私たちはProtect textを作っているので、中立な立場ではありません。そして、ウェブサイトのログインには私たちのメモ帳ではなく、パスワード マネージャーをおすすめします。ここでは、2つをどう組み合わせるかを説明します。
passwords.txtファイルではだめなの？
いちばんよく使われている「パスワード キーパー」であり、いちばん弱いものです。
- あなたのパソコンやアカウントを使う人なら誰でも開けます。
- マルウェアはまさにこうしたファイルを探します。
- クラウドのバックアップや同期フォルダーが、暗号化されないまま別の場所にコピーします。
- 平文で同期するメモアプリは、それを他人のサーバーに置くことになります。
そうしたファイルがあるなら、中身を暗号化されたものに移して、ファイルを削除しましょう。
パスワード マネージャーが得意なこと
パスワード マネージャー（たとえばBitwardenやProton Pass）はログイン情報のために作られています。
- サイトごとに異なるパスワードを生成します。
- 正しいサイトでだけパスワードを自動入力するので、フィッシングページからも守られます。
- 暗号化された保管庫を、スマートフォンとパソコンの間で同期します。
- たいていは、短いテキスト用のセキュアメモもあります。
アカウントが必要で、暗号化された保管庫は運営元のクラウドに置かれます。メモは補助的な機能なので、数行なら問題ありませんが、長い文章には使いにくいものです。
暗号化メモ帳が得意なこと
Protect textのような暗号化メモ帳は、秘密のテキストを書くために作られています。
- すべてのメモをあなたのパスワードで暗号化（AES-256-GCM、PBKDF2-SHA-256 600,000回）。
- メモはパソコン内にだけ保存され、拡張機能にはネットワークへのアクセス権がありません。
- アカウント不要、登録するものもなく、オフラインで動きます。
- 本物のメモ帳：見出し、チェックリスト、固定、色、検索。
- 隠しテキストで画面上のパスワードをぼかし、コピーしたあとクリップボードは30秒後に消去されます。
- パスワード生成と、パスワードを忘れたときの回復キー。
ログイン情報の自動入力はせず、端末間の同期もしません。
並べて比較
| パスワード マネージャー | Protect text | |
|---|---|---|
| 向いている用途 | ウェブサイトのログイン | 秘密のメモ、コード、暗証番号、各種情報 |
| ウェブサイトでの自動入力 | あり | なし |
| アカウントとクラウド | あり | なし |
| オフライン | たいてい閲覧のみ、または制限あり | すべて使える |
| 端末間の同期 | あり | なし（暗号化されたバックアップ ファイル） |
| 長いメモ、チェックリスト、書式設定 | 基本的なもの | あり |
| マスターパスワードを忘れたとき | サービスによる | 回復キー |
| 価格 | 無料プランと有料プラン | 無料 |
何をどこに保管するか
| 秘密 | 保管場所 |
|---|---|
| ウェブサイトやアプリのログイン情報 | パスワード マネージャー |
| 2段階認証の回復コード | 暗号化メモ帳（と紙のコピー） |
| Wi-Fi、ルーター、警報装置のコード | 暗号化メモ帳 |
| カードの暗証番号、パスポートや身分証の番号 | 暗号化メモ帳 |
| 人に見られたくないメモ、下書き、顧客の情報 | 暗号化メモ帳 |
| パスワード マネージャーのマスターパスワード | 自分の記憶、または安全な場所に保管した紙 |
マスターパスワードをProtect textに保管してもいい？
同じパソコンに置くのは避けたほうがよいでしょう。そのパソコンをなくしたり乗っ取られたりすると、両方が危険にさらされます。マスターパスワードとProtect textの回復キーは紙に書き、パソコンとは別の場所に保管してください。
詳しくは：安全なメモアプリの比較 · テキストを暗号化する方法。