膨大なパスワードを安全に管理するために必須の 安全性の高い パスワード管理 ソフト
Enpass Password Manager はインドのソフトウェアベンダー「 Sinew Software Systems 」が開発している 強固な暗号化アルゴリズム「 256ビットAES 」を使用してデータが保護される パスワード管理ソフトで、日本語をサポートしており ユーザーインターフェイスも分かりやすく 使用するブラウザのプラグインをインストールすることで フォームへの 自動入力も可能。
VerSprite Enpass Password Manager Apps – Security Assessment PDF
Enpass password manager Android 版 は下記参照
Enpass password manager Android アプリの使い方
パソコンとの同期も可能な使いやすいパスワード管理 Androidアプリ Enpass password manager は 強固な暗号化アルゴリズム「256ビットAES」を使用してデータが保護されているパスワード管理アプ […]
パスワードについては下記参照
パスワードの管理 – Password Manage
パスワードの管理方法 と 漏洩 リスク 本人認証をする上で最も使用されている方法が ログイン ID と パスワード の入力。 最も原始的な パスワード 解析は ユーザーID と パスワード の組み合わせを一つずつ試してい […]
システム要件
バージョン 6. 5. 2 現在
OS：Windows 7 / 8 / 8.1 / 10 （32 & 64bit）
ソフトの入手先
Enpass Password Manager 公式サイト ダウンロードページ
Enpass Password Manager は「デスクトップ版」と「モバイル版」があり デスクトップ版は 基本機能を 制限無しで利用できるが、モバイル版は保存できるパスワードは最大20個に制限され 制限解除は 有料版の購入が必要になる。
Enpass Password Manager のインストール
Enpass Password Manager は従来のインストーラーを使用したものの他に Windows 10 のみストアアプリとしてインストールができる。
ダウンロードページで「 Desktop 」をクリック。
従来のインストーラーを使用する場合は「 Download from website 」から「
Traditional Win32 」の「 Download 」ボタンをクリックしてインストーラーをダウンロードする。
インストーラー起動後に ユーザーアカウント制御の ダイアログ が表示されたら「 はい 」で許可。
EULA（使用許諾書）が表示されるので内容を確認して問題なかれば「 I agree to the license terms and conditions 」にチェックを入れて「 Install 」をクリック。
インストールは自動実行されるので「 Installation Successfully Completed 」と表示されたら「 Launch 」をクリック。
Enpass Password Manager が起動したら「 新規ユーザーです 」をクリック。
「 マスターパスワード 」を設定する。
マスターパスワードは 使用する 英数字 や 記号 , 文字数 によって「 とてもひどい 」～「 非常に良い 」まで評価されるので「 非常に良い 」または「 大丈夫 」になるよう設定して「 続行 」。
設定したマスターパスワードを再入力して「 続行 」。
利便性を向上させるため「 自動実行 」と「 ブラウザ拡張機能 」を有効にする。
Chrome や Firefox , Safari などの ブラウザ 拡張機能は Enpass Password Manager のダウンロードページ にある「 Extensions 」をクリック。
一覧の中から使用するブラウザの「 Get it 」をクリックして 拡張機能をインストールする。
同期データからの登録
Enpass Password Manager を複数の PC でデータを同期する場合は 2 台目以降 の インストール時には オンラインストレージ や NAS に保存されている「同期データ」を利用する。
セットアップ済みの Enpass Password Manager で 同期設定に 使用してるオンラインストレージを選択。
オンラインストレージにログインする。
認証が完了。
「 Enpass Password Manager を開く」をクリック。
「 データパスワード 」に設定済みの Enpass Password Manager で使用してる「 マスターパスワード 」を入力して「 復元 」。
Enpass Password Manager の使い方
Enpass Password Manager はパスワードを保存しているデータベースを「 Vaults ( 金庫 ) 」と呼び、デフォルトで作成される ボールトが「 プライマリ 」で 通常は プライマリ だけの利用で問題ない。
追加したボールトは「セカンダリ」になり セカンダリボールトに設定した パスワード は プライマリボールトに保存されるため、マスターパスワード で プライマリボールトのロックを解除すると 自動的にセカンダリボールトのロックも解除される。
アイテムの追加
Enpass Password Manager は「 ログイン 」「 クレジットカード 」「 氏名 」「 メモ 」「 パスワード 」「 ファイナンス 」「 ライセンス 」「 旅行 」「 コンピューター 」「 その他 」の カテゴリー と フォーマット が用意されている。
新たにログイン情報を追加する場合は「 ＋ 」をクリックし「 ログイン 」を選択。
リストの中から該当するサービスがあれば選択、リストになければ「 既定 」を選択する。
ログイン情報の基本項目は「 ユーザー名 」「 メールアドレス 」「 パスワード 」「 ウェブサイト 」。
「 ユーザー名 」と「 メールアドレス 」いずれの情報も保存したい場合は 右端にある「 三 」をドラッグしてログインに不要な項目を「 パスワード 」よりも下に移動させることでも対応できる。
アイテムの自動登録とフォームの保存
Enpass Password Manager に未登録のサイトで新たにログイン情報を入力した際 Enpass Password Manager が認識すると自動的にアイテムの追加が可能。
ブラウザに Enpass Password Manager の拡張機能がインストールされ Enpass Password Manager が起動している状態で サイトのログイン情報を入力する。
ログイン情報が入力されると Enpass Password Manager が反応して「 アイテムの追加 」ウインドウが表示されるので「 保存 」をクリック。
ログイン情報入力時に「 アイテムの追加 」ウインドウが表示されない時は ブラウザの Enpass Password Manager 拡張機能アイコンをクリックし、メニューアイコン から「 Webform を保存 」を選択すると 入力情報が反映された「 アイテムの追加 」ウインドウが表示されるので「 保存 」をクリックして登録できる。
インポート
Enpass Password Manager 以外のパスワード管理アプリを使用していたり ログイン情報を Excel などで保存している場合は ファイルをインポートすることで登録の手間を大幅に短縮できる。
ファイルのインポートを実行するには 右上のメニューアイコンから「 ファイル 」→「 インポート 」を選択。
インポートするファイルを選択。
「 ファイルを選択 」項目のフォルダアイコンをクリックして インポートするファイルを指定後に「 続行 」。
正常にファイルが取り込まれると件数が表示され「 続行 」をクリックするとインポートが完了する。
Google Chrome のパスワード出力
以前は Chrome のパスワード出力は「 chrome://flags 」で設定を行う必要があったが 現在は「 設定 」から普通に エクスポートできるようになった。
Chrome を起動して アドレスバーに「 chrome://settings/passwords 」と入力するか 右上にあるメニュー「 ︙ 」から「 設定 」を選択して「 自動入力 」にある「 パスワード 」をクリック。
「 保存したパスワード 」の右にあるメニュー「 ︙ 」をクリックし「 パスワードをエクスポート 」を選択。
メッセージが表示されるので「 パスワードをエクスポート 」をクリックして 保存先を指定する。
CSV（コンマ区切り）ファイルのフォーマット
CSVファイルを利用してデータをインポートする場合は 指定のフォーマットにデータを整える必要がある。
■フォーマットのダウンロード
ダウンロードした CSV ファイルは 2行目以降を削除して「 Title 」「 Username 」「 Email 」「 password 」などを入力し 不要な項目はすべて空白にする。
ブラウザでの利用
Enpass Password Manager へログイン情報が登録できたら 登録サイトへのログインはブラウザに追加した拡張機能で行う。
拡張機能をインストールすると Enpass Password Manager のアイコンが表示されるので、ログイン情報を登録したサイトのログインページを開いて Enpass Password Manager のアイコンをクリック。
初回とキャッシュをクリアした直後はブラウザの認証が必要なため ブラウザに表示されている 6桁の数字を入力。
ログインページで Enpass Password Manager のアイコンをクリックすると ウェブサイトの URL が登録されている場合は アイテムが表示されるので 該当するアイテムをダブルクリックする。
ログイン情報を入力した状態で メニューアイコン から「 Webformを保存 」を選択。
更新方法を確認して「更新する」をクリック。
パスワードの作成
10桁を超える 大文字 と 小文字 を含めた 英数字 に 記号 も入れた 規則性のない文字列を作るのは意外と難しいが、 Enpass Password Manager では文字数や記号などの条件を指定したパスワードを作成できる。
タスクトレイかブラウザの Enpass Password Manager アイコンをクリックし 左ナビゲーションメニューから「 パスワードの作成 」をクリック。
文字数をスライドバーで調整し 後はパスワードの条件を指定。
生成したパスワードが上部のコピーアイコンをクリックするとクリップボードにコピーできる。
PIN 設定
Enpass Password Manager の デフォルト設定では 起動 と ロック解除 には マスターパスワードが必要だが「 PIN 」を設定することで ロック解除 がスムーズに実行できる。
Enpass Password Manager のメニューアイコンから「 設定 」→「 セキュリティ 」を選択。
「 クイックアンロック 」の「 PIN 」にチェックを入れて有効にして任意の PIN を設定する。
「 セキュリティ 」では 他にも「 マスターパスワードの変更 」「 オートロックの設定 」「 クリップボードへの保存時間 」などが設定可能。
同期
Enpass Password Manager は独自サーバによる同期機能を実装しておらず Dropbox や OneDrive などのオンラインストレージを利用するか、WebDAV をサポートしている NAS や サーバ を利用して 複数のデバイスで Enpass Password Manager のデータを共有できる。
同期設定は Enpass Password Manager の右上にある「 雲 」のアイコンをクリックするか「 設定 」→「 ボールト 」→「 プライマリ 」を選択。
「 同期をセットアップ 」をクリック。
オンラインストレージサービスを利用する場合は OneDrive / Dropbox / Google Drive などから使用するオンラインストレージを選択する。
指定したオンラインストレージにログインする。
認証完了。
「 Enpass Password Manager を開く」をクリックして同期設定が完了。
Enpass Password Manager が使用する同期ファイルは オンラインストレージの「 アプリ 」フォルダの中に「 Enpass 」フォルダ内に「 Enpassdbsync 」という拡張子のファイルで保存されており ファイルは完全に暗号化されている。
WebDAV
WebDAV は サーバ上にある ファイルの読み書きを可能にする プロトコルで Synology NAS などの 多機能 NAS や 自前のサーバを構築している場合 WebDAV を有効にすることで Enpass のファイル同期が可能。
サーバ や NAS で WebDAV の設定を行った後 Enpass の同期ファイルを保存する フォルダを作成。
Enpass の同期設定 で WebDAV を指定して「 URL 」に作成した サーバ上の同期ファイル保存フォルダのアドレスと「 ユーザー名 」「 パスワード 」に サーバへのログイン情報を入力。
既存のオンラインサービスではなく 自前の サーバで 同期可能になる。
パスワードの漏洩チェック
Enpass Password Manager では 使用してい るログイン情報が漏洩 しているか確認できる。
左ナビゲーションメニューの「 パスワード監査 」にある「 漏洩していました 」を選択して「 Re-chek All 」をクリック。
パスワードの漏洩をチェックするため セキュリティ研究者 トロイ・ハント氏が運営する「 アカウント情報の流出確認サイト Have I Been Pwned ( HIBP ) 」へ接続するので「 続行 」。
チェックが完了すると「 漏洩していました 」の項目にログイン情報が漏洩しているアイテムがリストアップされる。
SOPHOS HOME でのブロック
セキュリティソフトに SOPHOS HOME を使用していると Enpass Password Manager の ブラウザ拡張機能がブロックされて使用できない。
関連記事
RoboForm のインストールと使い方
セキュア で ユーザビリティの高い 高機能パスワード管理アプリ RoboForm は 米国のソフトウェアベンダー「 Siber Systems 」が開発している 安全性 と 使いやすさ , 価格 のバランスがとれた パス […]
Password Boss のインストールと使い方
セキュリティに重点を置いた 高機能な パスワード管理アプリ Password Boss は 米国のソフトウェアベンダー「 Password Boss 」が MSP ( マネージド・サービス・プロバイダ ) 向けに開発した […]
KeePass Password Safe のインストールと使い方
豊富なプラグインが提供されているオープンソースの無料パスワード管理アプリ KeePass Password Safe はオープンソースで開発されている無料のパスワード管理アプリで、公開されている豊富なプラグインを導入する […]
Enpass Password Manager のインストールと使い方
膨大なパスワードを安全に管理するために必須の 安全性の高い パスワード管理 ソフト Enpass Password Manager はインドのソフトウェアベンダー「 Sinew Software Systems 」が開 […]
