KeePassとはどんなソフト？
KeePass（キーパス）というソフトウェアをご存知でしょうか。KeePassはパソコンで会員登録の必要なオンラインショップ・オンラインサービスを利用する時に使うユーザーIDやパスワードを保存しておくことのできるパスワード管理用ソフトです。KeePassはフリーソフトなので無料で利用可能です。
オンラインショップやオンラインサービスでユーザーIDやパスワード登録を行う時、どのショップ・サービスでも同じユーザーID・パスワードを使っているというユーザーは少なくないと思いますが、近年では大手のオンラインサービスでも個人情報が流出してしまうことがあり、同じユーザーID・パスワードを使うのは安全性の面でリスクが伴います。
しかし、オンラインサービスごとに違うパスワードを覚えておくのは難しいのも事実です。テキストファイルに入力したり手持ちのメモ帳に書いておくという手段もありますが、無くしてしまった時に困ってしまいますよね。
そんな面倒なパスワードの管理も、KeePassを使うことでユーザーIDやパスワードを自動入力してくれるようになるので、オンラインサービスごとに違うパスワードを使いやすくなり安全性が高くなりますよ。
エディションについて
KeePassには、1.x（Classic Edition）と2.x（Professional Edition）の2つのエディションが存在しています。
1.xエディションと2.xエディションの違いを挙げると、1.xエディションよりも2.xエディションのほうが高機能となっていて様々な機能を使用できるほか、対応しているOSが多くなっています。
そのため、新しくKeePassをインストールするのであれば2.xエディションの導入が推奨されています。
対応OS・デバイス
1.xエディションはWindows Vista/7/8/10・Wineに対応、2.xエディションはWindows Vista/7/8/10・Linux・Mac OS X・BSDなどに対応しています。どちらのエディションでもWindowsの現行バージョンであるWindows10に対応していますよ。
また、Android版のKeePassも存在しているほか、オープンソースソフトウェアならではの「別の製作者が開発したKeePass」なども存在しています。
KeePassのインストール
それでは、KeePassのダウンロード・インストールについて説明していきます。ダウンロードするKeePassのエディションは2.xです。
ちなみに右側のPortableはインストール不要のzip形式ファイルとなっているので、USBメモリなどの外部メディアに入れて持ち歩きたい場合はこちらを使用しましょう。
使用許諾契約書の本文は和訳されていませんが、特に問題はありません。
特に問題がなければデフォルトのままで大丈夫なので「次へ」をクリックしましょう。インストール先を変更する場合は「参照」ボタンからインストール先フォルダを選択してください。
「フルインストール」になっていることを確認したら「次へ」をクリックしましょう。
KeePassの日本語化
下記リンク先「Translations」へ移動すると、各国の言語ファイルが用意されています。
KeePassの使い方
それでは、KeePassの使い方を説明します。
データベースの作成
入力したパスワードがどれほど安全なのかは、パスワード入力欄のすぐ下に表示されている「品質の評価」のカラーバーで可視化されています。カラーバーが多いほど安全性の高いパスワードと言えるでしょう。
これら3つの方法を組み合わせてロックを行うことも可能ですが、複数の組み合わせになればなるほどロック解除が難しくなるので注意しましょう。
サンプルエントリーは不要なので、右クリックして「エントリーの削除」をクリックして削除しておきましょう。
エントリー（ユーザー名・パスワード）の登録
「タイトル」にはオンラインサービスやサイト名を、「ユーザ名」にはユーザー名もしくはメールアドレス、「パスワード」「もう1度」にはパスワードを入力しましょう。もしパスワードを決めるのに困った場合は右側の鍵ボタンをクリックすればパスワードを自動生成することができます。「URL」にそのオンラインサービス・サイトのURLを入力したら「OK」をクリックするとエントリーの作成完了です。
エントリーを使ってサービスへログインしよう
まずはエントリーを使うサービスのログイン画面を表示させましょう。エントリー一覧の「URL」部分をダブルクリックすることでも表示させることができます。
コピーした内容をそのままログイン画面で貼り付けることでログインが行えます。
またショートカットキーも用意されており、エントリーの選択状態でCtrlキー+Bキーでユーザー名が・Ctrlキー+Cキーでパスワードがクリップボードにコピーできます。
また、登録してあるエントリー名とオンラインサービスのタイトルが一致している場合は「Ctrlキー+Altキー+Aキー」の同時押しで自動入力が実行されます。同時押しするキーはオプションの統合タブにある「グローバル自動入力」で変更することができます。
オンラインサービスやサイトの名称の細部などがよく変わるようであれば、幅広いマッチングを行えるように調整しておくと便利ですよ。
KeePassのプラグイン（配布停止）
2019年2月現在は配布停止されてしまっているのですが、過去にはKeePassとGoogleChromeを連携させて、ログイン画面に移動すると入力欄にユーザー名やパスワードを自動入力してくれるプラグイン「chromeIPass」がPlayストアから配布されており、Chrome連携を行うことができました。
前述のとおり現在では配布停止されているためChrome連携は行えませんが、KeePassはオープンソースソフトウェアなので今後もこのようなプラグインが登場する可能性はあります。
KeePassの安全性
KeePassはご紹介したように複数のパスワードをエントリー登録して呼び出すことのできるソフトウェアです。パスワードをまとめておくデータベースファイルをマスターパスワード・キーファイル・Windowsのユーザーアカウントの3つの方法から選択・もしくは組み合わせて開く仕組みなので、他の人が勝手にアクセスすることを防ぎやすい形式となっています。
セキュリティ面でも特に問題はなく、アンチウイルスソフトでスキャンしても危険なファイルなどは検知されません。過去に自動更新機能に脆弱性が見つかったことがありましたが、すぐに対応が取られた実績を踏まえるｔ今後脆弱性が見つかってもサポート面で安心できるでしょう。
KeePassは、2017年にアメリカ合衆国の月刊誌「コンシューマー・レポート」において1Passwordなどの人気のパスワード管理ソフトウェアに並んで広く使われているソフトウェアであることが発表されています。特にパソコンフリークユーザーの人気を集めており、有料のシェアウェアと同レベルのセキュリティとまで言われ親しまれています。
以上のことからKeePassの安全性は高く、幅広いユーザーのシェアがあるソフトウェアと言えるでしょう。