パスワードマネージャー比較2026年版｜おすすめ10選を徹底比較
パスワードマネージャーのおすすめ比較2026年最新版。1Password・Bitwarden・Dashlane・NordPass・Keeperなど主要10サービスを料金・機能・安全性・対応OS・無料プランで徹底比較。LastPass事故の事実、Apple Passwords・Google Password Managerとの違いも解説。
最終更新：2026年5月18日
パスワードマネージャーとは何か？必要性と仕組みを解説
- 1Password・Bitwarden・Dashlane・NordPass・Keeperほか主要10サービスの料金・機能を一覧比較（2026-05-18時点の公式情報）
- 無料で使えるおすすめTOP3・iPhone/Mac標準機能との違い・LastPass 2022年事故の客観的事実
- 用途別（無料重視・セキュリティ重視・ファミリー・ビジネス）の選び方ガイドと乗り換え手順
パスワードマネージャーとは、複数のサービスのログイン情報（ID・パスワード）を安全に一元管理するソフトウェアです。マスターパスワード1つだけを覚えれば、数百〜数千のサービスへ自動入力できます。
なぜパスワードの使い回しは危険なのか
IPAの調査（2024年）によると、日本人の約60%がパスワードを複数サービスで使い回しているとされます。使い回しの危険性は以下の通りです。
- クレデンシャルスタッフィング攻撃：あるサービスで漏洩したID・パスワードをそのまま他サービスに試す攻撃。自動化ツールで1日数百万回試行されます
- 連鎖被害：1つのサービスが漏洩すると、同じパスワードを使う全サービスが危険にさらされます
- 記憶の限界：総務省の推奨では「サービスごとに異なるランダムな文字列」を推奨。人間の記憶では現実的に不可能です
パスワードマネージャーの仕組み
主要なサービスはゼロ知識アーキテクチャ（Zero-Knowledge）を採用しています。これは「サービス提供者もパスワードを見られない」仕組みです。
パスワードはあなたのデバイス上でAES-256（またはXChaCha20）で暗号化されてからサーバーに送られます。
マスターパスワードそのものはサーバーに保存されません。鍵導出関数（PBKDF2・Argon2id等）でローカルに暗号鍵を生成します。
ログイン時はサーバーから暗号化データを受け取り、デバイス上でマスターパスワードを使って復号します。
2026年最新 主要パスワードマネージャー10選
2026-05-18時点の公式情報に基づき、国内外で話題の主要10サービスを紹介します。
完全比較表（10項目・10サービス）
以下の比較表は2026年5月18日時点の公式情報に基づきます。価格は年払い・米ドル表示です（レートにより変動）。
| サービス | 無料プラン | 個人有料 （月額・年払） |
ファミリー （月額・年払） |
同時デバイス | 暗号化 | 2FA対応 | ダークウェブ 監視 |
緊急 アクセス |
VPN付属 | 日本語UI |
|---|---|---|---|---|---|---|---|---|---|---|
| 1Password | ❌ 14日試用 | $2.99 | $4.49（5人） | 無制限 | AES-256 | ✅ | ✅ Watchtower | ❌ | ❌ | ✅ |
| Bitwarden | ✅ 無制限 | $1.65 | $3.99（6人） | 無制限 | AES-256 | ✅ | ✅ Premium | ✅ Premium | ❌ | ✅ |
| Dashlane | ❌ ※廃止 | $4.99 | $7.49（10人） | 無制限 | AES-256 | ✅ | ✅ | ❌ | ✅ VPN付 | ✅ |
| NordPass | ✅ 制限あり | $1.99 | $3.69（6人） | 無制限 | XChaCha20 | ✅ | ✅ Premium | ✅ Premium | ✅ NordVPN連携 | ✅ |
| Keeper | ✅ 10件のみ | $3.58 | $7.67（5人） | 無制限 | AES-256 | ✅ | ✅ アドオン | ✅ | ❌ | ✅ |
| LastPass | ✅ 1種のみ | $3.00 | $4.00（6人） | 無制限 | AES-256 | ✅ | ✅ | ✅ Premium | ❌ | ✅ |
| RoboForm | ✅ 1台のみ | $2.49 | $4.75（5人） | 無制限 | AES-256 | ✅ | ❌ | ✅ Everywhere | ❌ | ✅ |
| Enpass | ✅ 25件のみ | $1.99 | $2.99（6人） | 無制限 | AES-256 | ✅ | ✅ | ❌ | ❌ | ✅ |
| Apple Passwords | ✅ 完全無料 | 無料 | 共有グループ | Apple全端末 | AES-256 | ✅ | ✅ | ❌ | ❌ | ✅ |
| Google PW Mgr | ✅ 完全無料 | 無料 | Google Family | Google端末全て | AES-256 | ✅ | ✅ | ❌ | ❌ | ✅ |
※ 価格は年払い・米ドル表示（2026-05-18時点の公式情報。為替レートにより変動します）。LastPass無料は「コンピューター」か「モバイル」の1種類のみ対応。
各サービス詳細レビュー
1Password｜総合力No.1・使いやすさ最高水準
1Passwordは2006年創業のカナダのAgileBits社が開発するパスワードマネージャーです。2026年3月に価格改定が行われ、個人プランは月$2.99（年払い）となりました（1Password公式 2026-05-18確認）。
最大の特徴は「Secret Key（秘密のキー）」と呼ばれる独自の追加認証レイヤーです。マスターパスワードに加えて、デバイス固有の秘密鍵を組み合わせることで、マスターパスワードが漏洩しても不正アクセスを防ぐ仕組みを持ちます。
- Watchtower機能：パスワードの漏洩チェック・弱いパスワード・2FA未設定サイトを自動検出
- Travel Mode：国境越え時に特定のボルトを一時的に非表示にできる（プライバシー保護）
- 対応プラットフォーム：Windows / macOS / iOS / Android / Linux / 主要ブラウザ拡張
- セキュリティ審査：第三者による独立監査を定期的に実施・結果を公開
- 自己ホスティング：対応なし（クラウドのみ）
UI・使いやすさで最高水準。初心者から上級者まで満足できる設計で、ファミリープランのコストパフォーマンスも高い（5人で月$4.49）。唯一の欠点は無料プランがないことです。
Bitwarden｜無料最強・オープンソースで透明性抜群
Bitwardenはオープンソースのパスワードマネージャーで、無料プランでも無制限のパスワード保存・複数デバイス同期が可能です。2026年1月に価格改定を行い、Premiumは年額$19.80（月$1.65）になりました（Bitwarden公式 2026-05-18確認）。
最大の強みはオープンソースであることです。コードが公開されており、世界中のセキュリティ専門家が常に監視しています。また自己ホスティング（サーバーを自分で運用）も可能で、クラウドを信頼しないユーザーにも対応します。
- 鍵導出関数：Argon2id（GPU攻撃への耐性が特に高い・1PasswordのPBKDF2より優れるとされる）
- セキュリティ審査：Cure53・Insight Risk Consultingによる独立監査を定期実施・報告書を公開
- 自己ホスティング：可能（Bitwarden Server・Vaultwardenを使用）
- TOTPコード保存：Premium以上で対応（Google Authenticator代替として機能）
- Send機能：暗号化ファイル・テキストの期限付き共有リンクを生成
Dashlane｜VPN付きオールインワン・フィッシング対策AI搭載
Dashlaneは2012年創業のフランス発のパスワードマネージャーで、2025年9月に無料プランを廃止しました。現在は有料（Premium $4.99/月・年払い）のみで提供されています（Dashlane公式 2026-05-18確認）。
他サービスにない特徴としてVPN（Hotspot Shield提供）が標準付属します。公共Wi-Fiでの通信保護が必要なユーザーに向いています。またAIによるリアルタイムフィッシング検出機能も追加されており、偽サイトへのパスワード入力を自動でブロックします。
- VPN：Hotspot Shield提供のVPNが付属（制限なし）
- ダークウェブ監視：リアルタイムで監視・漏洩時に即通知
- フィッシング対策AI：偽サイトの自動検出・警告機能
- Friends & Family：10アカウントまで（月$7.49）。他サービスより人数が多い
- 30日返金保証：有料プラン全てに適用
NordPass｜XChaCha20暗号化・NordVPNとのバンドルがお得
NordPassはNordVPNを提供するNord Security社のパスワードマネージャーです。主要サービスで唯一XChaCha20暗号化を採用しています。AES-256と同等以上の強度を持ちながら、ソフトウェア実装が高速です（NordPass公式 2026-05-18確認）。
NordVPN PlusまたはCompleteプランを契約するとNordPassが無料で付属します。VPNも必要なユーザーはバンドル購入でコストを大幅に節約できます。
- 暗号化方式：XChaCha20（主要サービス中ほぼ唯一）
- ゼロ知識アーキテクチャ：Nord Security自身もパスワードにアクセス不可
- 緊急アクセス：Premium以上で対応
- NordVPNバンドル：Plus/Completeプランで追加費用なし
- 無料プラン制限：マルチデバイス・データ漏洩スキャン・ファイル添付は有料のみ
Keeper｜セキュリティ監査・ゼロトラスト対応でビジネスに最適
Keeperは2011年創業のセキュリティ特化型パスワードマネージャーです。個人プランは年払いで月$3.58（年$42.99）です（Keeper公式 2026-05-18確認）。
特にビジネス向けの機能が充実しており、FedRAMP・StateRAMP認定取得（米国政府機関での利用認可）・ISO 27001認証・SOC 2 Type II認証を保有しています。セキュリティコンプライアンスが厳しい業界での採用実績が豊富です。
- KeeperChat：エンドツーエンド暗号化メッセージアプリ付属
- BreachWatch：ダークウェブ監視（アドオン購入）
- コンプライアンス認証：FedRAMP・StateRAMP・ISO 27001・SOC 2 Type II
- ビジネスプラン：Business Starter（$7/月）・Business（$3.75/月/人）・Enterprise（要見積）
- 無料プラン：10件のみ（ほぼ試用レベル）
LastPass｜業界最大手だが2022年事故の影響に注意
LastPassは世界で最もユーザー数が多い（2,500万人超）パスワードマネージャーの一つです。無料プランは「コンピューター」か「モバイル」のどちらか1種類でのみ使用可能。Premiumは月$3.00（年払い）です（LastPass公式 2026-05-18確認）。
2022年8〜12月にかけて2段階の不正アクセスが発生しました（LastPass公式発表）:
- 第1フェーズ（2022年8月）：開発者のラップトップが侵害。ソースコード14リポジトリが流出
- 第2フェーズ（2022年12月）：上級DevOpsエンジニアの自宅PCが侵害（Plexサーバーの脆弱性経由）。キーロガーでマスターパスワードを取得し、顧客の暗号化済みボルト全体が流出
- 英国ICOの調査で160万人のUKユーザーへの影響が確認
- クラスアクション訴訟が$24.5百万ドルで和解（2026年確認）
流出したボルトは暗号化されており、弱いマスターパスワードでなければ解読は困難です。ただし強固なマスターパスワードを設定していなかったユーザーはリスクがあります。
無料で使えるパスワードマネージャーTOP3
コストをかけずにパスワードを管理したい場合、以下の3つが現実的な選択肢です（2026-05-18時点）。
無制限保存・複数デバイス対応・オープンソース。無料プランで最も多機能。有料化する理由が生じた場合のPremiumも$1.65/月と最安水準。
iPhone・Mac・iPad全てを使うなら完全無料で最高水準の使いやすさ。iCloud Keychain基盤で端末間同期もシームレス。Windows（iCloud for Windows経由）にも対応。
Googleアカウントに紐付く完全無料のサービス。Android・Chrome間で自動同期。ダークウェブ監視機能も無料で提供。ただしGoogleエコシステム依存度が高い。
Apple Passwords（iCloud Keychain）vs 専用パスワードマネージャーの違い
iOS 18・macOS SequoiaでApple Passwordsが独立アプリとして登場しました（Apple Support 2026-05-18確認）。以前はSettings内のiCloud Keychainとして機能していましたが、専用アプリとなり大幅に使いやすくなりました。
Apple Passwordsが優れている点
- 完全無料・追加設定不要（Apple ID取得のみ）
- iPhone・iPad・Mac・Apple Watch間でシームレスに同期
- Face ID / Touch IDで即時ロック解除
- パスキー（FIDO2）に完全対応
- Windows向けiCloud for Windowsアプリで利用可能
- 漏洩パスワードの検出・通知機能
専用パスワードマネージャーの方が優れている点
- クロスプラットフォーム：AndroidやLinuxでも同等の機能が使える
- ダークウェブ監視：メールアドレスが流出DB に含まれていないかをリアルタイム監視
- 緊急アクセス：万が一の際に信頼できる人がアクセスできる設定（1Password・Bitwarden）
- チームパスワード共有：フォルダ単位で家族・チームとパスワードを安全共有
- ブラウザ選択の自由：Firefox・Edge等でも同等の自動入力体験
- 高度な2FAコード保存：Google Authenticator代替として機能（Dashlane・Bitwarden Premium）
Google Password Manager vs 専用パスワードマネージャーの違い
Google Password Managerはgoogle.comアカウントに無料で付属するサービスです（passwords.google.com）。Chrome・Android間で自動同期され、ダークウェブ監視も無料で提供します。
Google Password Managerの主な制限
- Firefox・Safari等、Chrome以外のブラウザでは機能が制限される
- iOS SafariではGoogleのパスワード自動入力が使いにくい
- パスワードのエクスポートはCSVのみ（移行時の手間が大きい）
- 緊急アクセス機能なし
- Googleアカウントが侵害された場合、パスワードも同時にリスクにさらされる
企業向け（ビジネス）vs 個人向けの選び方
個人向けに適したサービス
- 無料重視：Bitwarden Free → Apple Passwords → Google Password Manager
- 使いやすさ重視：1Password → Dashlane
- セキュリティ最重視：Bitwarden Premium（Argon2id・オープンソース・自己ホスティング対応）
- VPNも欲しい：Dashlane Premium（VPN付属）または NordPass（NordVPNバンドル）
- ファミリー利用：1Password Families（5人・月$4.49）または Bitwarden Families（6人・月$3.99）
ビジネス向けに適したサービス（5人以上のチーム）
| サービス | 価格（1人あたり） | 向いている規模・特徴 |
|---|---|---|
| Bitwarden Teams | $4/月/人 | スタートアップ・中小企業。オープンソースで透明性重視 |
| 1Password Business | $7.99/月/人 | 中規模企業。使いやすさ・サポートを重視 |
| Keeper Business | $3.75/月/人 | コンプライアンス重視（FedRAMP・ISO 27001取得済） |
| Dashlane Business | $8/月/人 | フィッシング対策AI・SCIM/SSO対応が必要な企業 |
| Bitwarden Enterprise | $6/月/人 | 自己ホスティング・厳格なアクセス制御が必要な大企業 |
セキュリティ事故事例：LastPass 2022年事件から学ぶ教訓
2022年のLastPass事故は、パスワードマネージャー業界で最大規模のセキュリティインシデントとして記録されています。客観的な事実と教訓を整理します。
事故の経緯（事実のみ）
- 2022年8月：攻撃者が開発者のラップトップに侵入。ソースコード14リポジトリと技術文書を流出
- 2022年11〜12月：上級DevOpsエンジニアの自宅PCが侵害（MediaサーバーPlexの脆弱性経由）。キーロガーが設置されマスターパスワードが窃取された
- 攻撃者は暗号化された顧客のパスワードボルト全体を入手
- 流出したデータには、暗号化されていないWebサイトURL・名前・メールアドレス・請求先住所・電話番号・部分的なクレジットカード番号が含まれていた
- 英国ICOの調査で160万人のUKユーザーへの影響を確認（IT Pro 2026-05-18確認）
- 2025年12月：英国ICOが£1.2百万ポンド（約2億円）の制裁金を課した
- クラスアクション訴訟を$24.5百万ドルで和解（LastPass公式ブログ）
この事故から学ぶ選択基準
- マスターパスワードの強度：最低でも12文字・英大小文字・数字・記号を含むランダムな文字列。辞書語・個人情報を避ける
- コードの透明性：Bitwardenのようにオープンソースであれば第三者検証が可能
- 独立監査の定期実施：サービス選択時に監査報告書の公開を確認する
- メタデータの取り扱い：LastPassはURLを暗号化しないポリシーだったため、サイト名が流出した。1Password・Bitwardenはメタデータも暗号化
用途別おすすめ選び方ガイド
無料で始めたい
→ Bitwarden Free
無制限保存・複数デバイス対応。無料プランの質が他サービスを大きく上回ります。
Apple製品だけ使う
→ Apple Passwords（無料）
iCloud Keychain基盤で完全無料。Face ID・Touch IDで快適に使えます。
使いやすさ最優先
→ 1Password（月$2.99）
UIの完成度・アプリの質が最高水準。初心者でも迷わず使えます。
セキュリティを最重視
→ Bitwarden Premium（月$1.65）
Argon2id・オープンソース・独立監査公開・自己ホスティング対応。
ファミリーで使う（5〜6人）
→ Bitwarden Families（月$3.99・6人）
または 1Password Families（月$4.49・5人）
VPNも一緒に欲しい
→ Dashlane Premium（VPN付属）
または NordVPN Plus（NordPassが無料付属）
ビジネス（5〜20人）
→ Bitwarden Teams（$4/人/月）
コスパ最高で監査ログ・チーム共有に対応。
大企業・コンプライアンス重視
→ Keeper Enterprise
FedRAMP・ISO 27001・SOC 2 Type IIを取得。
パスワードマネージャーの乗り換え手順（移行ガイド）
既存のパスワードマネージャー（またはブラウザの保存パスワード）から乗り換える手順を解説します。多くのサービスがCSVインポートに対応しており、30分〜1時間程度で完了します。
基本的な乗り換え4ステップ
旧サービスの設定画面から「エクスポート」または「データのバックアップ」を実行します。多くはCSV形式（一部はJSON）で出力されます。エクスポートしたファイルはパスワード一覧がそのまま含まれるため、安全な場所に保管してください。
新しいパスワードマネージャーの「インポート」機能を使います。1Password・Bitwarden・Dashlaneは主要サービスのフォーマットに対応しています。ブラウザの保存パスワードもCSVでエクスポートできます（Chrome: 設定 → パスワード → エクスポート）。
インポート後、重複エントリの削除・弱いパスワードの更新・2FA設定を確認します。この機会に使っていないサービスのアカウント削除も検討しましょう。
新サービスで問題なく動作することを確認してから、旧サービスのデータを削除し解約します。エクスポートしたCSVファイルも不要になったら安全に削除してください。
主要サービスのインポート対応状況
- Bitwarden：LastPass・1Password・Dashlane・Chrome・Firefox・Edge等50種類以上のフォーマットに対応
- 1Password：LastPass・Dashlane・KeePass・Chrome・Firefox等に対応
- Dashlane：LastPass・1Password・RoboForm・Chrome等に対応
- NordPass：LastPass・Chrome・Firefox・Opera・Bitwarden等に対応
無料から始めるならBitwardenが最良の選択
オープンソース・Argon2id暗号化・無制限保存・複数デバイス対応。無料プランで始めて、2FAコード保存や緊急アクセスが必要になったらPremium（年$19.80）へアップグレードできます。
※ 当サイトはアフィリエイトリンクを含む場合があります。
関連ツール・ページ
- パスワード生成ツール【無料】｜暗号学的に安全なランダムパスワードを即生成。パスフレーズ対応・エントロピーbits表示
- パスワード強度チェッカー【無料】｜Have I Been Pwned漏洩チェック・エントロピー・推定クラック時間を一括確認
最終更新日: 2026-05-18 ｜ 情報確認日: 2026-05-18（各サービス公式サイトより取得）
価格・プラン内容は変更される場合があります。最新情報は各サービスの公式サイトでご確認ください。
よくある質問（FAQ）
- パスワードマネージャーは本当に安全ですか？
- 適切に設計されたパスワードマネージャーはAES-256またはXChaCha20暗号化を使用し、ゼロ知識アーキテクチャを採用しています。マスターパスワードはサービス側に送信・保存されないため、サーバーが侵害されても暗号化されたデータのみが漏洩します。ただし2022年のLastPass事件のように、実装の問題で被害が拡大した事例もあります。主要な独立審査済みサービス（Bitwarden・1Password・Dashlane等）を選ぶことで安全性は高まります。
- 無料のパスワードマネージャーで十分ですか？
- Bitwardenの無料プランは、無制限のパスワード保存と複数デバイス対応を提供する最高水準の無料サービスです。個人利用では十分な機能を持ちます。ただし2FAコード（TOTP）や緊急アクセス・ファイル添付・ヘルスレポートが必要な場合はPremium（年額$19.80）へのアップグレードを検討してください。
- LastPassは今も使えますか？2022年の事故後は安全ですか？
- LastPassは現在も使用可能です。2022年8〜12月の事故では、攻撃者がユーザーの暗号化済みパスワードボルトを入手しました。暗号化はされていましたが、弱いマスターパスワードを使用していたユーザーには解読リスクがあります。2023年以降セキュリティ対策の強化が進んでいますが、Bitwarden・1Passwordなどより高い透明性を持つ代替サービスへの移行を検討する価値があります。
- Apple Keychain（Passwords）は他のパスワードマネージャーより劣りますか？
- Apple Passwords（iOS 18・macOS Sequoideaから独立アプリ化）はApple製品ユーザーに最適な無料選択肢です。ただしiCloud Keychainベースのため、Windows・Androidでの利用は限定的です。クロスプラットフォームで使う場合・ダークウェブ監視・緊急アクセス・パスワード共有機能が必要な場合は専用パスワードマネージャーが適しています。
- パスワードマネージャーの乗り換えは難しいですか？
- 主要なパスワードマネージャーはCSV形式またはJSON形式でのエクスポートに対応しており、多くのサービスが他社フォーマットからのインポートをサポートします。乗り換えの基本手順は「旧サービスからエクスポート」→「新サービスにインポート」→「データ確認」→「旧サービス削除」の4ステップです。マスターパスワードとデバイス認証さえ準備できれば30分程度で完了します。
- パスワードマネージャーのマスターパスワードを忘れたら？
- ゼロ知識アーキテクチャのサービス（1Password・Bitwarden・Dashlane等）はマスターパスワードを保存していないため、忘れた場合の復元は原則できません。事前に「緊急アクセス（1Password・Bitwarden Premium等）」「秘密のキー（1Password）」「リカバリーコード」を設定・保管しておくことが重要です。Googleパスワードマネージャー・Apple PasswordsはGoogleアカウント・Appleアカウントのパスワードリセット経由で復元可能です。
- ビジネスで使うパスワードマネージャーの選び方は？
- ビジネス用途では「管理者コンソール」「チームでのパスワード共有」「監査ログ」「SSO（シングルサインオン）連携」「Active Directory連携」が重要です。1Password Business、Bitwarden Teams/Enterprise、Keeper Business、Dashlane Businessなどが法人向けの主要選択肢です。従業員5〜10人規模ならBitwarden Teams（ユーザーあたり月$4）、大企業ならSSO対応のKeeperやDashlane Businessが適しています。
- パスワードマネージャーにクレジットカード情報を保存しても大丈夫ですか？
- ゼロ知識暗号化を採用している主要サービス（1Password・Bitwarden・Dashlane等）は、クレジットカード情報もパスワードと同様にエンドツーエンドで暗号化されます。ただし、どのようなシステムも100%の安全性を保証できません。信頼できるサービスを選び、強固なマスターパスワードと2要素認証を設定した上で保存することを推奨します。
- 2要素認証とパスワードマネージャーの関係は？
- パスワードマネージャー自体への不正アクセスを防ぐため、マスターパスワードに加えて2要素認証（2FA）を設定することを強く推奨します。多くのサービスがTOTPアプリ・ハードウェアキー（YubiKey等）・SMS認証に対応しています。また、DashlaneやBitwarden PremiumはTOTPコード（Google認証システム代替）の保存・自動入力機能も備えており、認証アプリとしても機能します。
- パスワードマネージャーの暗号化方式の違いは何ですか？
- 主流はAES-256-CBC（1Password・LastPass・Keeper等）とXChaCha20（NordPass）です。どちらも現在の技術では実質解読不可能な強度を持ちます。それよりも重要なのは「鍵導出関数」の強度で、PBKDF2（最低310,000イテレーション推奨）・Argon2id・bcryptなどが使用されます。1PasswordはPBKDF2-SHA256・BitwardenはArgon2idを採用しており、後者は特にGPU攻撃への耐性が高いとされています。
- パスワードマネージャーとブラウザの自動保存機能の違いは何ですか？
- ブラウザ内蔵機能はOS連携で便利ですが、クロスブラウザ・クロスデバイス対応・暗号化強度・ダークウェブ監視・パスワード共有などで専用ツールが優れています。複数ブラウザ・複数デバイスを使う場合は専用マネージャーを推奨します。