Enpass Password Manager のインストールと使い方

膨大なパスワードを安全に管理するために必須の安全性の高いパスワード管理ソフト

Enpass Password Manager はインドのソフトウェアベンダー Sinew Software Systems が開発しているパスワード管理ソフトで、強固な暗号化アルゴリズム 256ビットAES を使用してデータが保護し、パスワードの保存やフォームへの入力など基本機能は無償で利用できる。

Enpass Password Manager は独立した第三機関となる米国のサイバーセキュリティ会社 VerSprite の監査を受けており、調査レポートも公開している。
VerSprite Enpass Password Manager Apps – Security Assessment PDF

Enpass password manager Android 版は下記参照

Enpass password manager for Android の使い方

パソコンとの同期も可能な使いやすいパスワード管理アプリ Enpass password manager はインドのソフトウェアベンダー Sinew Software Systems が開発しているパスワード管理ソフ […]

パスワードについては下記参照

パスワードの管理

パスワードの管理方法と漏洩リスクログインID とパスワードを使用した認証方法ではアカウント情報が流出すると第三者からアクセスされる可能性が高くなり、悪用されるとアカウントの乗っ取りやドコモ口座不正預金 […]

システム要件

バージョン 6. 8. 0 現在

OS：Windows 7 / 8 / 8.1 / 10 / 11

ソフトの入手先

Enpass Password Manager 公式サイトダウンロードページ

Enpass Password Manager のインストール

Enpass Password Manager のインストーラーにアドウェアやスパイウェアは含まれていない。

Enpass Password Manager は Microsoft Store で提供されているので、Windows 10 / 11 はダウンロードページの Desktop にある Download from Store の「 Windows 10 」をクリック。

Windows 10 以前の Windows や従来のセットアップウィザードでインストールする場合は Download from websiteから Windows (Website version) をダウンロードする。

Microsoft Store のページが開くので「 Microsoft Store アプリの取得」をクリック。

Microsoft Store アプリが起動するので「入手」。

インストールが完了したら「開く」。

Enpass Password Manager が起動したらパーソナルを選択し、Enpass のデータベースの保存先を指定する。

他のデバイスでセットアップした Enpass のデータと同期する場合は保存先を選択。

Enpass Password Manager は独自サーバによる同期機能を実装していないため、複数のデバイスでデータベースを共有する場合は Dropbox や OneDrive などのオンラインストレージを利用するか、WebDAV をサポートしている NAS やサーバを利用する。

OneDrive のビジネスアカウントは使用不可。

保存場所にオンラインストレージを選択した場合はログインしてアクセスを許可。

ダイアログが表示されたら プログラムを選択 で Enpass Password Manager を選択して「リンクを開く」。

ブラウザに Authorization Finished!と表示されたら Enpass に戻り、マスターパスワード を設定する。

マスターパスワードは使用する英数字や記号、文字数によって とてもひどい ~ 非常に良いまで評価されるので、非常に良いまたは 大丈夫になるよう設定。

マスターパスワードは暗号化されたデータベースの復号に使用されるので、紛失すると Enpass へアクセスできなくなる。

すでに Enpass のデータベースがある保存先に接続した場合は、他のデバイスで使用している マスターパスワード を入力して「復元」。
新規ユーザーとしてマスターパスワードを設定後、同期設定で既存のオンラインストレージを指定するとマスターパスワードが上書きされ他のデバイスで同期エラーが発生する。

設定したマスターパスワードを再入力して「続行」。

メールアドレスを登録するとダークモードやカテゴリーの作成などが利用可能になるので、「メールアドレスで登録」からメールアドレスを入力してワンタイムパスワードで認証。

「完了」で登録完了。

クイックセットアップ が開くので、自動実行 を有効にして「完了」。

ブラウザ拡張機能 をインストールするため Extensions のダウンロードページにアクセスして、使用しているブラウザの拡張機能をインストールする。

ブラウザ拡張機能 はブラウザの自動ログイン機能に代わるもので、 Enpass を使用してブラウザのファームにログイン情報を入力する機能。

Enpass のブラウザ拡張機能のリンク先は現バージョンだとすべて Microsoft Edge のページが表示される。

初回使用時はログインフォームに表示される Click to unlock Enpass をクリックし、ワンタイムパスワードでブラウザの認証が必要。

セキュリティ設定

使用環境に応じてロックされるまでの時間やクリップボードにデータを保持する時間を変更できるが、利便性を優先するとセキュリティリスクが高くなる。

設定はホーム画面右上の設定アイコンをクリック。

下部に表示されるメニューから設定する項目を選択。

ロックまでの時間

Enpass はデフォルト設定でマスターパスワードや PIN でアクティブ化してから 1 分後にロックされる。

ロックまでの時間を延長する場合は下部のメニューから セキュリティ を選択。

オートロックする時のシステム非アクティブ時間を変更。

PIN の設定

Enpass Password Manager は起動とロック解除にマスターパスワードが必要だが、 PIN を設定することでロック解除がスムーズに実行できる。

PIN を設定する場合は下部のメニューから セキュリティ を選択。

PIN の項目にチェックを入れて PIN を設定。

クリップボードの保存時間

Enpass からデータをコピーした場合、デフォルト設定では 30 秒後 にクリップボードがクリアされる。

クリップボードの保存時間を変更する場合は下部のメニューから セキュリティ を選択。

クリップボード で削除までの時間を設定。

ボールト

ボールド ( 金庫 ) はパスワードを保存しているデータベースで、デフォルトでプライマリボールトが作成されている。

一部のログイン情報のみを共有したい場合などは、新しいボールトを追加 から新規ボールトを作成してクラウドサービスで同期することも可能。

追加したボールトは セカンダリになり、セカンダリボールトに設定したパスワードはプライマリボールトに保存されるため、マスターパスワードでプライマリボールトのロックを解除すると自動的にセカンダリボールトのロックも解除される。

Enpass Password Manager の使い方

Enpass password manager はログイン情報の入力フォームを自動的に認識し、ブラウザの拡張機能をインストールしているとシームレスにログイン情報を入力できる。

Enpass に登録するとフォームにタイトルが表示され、使用するログイン情報をクリックするとフォームに反映する。

アイテムの追加とログイン

Enpass Password Manager は ログイン・クレジットカード・氏名・メモ・パスワード・ファイナンス・ライセンス・旅行・コンピューター・その他 のカテゴリーとフォーマットが用意されている。

Google・Microsoft などのウェブサービスや Amazon・楽天のようなオンラインショップなど、普段使用する一般的なサービスのカテゴリーは全て ログイン になる。

ブラウザの拡張機能が有効な場合は、Enpass に未登録のフォームに入力すると Enpass が認識して登録フォームを表示するので +Add to Enpass をクリック。

パスワードが未入力の場合は「もっと表示する」からパスワードの項目に入力して「保存」。

フォームの保存

インターネットバンキングなど特殊なログインフォームやログイン情報入力時に登録フォームが表示されない場合は、ログインフォームを保存する。

ログインフォームに ログイン情報を入力後、ブラウザ拡張機能の Enpass からハンバーガーボタン　をクリックし、Webform を保存 を選択。

アイテム追加フォームが表示されるので「保存」で登録。

手動での登録

クレジットカードや銀行口座などの情報は Enapss に直接登録する。

アイテムを追加する場合は「＋」をクリックして登録するカテゴリー を選択。

ログインにはテンプレートが用意されているので、リストの中から該当するサービスがあれば選択、リストになければ既定を選択する。

ログイン情報の基本項目は ユーザー名・メールアドレス・パスワード・ウェブサイト で、ウェブサイトの URL は未入力でも初回ログイン時に自動的に入力される。

ユーザー名 と メールアドレス が入力されている場合、 Enpass はログイン時に上にある項目をログインID として使用するため、 ログインに不要な項目は空白にする。

ユーザー名 と メールアドレス を同時に保存する場合は、項目の右端にあるハンバーガーボタンをドラッグして、ログインに不要な項目を パスワード よりも下に移動させることでも対応できる。

インポート

他のパスワード管理アプリから Enpass に乗り換える場合は、パスワード管理アプリからエクスポートしたファイル Enpass に取り込める。

Excel などログイン情報を CSV ファイルに出力できる場合もインポート可能。

ファイルのインポートは右上のハンバーガーボタンの ファイル から インポート を選択。

インポートするファイルを選択。

Excel やテキストなどのファイルは 指定フォーマットに整形し、リスト最下段にある フォーマット済み CSV を選択。

指定フォーマットはカテゴリーによって異なるため、フォーマットサンプル ( ログイン / クレジットカード / メモ / その他 ) をダウンロードして、サンプルを参考にデータを整える。
フォーマットで使用できるのは英数字のみで、不要な項目はすべて空白にする。

選択したアプリに適したファイル形式になっているので、フォルダーを選択 で項目のインポートするファイルが保存されているフォルダを指定して「続行」。

正常にファイルが取り込まれると件数が表示され、「続行」をクリックするとインポートが完了する。

パスワードの作成

Enpass は文字数や使用するキャラクタなど、条件を指定したランダムなパスワードを作成できる。

ブラウザの拡張機能などから パスワードの生成 のアイコンをクリック。

文字数をスライドバーで調整後パスワードの条件を指定し、「入力」クリックしてパスワードフォームへ入力するか、上部のコピーアイコンをクリックしてクリップボードにコピーする。

生成したパスワードは右上にある 3 点リーダーの履歴から確認できる。

パスワードの漏洩チェック

Enpass は使用しているログイン情報の漏洩チェックもできる。

左サイドバーの監査にある 危険に晒されているを選択して「続行」をクリック。

パスワードの漏洩をチェックはセキュリティ研究者トロイ・ハント氏が運営するアカウント情報の流出確認サイト Have I Been Pwned ( HIBP ) へ接続するので「続行」。

チェックが完了すると 危険に晒されているの項目にログイン情報が漏洩しているアイテムがリストアップされる。

アップグレード

Enpass はサブスクリプションを購入してアップグレードすると、モバイルデバイスで利用できるアイテム数や利用するデバイス数の制限が解除される。

Enapss サブスクリプション購入ページ

決済は米国に本部があるSaaS 企業 FastSpring が代行しており、クレジットカードのほか PayPal での支払いも可能。

サブスクリプションのキャンセルは FastSpring の管理ページ に購入時の登録したメールアドレスでログインし、Enapss の注文履歴からできる。

Enpass Password Manager のインストールと使い方

Enpass password manager Android 版は下記参照