パスワードマネージャー LastPass と KeePass の比較レビュー

Gizmodo によると、パスワード マネージャーは、ユーザー アカウントのパスワードのセキュリティと管理のためのソフトウェアとして、ネットユーザーの間でますます必要とされるタイプのソフトウェアになっています。この点でリーダーとなっているのは、LastPass と KeePass です。この 2 つのソフトウェアのどちらが優れているのでしょうか?比較評価してみましょう。

KeePass は、無料、コンパクト、環境に優しい、オープンソースのパスワード管理ツールで、長年にわたり一般の人々から好評を得ています。さまざまなアカウントやパスワードを保存するための十分に安全な暗号化技術をユーザーに提供します。 Web ページ上のすべてのパスワードと関連メモを保存するために使用できます。ユーザーは KeePass をさまざまなデバイス間で同期できます。また、データベースを Dropbox に保存することもお勧めします。しかし、最近私たちは、別の有名なブラウザ パスワード マネージャーである LastPass が、ワンストップ ソリューションとして KeePass よりも優れているかどうかに非常に興味を持っています。このため、今月は 2 人のトライアル ユーザーを招待して直接比較テストを実施しました。

第1ラウンド対決: セットアップ

KeePass は非常にわかりやすいデータベースです。マスター パスワードを選択したら、ユーザー名、パスワード、関連するメモなどの対応する情報を入力するか、コピーして貼り付けるだけで、新しいエントリを追加できます。この情報をグループに整理し、アイコンを使用してグループを整理して識別しやすくすることができます。

同様の情報はすべて同じ方法で LastPass に入力できます。さらに、ブラウザ拡張機能をインストールした後でも、URL を抽出して、お気に入りの Web サイトの対応するログイン情報として保存することができ、このプロセス中は LastPass アイコンが常にブラウザ バーに表示されます。この使いやすさのおかげで、LastPass はユーザーのオンライン サイトとアカウントの包括的なデータベースに定着しました。

勝者: LastPass

第2ラウンド: セキュリティ

KeePass 内のユーザーのデータはデータベースに安全に保存され、ユーザーのマスター パスワード (またはユーザーの USB ドライブに保存されている Youdun に似たファイル) でのみ開くことができます。ユーザーは、これらの 2 つの方法でデータを暗号化することもできます。データベース全体では、デフォルトの AES 256 ビット暗号化テクノロジ、または Twofish 256 ビット暗号化テクノロジが使用されます。各パスワードはランダムに生成され、高い機密性を備えています。オープンソースの KeePass は高い機密性と統合性を備えているため、ユーザーは安心してこのサービスを使用できます。

LastPass も 256 ビット AES を使用し、ローカル コンピューター上で暗号化と復号化を完了するため、LastPass サーバーの保存方法とは根本的に異なります。 KeePass と同様に、LastPass はパスワードをより難しくする必要があるかどうかを尋ね、必要に応じてランダムなパスワードを生成しますが、この操作は Vault エントリに直接関連付けることができないため、KeePass ほど便利ではありません。そのため、この競争では後者が勝利します。

勝者: KeePass

ラウンド3: オートフィル

KeePass と LastPass はどちらも自動入力機能を提供しており、特定の Web サイトにログインするときに非常に便利です。 KeePass では、最初にデータベース エントリを右クリックして「URL を開く」を入力し、もう一度右クリックして自動入力を完了します。デフォルトでは、ユーザー名とパスワードは自動的に入力されます。複数ページのログインやその他の特別な指示の場合、ユーザーはコマンド文字列を作成する必要があり、これには明らかに多くの時間と労力がかかります。

LastPass を使用すると、URL に直接アクセスし、ワンクリックでログインできます。また、公式の紹介によれば、理論的にはユーザーはウェブページの各ページにログインデータを保存し、次回ログイン時に自動的にログインできるようになるとのこと。しかし、実際に操作してみると、この操作はまだ少し面倒であることがわかりました。しかし、自動入力機能に関しては、LastPass の方が優れていると考えています。

勝者: LastPass

第4ラウンド: さまざまなデバイスの互換性

表面的に見ると、ブラウザベースの LastPass がこの競争で有利になると思われます。インターネット経由でどのデバイスからでもサービスにログインでき、どのデバイスで行ったデータの変更も自動的にクラウドに同期されるためです。ただし、KeePass のデータは Dropbox などの媒体を介してクラウドに保存することもできるため、同期に関してはこれら 2 つのパスワード マネージャーは同じ機能を備えています。ただし、KeePass ではユーザーは Android または iOS デバイスに無制限に無料でアクセスできますが、LastPass ではユーザーがアクセスするデバイスごとに年間 12 米ドル (約 73 人民元) の料金を支払う必要があります。

勝者: KeePass

第5ラウンド: 寿命

パスワードをデバイスに保存したいので、保存期間の長さは当然非常に重要な要素になります。クラウド サーバーがいつクラッシュするか分からないため、ローカルに保存された KeePass はクラウドに保存された LastPass よりも信頼性が高いようです。データのバックアップに関しては、両方のパスワード ストレージ デバイスは、他のバックアップ方法のデータのエクスポートをサポートしています。もちろん、オープンソース プロジェクトである KeePass は、商用目的の LastPass よりもわずかに脆弱である可能性があるという事実を無視することはできません。しかし、それでもローカル データにおける KeePass の信頼性は否定されないため、このラウンドの勝者は KeePass です。

勝者: KeePass

最終結果

LastPass は操作が非常に便利です。どのデバイスを使用していても、ブラウザをバインドするだけで、いつでもどこでもデータを保存したりアクセスしたりできます。しかし、セキュリティに関しては、オープンソースであること、無料の携帯電話コンパニオンアプリケーションであること、Dropbox にデータを保存できることなどから、実際の使用において安全で信頼できるため、KeePass が最終的な勝利を収めると考えています。

英語原文: LastPass vs. KeePass: 最高のオンラインパスワード管理はどれか?、中国語翻訳: Tencent Technology

元のタイトル: パスワードマネージャー LastPass と KeePass の比較レビュー

キーワード: