キーボードの上に置かれた南京錠 — 企業のパスワード管理とセキュリティを象徴するイメージ
📝
StackPicks編集部|SaaSツール専門の比較メディア。すべての記事は**編集部が実際にツールを操作し、検証した情報だけ**をお届けしています。机上の比較ではなく、実際に触った上での評価です。記事内のリンクから収益を得る場合がありますが、評価・推奨はすべて編集部の独立した判断に基づいています。

「パスワードの使い回し、まだExcelで管理していませんか?」── クラウドパスワード管理で変わること

結論から言います。 クラウドパスワード管理ツールを選ぶうえで最も重要なのは、「セキュリティの強さ」だけではなく「チーム全員が無理なく使い続けられるか」です。

中小企業のパスワード管理は、いまだに「Excelやスプレッドシートで管理している」「個人の記憶に頼っている」「全員が同じパスワードを使い回している」というケースが驚くほど多いのが現実です。退職者のアカウント停止が漏れていた、共有パスワードが外部に流出した、取引先のシステムに不正アクセスされた──こうしたインシデントは、パスワード管理の不備が原因で起きています。

  • 社員ごとにパスワードの管理方法がバラバラで、退職時のアカウント停止に漏れが出る
  • 部門やプロジェクト単位で共有アカウントを使い回しており、誰がいつログインしたか追跡できない
  • 「password123」のような弱いパスワードが社内で横行しているが、強制できる仕組みがない
  • SaaSツールが増えるたびにパスワードが増え、社員がメモ帳やブラウザに保存している
  • 取引先や監査から「パスワードポリシーの整備」を求められているが、何から始めればいいか分からない

今回は中小企業のチーム利用に適した3つのクラウドパスワード管理ツール──1Password Business・LastPass Business・Keeper Business──を、実務での使い勝手を重視した観点で比較します。

この記事で分かること
・1Password / LastPass / Keeper の「本質的な違い」── UX重視か、コスパ重視か、セキュリティ特化型か
・セキュリティ ── 暗号化方式・ゼロナレッジ設計・ダークウェブモニタリングの違い
・共有機能 ── チーム内のパスワード共有・権限管理・外部共有の使い勝手
・管理者コントロール ── ポリシー設定・監査ログ・レポーティングの充実度
・料金体系 ── チーム利用時の実質コスト・無料トライアルの有無

クラウドパスワード管理の基礎知識 ── なぜExcel管理では危険なのか

比較に入る前に、クラウドパスワード管理ツールが企業にもたらす価値を整理しておくのがポイントです。

クラウドパスワード管理ツールとは ── すべてのパスワードを暗号化されたクラウド上の金庫(ボルト)に保管し、マスターパスワード1つでアクセスする仕組みです。ブラウザ拡張やスマートフォンアプリを通じてログイン時にパスワードが自動入力されるため、覚える必要があるのはマスターパスワードだけになります。

Excel管理からクラウドパスワード管理に移行して変わる3つのこと:

  1. セキュリティの劇的な向上 ── すべてのパスワードが軍事レベルの暗号化(AES-256)で保護され、サービスごとにランダムな強力パスワードを自動生成。使い回しと弱いパスワードが一掃される
  2. 共有の安全性と効率化 ── チーム内でパスワードを共有する際、パスワードそのものを見せずに共有可能。退職者が出たら管理者がワンクリックでアクセスを遮断できる
  3. コンプライアンス対応 ── 「誰が・いつ・どのアカウントにアクセスしたか」の監査ログが自動で記録され、取引先や監査への説明が容易になる
「使いやすさ重視」か「セキュリティ特化」かが最初の分かれ道です
クラウドパスワード管理ツールは大きく2つのタイプに分かれます。1PasswordやLastPassのように、ブラウザ拡張やアプリのUXを磨き上げ「全社員が自然に使える」ことを重視する「UX重視型」と、Keeperのようにゼロトラストセキュリティや特権アクセス管理まで対応する「セキュリティ特化型」です。「まずチーム全員にパスワード管理を定着させたい」のか「セキュリティ要件の厳しい業界で監査対応まで見据えたい」のかによって、最適なサービスが変わってきます。

3サービスの基本比較 ── まず全体像を掴みましょう

項目1PasswordLastPassKeeper
運営会社AgileBits Inc.(カナダ)LastPass(米国・GoTo傘下から独立)Keeper Security, Inc.(米国)
導入実績15万社以上10万社以上数万社以上(官公庁含む)
無料プランなし(14日間無料トライアル)なし(14日間無料トライアル)なし(14日間無料トライアル)
ビジネス最安プラン$7.99/ユーザー/月(年払い)$4/ユーザー/月(年払い)$2/ユーザー/月(年払い・Business Starter)
暗号化方式AES-256 + Secret KeyAES-256 + PBKDF2AES-256 + ゼロナレッジ
特徴UX最高水準・Watchtowerコスパ良好・自動変更セキュリティ特化・特権アクセス管理

1Password Business ── UXとセキュリティを高次元で両立する業界標準

1Passwordが選ばれる理由

1Password(ワンパスワード)は、カナダのAgileBits社が開発・提供するパスワード管理ツールです。最大の特徴は業界トップクラスのUI/UXと独自の「Secret Key」によるセキュリティの二重防御を両立している点です。ITリテラシーの高くない社員でも直感的に使えるため、「導入したのに誰も使わなかった」という失敗が起きにくいサービスです。

1Password Businessの強み:

  • Secret Key(秘密鍵)による二重防御 ── マスターパスワードに加え、デバイスごとに生成される128ビットのSecret Keyが必要。万が一マスターパスワードが漏洩しても、Secret Keyがなければボルトにアクセスできない
  • Watchtower(セキュリティ監視) ── 保存されているパスワードの強度チェック、使い回し検出、ダークウェブ上での漏洩検知をリアルタイムで実行。対処が必要なアカウントが一目で分かる
  • 直感的なUI/UX ── ブラウザ拡張・デスクトップアプリ・モバイルアプリすべてが洗練されたデザインで、パスワードの保存・自動入力がストレスなく行える
  • ボルト(金庫)の柔軟な共有 ── 部門・プロジェクト・チーム単位でボルトを作成し、必要なメンバーだけにアクセス権を付与可能。退職者のアクセス遮断もワンクリック
  • SSOとSCIM対応 ── Azure AD・Okta・Google Workspaceなどのアイデンティティプロバイダーと連携し、従業員のプロビジョニング・デプロビジョニングを自動化
1Passwordのデメリット(正直に書きます)
・月額$7.99/ユーザーは3サービス中で最も高く、10名以上のチームではコスト差が無視できない
・Secret Keyの管理が必要で、新しいデバイスへのログイン時にSecret Keyの入力が求められる(初回のみ)
・無料プランが存在せず、導入前に必ず有料プランの契約が必要(14日間の無料トライアルはあり)
・日本語サポートは限定的で、問い合わせは基本的に英語
・パスワードの自動変更機能はなく、漏洩検知後は手動で変更する必要がある

1Passwordが特に向いている企業

  • ITリテラシーにばらつきがあるチームで、全員に確実にパスワード管理を定着させたい企業
  • UI/UXの良さを重視し、社員の不満や問い合わせを最小限に抑えたい企業
  • Secret Keyによる二重防御で、マスターパスワード漏洩のリスクまで対策したい企業
  • Azure AD・Okta等のIdPを利用しており、SSO連携でパスワード管理を統合したい企業
  • 開発チームがあり、APIキーやSSH鍵などの機密情報もまとめて管理したい企業

1Password Businessを14日間無料で試す →

LastPass Business ── コストパフォーマンスと導入しやすさのバランスが光る

LastPassが選ばれる理由

LastPass(ラストパス)は、世界で最も広く利用されているパスワード管理ツールの一つです。最大の特徴は手頃な価格設定と幅広い機能のバランスの良さで、特に「まずはチーム全体にパスワード管理を導入したい」という中小企業にとって、コストと機能のバランスが優れた選択肢です。

LastPass Businessの強み:

  • 手頃な価格設定 ── $4/ユーザー/月(年払い)は1Password Businessの約半額。少人数チームからコストを抑えて導入できる
  • シンプルな管理コンソール ── 管理者向けダッシュボードが直感的で、チームメンバーの追加・削除・ポリシー設定が簡単。専任のIT担当者がいなくても運用しやすい
  • パスワードレス認証対応 ── LastPass Authenticatorアプリによるパスワードレスログインに対応。マスターパスワードの入力なしでボルトにアクセス可能
  • セキュリティダッシュボード ── チーム全体のパスワード強度スコア・使い回し状況・二要素認証の設定率を可視化。セキュリティリスクが高い社員を特定できる
  • ダークウェブモニタリング ── 保存されたアカウント情報がダークウェブ上で漏洩していないかを自動監視し、検出時にアラートを通知
LastPassのデメリット(正直に書きます)
・2022〜2023年にかけて複数のセキュリティインシデントが発生し、暗号化されたボルトデータが流出した過去がある。その後セキュリティ体制を刷新したが、信頼回復の途上にある
・1Passwordの「Secret Key」に相当する二重防御の仕組みはなく、マスターパスワードの強度がセキュリティの要になる
・無料プランは個人向けのみで、ビジネス利用には有料プランが必須
・ブラウザ拡張のUIは1Passwordほど洗練されておらず、自動入力の精度にやや差がある
・日本語でのサポート体制は限定的

LastPassが特に向いている企業

  • パスワード管理ツールの導入コストをできるだけ抑えたい中小企業
  • 専任のIT管理者がおらず、シンプルな管理コンソールで運用したい企業
  • パスワードレス認証に対応し、マスターパスワードの入力負荷を減らしたい企業
  • チーム全体のセキュリティ状況をダッシュボードで可視化・改善したい企業
  • まずは低コストで導入し、効果を確認してから上位プランに移行したい企業

LastPass Businessを14日間無料で試す →

Keeper Business ── ゼロトラストを貫くセキュリティ特化型パスワード管理

Keeperが選ばれる理由

Keeper(キーパー)は、米国のKeeper Security社が提供するセキュリティ特化型のパスワード管理ツールです。最大の特徴は完全なゼロナレッジ・ゼロトラスト設計で、運営会社を含め誰もユーザーのデータにアクセスできないアーキテクチャです。金融・医療・官公庁など、特にセキュリティ要件が厳しい業界で選ばれています。

Keeper Businessの強み:

  • 完全ゼロナレッジ設計 ── ユーザーのマスターパスワードも暗号化キーもKeeper社のサーバーには保存されない。万が一Keeper社がハッキングされても、ユーザーのデータは安全
  • 特権アクセス管理(PAM) ── サーバー・データベースなどのインフラへの特権アクセスを安全に管理する機能を提供。一般的なパスワード管理を超えた、IT部門向けの高度なセキュリティ機能
  • BreachWatch(漏洩監視) ── ダークウェブ上の100億件以上の流出データと照合し、保存されたパスワードの漏洩をリアルタイムで検知
  • コストパフォーマンスの高さ ── Business Starterプランは$2/ユーザー/月から利用可能で、基本的なパスワード管理機能を低コストで導入できる
  • コンプライアンス対応 ── SOC 2 Type 2・ISO 27001・FedRAMPなど主要な認証を取得。詳細な監査ログとレポート機能により、ISMS・Pマークの運用にも対応
Keeperのデメリット(正直に書きます)
・UI/UXは1Passwordほど直感的ではなく、ITリテラシーが低い社員には操作に慣れるまで時間がかかることがある
・BreachWatch(漏洩監視)やPAM機能はアドオン課金で、フル機能を使うとコストが上がる
・ブラウザ拡張の自動入力精度が1Passwordと比較してやや劣る場面がある
・Business Starterプランは機能が限定的で、SSO連携やSCIMプロビジョニングには上位プランが必要
・日本での知名度が1PasswordやLastPassと比べて低く、日本語の情報やコミュニティが少ない

Keeperが特に向いている企業

  • 金融・医療・士業など、セキュリティとコンプライアンス要件が特に厳しい業界の企業
  • ゼロナレッジ・ゼロトラスト設計にこだわり、運営会社にもデータを見せたくない企業
  • サーバーやデータベースへの特権アクセスを安全に管理する必要があるIT部門を持つ企業
  • ISMSやPマークの運用で、詳細な監査ログとレポートが求められる企業
  • まずは低コスト($2/ユーザー/月)で基本的なパスワード管理から始めたい企業

Keeper Businessを14日間無料で試す →

料金比較 ── 10人チームで利用する場合

項目1PasswordLastPassKeeper
初期費用0円0円0円
月額料金(年払い)$7.99/ユーザー/月$4/ユーザー/月$2/ユーザー/月(Starter)
10人チームの月額約$79.9(約12,000円)約$40(約6,000円)約$20(約3,000円)
年間コスト概算(10人)約144,000円約72,000円約36,000円
無料トライアル14日間14日間14日間
SSO対応プランBusiness($7.99〜)Business($7/ユーザー/月〜)Business($5/ユーザー/月〜)
「月額料金」だけで選ぶと見落とす点があります。1Password Businessは月額$7.99と最も高価ですが、Watchtower(漏洩監視)や5GBのドキュメントストレージが含まれています。LastPassは$4でバランスが良いものの、高度なレポート機能は上位プランが必要です。Keeperは$2の最安プランがありますが、BreachWatch(漏洩監視)はアドオン課金です。「自社に必要な機能を含めた実質コスト」で比較するのが大切です。

セキュリティ比較 ── パスワード管理ツールの生命線

セキュリティ機能1PasswordLastPassKeeper
暗号化方式AES-256-GCMAES-256-CBCAES-256-GCM
ゼロナレッジ設計対応対応対応(最も厳格)
Secret Key(二重防御)対応(128ビット)非対応非対応
二要素認証対応(TOTP・セキュリティキー)対応(TOTP・セキュリティキー)対応(TOTP・セキュリティキー)
パスワードレスログイン対応(パスキー)対応(Authenticator)対応(生体認証)
漏洩モニタリングWatchtower(標準)ダークウェブ監視(標準)BreachWatch(アドオン)
監査ログ対応対応対応(詳細)
セキュリティ認証SOC 2 Type 2SOC 2 Type 2・C5SOC 2 Type 2・ISO 27001・FedRAMP
過去のインシデント重大インシデントなし2022-2023年に複数のインシデント重大インシデントなし
「過去のインシデント歴」は重要な判断材料です
LastPassは2022年8月にソースコードの一部が流出し、その後2022年12月にはバックアップからユーザーのボルトデータ(暗号化済み)が漏洩するインシデントが発生しました。暗号化されているためマスターパスワードが強ければ解読は困難ですが、この事実は認識しておく必要があります。LastPassはその後、セキュリティインフラの全面刷新(HSMベースの暗号化基盤への移行等)を実施しています。1PasswordとKeeperは、これまで重大なセキュリティインシデントは報告されていません。

機能比較 ── チーム運用で必要な機能はどこまで揃っているか

機能1PasswordLastPassKeeper
パスワード自動生成対応対応対応
ブラウザ拡張対応(全主要ブラウザ)対応(全主要ブラウザ)対応(全主要ブラウザ)
モバイルアプリiOS / AndroidiOS / AndroidiOS / Android
パスワード共有ボルト単位 / アイテム単位フォルダ単位 / アイテム単位フォルダ単位 / アイテム単位
外部ゲスト共有対応(5ゲストまで無料)対応対応(ワンタイム共有)
SSO連携対応(Azure AD・Okta等)対応(上位プラン)対応(上位プラン)
SCIM(自動プロビジョニング)対応対応(上位プラン)対応(上位プラン)
ドキュメント保存5GB/ユーザー1GB/ユーザー制限あり(プランによる)
パスキー対応対応対応対応
管理者レポート対応対応対応(詳細)
日本語UI対応対応対応

使い分けガイド ── あなたの企業に合うのはどれか

1Passwordを選ぶべきケース

「使いやすさとセキュリティの両方を妥協したくない」企業に最適です。

パスワード管理ツールは「社員全員が使ってこそ意味がある」ものです。1Passwordは業界最高水準のUI/UXにより、ITリテラシーの低い社員でも自然に使い始められます。Secret Keyによる二重防御は他サービスにない独自のセキュリティレイヤーで、万が一に備えた安心感があります。コストは最も高いですが、「導入したのに使われない」リスクを最小化できます。

LastPassを選ぶべきケース

「まずはコストを抑えてチーム全体にパスワード管理を導入したい」企業に最適です。

$4/ユーザー/月で必要十分な機能が揃っており、パスワード管理の第一歩として最もバランスが良い選択肢です。管理コンソールのシンプルさも、専任IT担当者のいない中小企業には大きなメリットです。過去のセキュリティインシデントは気になるポイントですが、その後のセキュリティ刷新を評価し、マスターパスワードを十分に強くしたうえで利用するのがおすすめです。

Keeperを選ぶべきケース

「セキュリティとコンプライアンスが最優先」の企業に最適です。

金融・医療・士業など、情報漏洩が事業リスクに直結する業界では、Keeperのゼロナレッジ設計と充実した監査機能が強みを発揮します。特権アクセス管理(PAM)まで対応しているため、IT部門がサーバーやデータベースの認証情報を管理する用途にも適しています。Business Starterプランなら$2/ユーザー/月で始められるため、まずは基本機能から試して必要に応じてアップグレードする進め方もできます。

導入を成功させるための3つのステップ

ステップ1:現状のパスワード管理方法を棚卸しする

まず「チームがどのようにパスワードを管理しているか」を把握するのがポイントです。Excelファイルで共有している、ブラウザに保存している、付箋に書いている──現状を可視化すると、優先的に対策すべきリスクが見えてきます。

ステップ2:IT管理者と一般社員の2名で14日間のトライアルを試す

パスワード管理ツールは「管理者の運用しやすさ」と「社員の使い勝手」の両方が重要です。管理者がポリシー設定やメンバー管理を試しつつ、一般社員に実際のログイン操作で使ってもらい、操作の迷いや不満がないかを確認するのがスムーズな進め方です。

ステップ3:段階的に移行し、マスターパスワードの強度を徹底する

全社一斉に移行しようとすると混乱が生じやすいため、まずは1つの部門やプロジェクトチームから始めるのが現実的です。移行の際に最も重要なのは、全社員のマスターパスワードが十分に強い(12文字以上・ランダム)ことを確認すること。マスターパスワードが弱ければ、どのツールを使っても意味がありません。

パスワード管理ツールの導入は「コスト」ではなく「保険」です
1回の情報漏洩インシデントが企業にもたらす損害──顧客離れ、信用失墜、損害賠償、対応コスト──は、パスワード管理ツールの年間費用の何十倍にもなります。年間3〜14万円(10人チーム)の投資で、こうしたリスクを大幅に低減できると考えれば、導入しない理由を探すほうが難しいのが実情です。まずは14日間の無料トライアルで、チーム全員が使える感覚を確かめてみるのが一番の近道です。

よくある質問

パスワード管理ツールの運営会社がハッキングされたら、自分のパスワードも漏洩しますか?
3サービスともゼロナレッジ設計を採用しており、運営会社のサーバーにはユーザーのマスターパスワードや暗号化キーは保存されていません。仮にサーバーが侵害されても、保存されているのは暗号化されたデータのみで、マスターパスワード(+1Passwordの場合はSecret Key)がなければ解読できません。ただし、マスターパスワードが弱い場合は総当たり攻撃で解読されるリスクがあるため、12文字以上のランダムなパスワードを設定することが極めて重要です。
社員が退職した場合、その人がアクセスしていたパスワードはどうなりますか?
3サービスとも、管理者がアカウントを無効化すると即座にボルトへのアクセスが遮断されます。さらに、退職者がアクセスしていた共有パスワードの一覧を確認し、必要に応じて変更することも可能です。1Passwordでは「Transfer Vault(ボルト移管)」機能で退職者のデータを後任に引き継ぐこともできます。退職者のアクセス遮断を確実に行うためにも、パスワード管理ツールの導入は有効な対策です。
ブラウザに内蔵されているパスワード保存機能とは何が違いますか?
ChromeやSafariのパスワード保存機能は個人利用には便利ですが、チーム利用には不十分です。ブラウザのパスワード管理は「誰がどのパスワードにアクセスしたか」のログが残らず、退職者のアクセス遮断もできません。また、パスワードの共有がメールやチャットで行われるため、漏洩リスクが高まります。クラウドパスワード管理ツールは、管理者による一元管理・監査ログ・安全な共有といった「チームで安全に使うための機能」が備わっている点が決定的に異なります。
LastPassの過去のセキュリティインシデントを考慮しても、利用して問題ありませんか?
判断が分かれるポイントです。LastPassは2022〜2023年のインシデント後、暗号化基盤のHSMへの移行、マスターパスワードの最低文字数引き上げ(12文字以上)、PBKDF2反復回数の大幅増加など、セキュリティの全面刷新を実施しています。「過去の失敗から学び、現在のセキュリティは強化されている」と評価する声がある一方で、「一度信頼を失ったサービスには預けたくない」という判断も合理的です。セキュリティを最優先するなら1PasswordかKeeperが安心ですが、コスト面を重視しつつ十分に強いマスターパスワードを設定するならLastPassも選択肢に入ります。

編集部の結論

大切なのは「どのツールが最強か」ではなく、「チーム全員がストレスなく使い続けられるツールを選び、パスワードの使い回しと手動管理から脱却すること」です。

使いやすさとセキュリティの両立を求めるなら1Password Businessがおすすめです。業界最高水準のUI/UXとSecret Keyによる二重防御で、「全員が使える」と「万が一にも安全」を両立しています。コストは最も高いですが、導入失敗のリスクを最小化できる安心感は大きな価値です。

コストを抑えてまずは全社導入を優先するならLastPass Businessが最もバランスが良い選択肢です。$4/ユーザー/月で必要十分な機能が揃い、管理コンソールのシンプルさも魅力です。過去のインシデントは気になりますが、マスターパスワードを十分に強くすれば実用上の安全性は確保できます。

セキュリティとコンプライアンスが最優先ならKeeper Businessが最も堅牢な選択肢です。完全ゼロナレッジ設計と充実した監査機能は、金融・医療・官公庁など規制の厳しい業界で真価を発揮します。Business Starterプランなら$2/ユーザー/月から始められるのもポイントです。

迷ったら、1PasswordとKeeperの14日間無料トライアルを2名(管理者+一般社員)で同時に試してみるのがおすすめです。実際に使ってみて「チーム全員がストレスなく使えそうか」を体感してから決めるのが、最も確実な選び方です。

まとめ:選び方の3つのポイント

  • UX最高水準+Secret Key二重防御+全員が使えるなら → 1Password Business(業界トップのUI/UX、Watchtower漏洩監視標準搭載、5GBドキュメント保存、$7.99/ユーザー/月)
  • コスパ重視+シンプル管理+まず全社導入なら → LastPass Business($4/ユーザー/月の手頃さ、直感的な管理コンソール、パスワードレス認証対応、セキュリティ体制刷新済み)
  • セキュリティ最優先+監査対応+規制業界なら → Keeper Business(完全ゼロナレッジ設計、特権アクセス管理対応、SOC 2/ISO 27001/FedRAMP認証、$2/ユーザー/月〜)

パスワード管理の改善は、企業のセキュリティ対策の中で最もROIが高い投資の一つです。情報漏洩の約80%がパスワードの脆弱性に起因するというデータもあります。Excelや記憶に頼ったパスワード管理から卒業し、チーム全員が安全にパスワードを扱える環境を整えること──その第一歩として、まずは14日間の無料トライアルを試してみてはいかがでしょうか。