプラン、複数ユーザー対応の家族プラン、ビジネスプランがあります（最新の価格はnordpass.comで確認してください）。NordVPNの既存ユーザーであれば、バンドル価格でNordPassを追加するのが魅力的な選択肢になることが多いです。

5. Proton Pass

主な機能：

1. 対応プラットフォーム：Windows、macOS、Linux、Android、iOS
2. ブラウザ拡張機能：Chrome、Firefox、Safari、Edge、Brave
3. Proton AGが開発（ProtonMailおよびProtonVPNと同じチーム——スイスのプライバシー法に準拠）
4. メタデータを含むすべての保管庫フィールドをエンドツーエンドで暗号化
5. メールエイリアス生成機能を内蔵（メールアドレス隠蔽スタイル）
6. パスキー対応
7. オープンソース

Proton Passはこのリストの最新メンバーで、私が最も注目してきたツールです。Proton AGはスイスの法域のもと、プライバシーファーストのインフラを10年にわたって構築してきた実績があり、その設計思想をパスワードマネージャーにも持ち込みました。最大の差別化ポイントはメタデータの暗号化です。多くのパスワードマネージャーはパスワード自体は暗号化しますが、メタデータ（サイトURL、ユーザー名、タイムスタンプ）はサーバー上で平文のまま残ります。Proton Passはすべてを暗号化します。

内蔵のメールエイリアス機能は実用的です。登録時に拡張機能から直接サイトごとにユニークなエイリアスを生成でき、そのエイリアスは本物の受信トレイに転送されます。サイトが侵害されてそのエイリアスにスパムが届き始めたら、どの企業がデータを漏洩したかを正確に把握でき——本物のメールアドレスを変えることなくそのエイリアスを削除できます。これはかつてSimpleLoginのような別ツールを必要としましたが、ProtonがSimpleLoginを買収し統合しました。

価格：充実した無料プランがあります。Proton Pass Plus（個人向け）とProton Unlimited（Mail、Drive、VPN、Passをまとめたプラン）もあります——最新の価格はproton.meで確認してください。ProtonMailやProtonVPNをすでに利用中であれば、Passが含まれているか、安価にバンドルされていることが多いです。

パスキーへの移行

パスキーはモデルそのものを変えるため、専用のセクションを設けました。パスキーは暗号鍵ペアです。秘密鍵はデバイス（またはパスワードマネージャーの保管庫）に保存され、公開鍵はサービス側に保存されます。ログイン時は秘密鍵がチャレンジに署名しますが、パスワードは一切送信されず、盗んだ認証情報に依存するフィッシング攻撃は無効化されます。

上記5つのマネージャーはいずれもパスキーの保存と使用に対応しています。サービス側での採用も加速しており、2026年初頭の時点でGoogle、Apple、GitHub、PayPalなど多くのサービスがパスキーログインに対応しています。まだすべてがパスキーに対応しているわけではないため、パスワードマネージャーの重要性は変わりませんが、方向性は明確です。

パスワードマネージャー——2026年FAQ

LastPassは最高の選択肢ではなかったのですか？何が起きたのですか？

LastPassは2022年に2度の重大な情報漏洩を経験しました。2度目の漏洩では、攻撃者が暗号化された顧客保管庫のコピーとともに、サイトのURLやユーザー名を含む未暗号化のメタデータを窃取しました。保管庫データはユーザーのマスターパスワードで暗号化されていたため、弱いパスワードや使い回しのパスワードを持つユーザーは、オフラインで保管庫が解読されるリスクに現実的にさらされていました。セキュリティ研究者はLastPassの対応・透明性・技術的な判断（弱いマスターパスワードを許可していたことや、メタデータを完全に暗号化しなかったことなど）を公に批判しました。多くのセキュリティ専門家が現在はLastPassを避けるよう推奨しています。本リストのツールは2026年初頭時点で同様の事案は発生していません。

サイトがパスキーに対応していれば、パスワードマネージャーは不要ですか？

今のところ、まだ必要です。パスキーの普及は進んでいますが、まだ均一ではありません——あなたが使うほとんどのサイトは依然としてパスワードに依存しています。パスワードマネージャーはそれらのサイト向けに強力でユニークなパスワードを保存・生成し、同じマネージャーが今やパスキーに対応したサイト向けにパスキーも保存しています。どのサイトがどの認証方式を使っているかに関わらず、パスワードマネージャーはインフラ層として機能します。

すべてのパスワードを1か所にまとめるのは安全ですか？

優れたパスワードマネージャーのリスクは、パスワードの使い回しや弱いパスワードのリスクよりもはるかに低いです。重要なポイント：強力でユニークなマスターパスワード（理想はパスフレーズ）を使う；マネージャー自体に二要素認証を有効にする；エンドツーエンド暗号化のマネージャーを選ぶことで、サーバーが侵害されても企業があなたの保管庫を読めないようにする。本リストの5つのマネージャーはすべてこの基準を満たしています。

はっきりした答えが欲しい場合、どれを選べばよいですか？

最高の洗練度とセキュリティアーキテクチャを求める個人ユーザー：1Password。オープンソースと充実した無料プランを求める個人ユーザー：Bitwarden。最大限のプライバシーを重視し、すでにProton製品を使っているユーザー：Proton Pass。技術に詳しくないメンバーがいてガイド付き漏洩アラートが必要なチーム：Dashlane。バンドルオプションを求めるNordVPNユーザー：NordPass。

あわせて読みたい： 2026年の最高の生産性ツール · WixとSquarespace——どちらを選ぶべきか？ · おすすめのeコマースプラットフォーム一覧

---

短縮版

本記事で説明しているワークフローが毎週の作業を圧迫しているなら、それはまさに私がAIエージェントを構築するために解決するループです。同時に2つのビルドスロットを受け付けています。

2026年5月更新

2026年5月の短記：この記事で説明されているワークフローは、基盤となるツールやプラットフォームの現状に合わせて確認済みです。特定のツール、UI、機能が進化している場合でも、構造的なアドバイスは引き続き有効です——2026年には実装の見た目が少し変わるだけです。画面で見るものと合わないステップがあれば、それはUIのアップデートであり、アプローチの根本的な変更ではない可能性が高いです。お問い合わせフォームからメッセージをいただければ、明示的に修正します。