Dashlaneがマスターパスワードを廃止した理由、そしてパスワードなしでサインアップする方法

概要

  • Dashlaneは、より便利で安全な生体認証を使用して、マスターパスワードなしでアカウントを作成できるようになりました。
  • この変更は、マスターパスワードを紛失するリスクやハッカーがマスターパスワードを入手する可能性に対処しています。
  • 既存のDashlaneユーザーは、まだアカウントをパスワードなしのアカウントに変換できませんが、新しいユーザーはモバイルアプリからパスワードなしのアカウントを設定できます。

パスワードマネージャーを使用している場合、マスターパスワードがいかに重要であるかご存知でしょう。マスターパスワードを紛失すると、アカウントへのアクセスを失う可能性があります。しかし、Dashlaneでは、マスターパスワードなしでアカウントを作成できるようになりました。その理由と、パスワードなしのアカウントを設定する方法を説明します。

マスターパスワードとは

マスターパスワードは、パスワードマネージャーアカウントの鍵です。パスワードマネージャーにサインアップすると、アカウントのマスターパスワードを設定します。

「マスターパスワード」と呼ばれるのは、他のすべてのアカウントパスワードの「ロックを解除」するためにマスターパスワードを入力するからです。ログイン情報をすべてパスワードマネージャーに移行したら、マスターパスワードを覚えるだけで済みます。パスワードマネージャーにマスターパスワードを入力すると、他のログイン情報がすべて「ロック解除」されます。

これは便利ですが、ログイン情報を取得した人は、すべてのオンラインアカウントの資格情報にアクセスできることを意味します。そのため、一部のパスワードマネージャー企業は、マスターパスワードをサーバーに保存しません。

残念ながら、マスターパスワードを忘れた場合、企業に新しいパスワードを送信してもらったり、リセットしてもらったりする方法はありません。パスワード企業は、サインアッププロセス中にマスターパスワードを紛失した場合に備えて回復キーを提供しますが、それも紛失するとログインできなくなります。

このように、マスターパスワードは諸刃の剣です。プラス面では、オンラインアカウントにアクセスするためにマスターパスワードを覚えるだけで済みます。パスワードマネージャーがパスワードを記憶してくれるので、複雑なパスワードを作成するためのツールを使用できます。

一方で、マスターパスワードを紛失すると、アカウントに永遠にログインできなくなる可能性があります。また、誰かがマスターパスワードを知ると、他のすべてのオンラインアカウントにアクセスできるようになります。

Dashlaneがマスターパスワードを廃止した理由

マスターパスワードはパスワードマネージャーの定番です。アカウントを作成すると、マスターパスワードを設定します。そのため、DashlaneがDashlaneブログでマスターパスワードなしでサインアップできるようにすると発表したとき、大きな話題となりました。

パスワードの代わりに、指紋やApple FaceIDを使用できます。他のパスワードマネージャーでも生体認証でログインできますが、マスターパスワードのログイン方法を廃止するオプションはありません。

Dashlaneはこの変更により、前述したマスターパスワードの2つの欠点を克服しました。まず、指紋や顔のスキャンはパスワードよりもはるかに紛失しにくいです。生体認証データを含むデバイスを紛失した場合、Dashlaneによると、新しいデバイスを使用してサインインし直すことができます。

第二に、ハッカーが指紋や顔のデータにアクセスするのは、パスワードよりもはるかに困難です。さらに、詐欺師はパスワードとは異なり、フィッシングを使用して生体認証データを盗むことはできません。

必要に応じて、マスターパスワードを使用してDashlaneにサインアップできることに注意してください。この方法は、マスターパスワードの考え方が気に入らない人が、マスターパスワードなしでアカウントを作成するための方法です。

マスターパスワードなしでDashlaneアカウントを設定する方法

この記事の執筆時点では、既存のDashlaneアカウントをマスターパスワードなしのアカウントに変更することはできません。AndroidまたはiOSアプリから新しいアカウントを作成する必要があります。ただし、Dashlaneは将来的に既存のアカウントでマスターパスワードを廃止できるようにする予定です。

まず、AndroidまたはiOSにDashlaneをダウンロードします。アプリを開き、サインアップするメールアドレスを入力します。

次の画面でマスターパスワードの設定を求められます。これは行わず、画面の下部にあるパスワードなしのアカウントを作成ボタンを探してタップします。

Dashlaneは、パスワードなしのアカウントを作成する手順を案内します。これには、PINの設定と、Dashlaneを携帯電話の生体認証に登録することが含まれます。完了すると、パスワードなしのDashlaneアカウントの所有者になります。

生体認証をサポートしていないデバイスでアカウントを使用したい場合は、携帯電話を使用してログインを試行することを確認できます。たとえば、WindowsにDashlaneをインストールして使用する場合は、ユーザー名を使用してログインできます。Dashlaneは、携帯電話を通じてログインを確認するように求めます。

携帯電話に移動し、左上の3本のバーアイコンをタップして設定、次に新しいデバイスを追加をタップします。ここでログイン試行が表示されます。他のデバイスでDashlaneを使用できるようにします。このプロセスを繰り返す必要がある14日間は、ログインを記憶します。