「Chromeがパスワードを保存してくれているから大丈夫」——一般サイトならそれで問題ありません。でも暗号資産の取引所は別格です。不正出金されても補償なし、秘密鍵が漏れたら取り戻す手段がない。だから取引所アカウントだけは、専用ツールで管理することにしました。
「ChromeやiCloudのパスワード保存で十分では?」——それで問題ないサイトは多いです。でも暗号資産の取引所だけは、リスクの次元が違います。
ECサイト、ニュースサービス、SNS——これらは万一漏洩してもパスワード変更で対処できます。クレジットカードの不正利用も多くは補償されます。Chromeのパスワード保存は利便性が高く、こうした一般サイトでは合理的な選択です。
暗号資産の不正出金は補償なしが原則です。攻撃者が一度ログインすれば、数秒で資産を外部ウォレットに送金できます。しかもGoogleアカウント経由でChromeのパスワードが漏洩すれば、取引所も含めて全部まとめてアクセスされます。リスクの非対称性が桁違いです。
「複雑なパスワードにすると覚えられないから、手帳に書いた」「スマホのメモに保存した」——手帳の紛失・スマホのバックアップ経由での漏洩など、意図しない流出経路があります。暗号資産口座のパスワードはNordPassの暗号化されたクラウドに保存することで手帳が不要になります。
NordPassはURLが一致するサイトにのみ自動入力の候補を表示します。偽のCoincheck・偽のOKJページ(URLが微妙に違う)では候補が出ないため、「あれ、NordPassが反応しない=URLが変?」と気づくきっかけになります。Chromeはこの判定がやや甘く、フィッシングサイトでも候補を出すことがあります。
単なるパスワード保存ツールではなく、使いまわし検知・漏洩スキャン・シードフレーズ管理まで揃っています。
保存しているパスワードを自動スキャンし、使いまわし・脆弱(短すぎる)・古すぎるパスワードを一覧表示します。「Coincheckと楽天のパスワードが同じ」という状態を視覚的に把握できます。最初にヘルスチェックを見た瞬間、問題の深刻さに気づきます。
登録したメールアドレスが、過去のデータ漏洩事件に含まれているかをスキャンします。「自分のアドレスが2年前のサービス漏洩で流出していた」という事実をここで初めて知る人も多いです。漏洩が検知されたパスワードを優先的に変更できます。
20〜32文字のランダムなパスワードを生成します。英大小文字・数字・記号の組み合わせを選べます。生成したパスワードはそのまま保存されるため、「覚える必要がない」という精神的なストレスが消えます。Coincheckのパスワードを変更するたびに使っています。
Chrome・Firefox・Safari・Edge対応のブラウザ拡張で、取引所のログイン画面にIDとパスワードを自動入力します。URLが一致するサイトにのみ候補を表示するため、フィッシングサイトでは動作しません。これが日々の利便性を最も高める機能です。
パスワード以外のテキスト情報を、同じゼロナレッジ暗号化で保存できます。MetaMaskのシードフレーズ、ハードウェアウォレットのPIN、取引所の登録メモなどの保管に使っています。テキストはNordPassも読めない状態で暗号化されます。
すべてのデータはローカルデバイスで暗号化されてからサーバーに送信されます。NordPass自身もパスワードの中身を見ることができません。これが他のクラウドメモサービスとの根本的な違いです。独立した第三者機関による監査で検証されています。
私は1Passwordを4年、Bitwardenを半年、NordPassを1年以上並行して触ってきました。一般的な比較記事はビジネス用途での優劣を論じがちですが、ここは「暗号資産の取引所・ウォレットを守る」という一点に絞って整理します。個人的な運用では、3つとも触ったうえでこの棲み分けが一番腑に落ちています。
機能密度は1Password が頭一つ抜けているのが正直な感想です。特に暗号資産まわりでは「Crypto Wallet」テンプレがあり、シードフレーズの各単語を分割フィールドで保管できます。Bitwardenはオープンソース+自己ホスト可能という点が強く、「他社にパスワードDBを預けたくない」人に向きます。NordPassは後発ですが、ブラウザ拡張のオートフィル精度とデータ漏洩スキャナーの使いやすさで追いついてきた印象です。
5年運用してきた感覚として、「取引所口座ごとのパスワードを 32 文字以上でランダム化する」という運用自体は 3 つとも問題なくこなせます。差が出るのは、シードフレーズや取引所APIキーのような「パスワード以外の秘密情報」をどこまで構造的に保管できるか、という設計力の部分です。
コスト最優先ならBitwarden(個人無料・デバイス無制限)が圧倒的です。1Password は年額 $35 前後を払う価値があると感じる人向け。NordPass はキャンペーン時の 2 年プランが安く、「NordVPN と同じアカウントで管理したい」ユーザーには導線がシンプルです。料金は変動するため、契約時は必ず公式サイトを確認してください。
◎が「強く推奨」、○が「十分実用」、△が「他候補のほうが噛み合う」という個人的な印象です。私自身はメイン金庫として 1Password・暗号資産運用用途で NordPassを使い分けていて、Bitwardenは「家族共有用のサブ金庫」として残しています。ひとつに絞る必要は必ずしもなく、「資産の重みが乗っている秘密ほど、複数の金庫に分けて冗長化する」というのが5年運用してきた感覚として一番しっくり来る結論です。
ChromeはChromeのまま使い続けていいです。NordPassは取引所・ウォレットの口座だけに使います。インストールから最初の口座登録まで、実際の画面で説明します。
NordPass公式サイトからアカウントを作成します。まず無料プランで試せます。インストールは2ステップ:①ブラウザ拡張(Chrome / Safari等)、②スマホアプリ(iOS / Android)。両方入れることでPCでもスマホでも同じパスワードを使えるようになります。
アカウント作成後、マスターパスワードを設定します。これだけは絶対に忘れないようにしてください(ゼロナレッジのため、NordPassも復元できません)。
NordPassアプリ(またはブラウザ拡張)で「新規アイテム追加」を開き、取引所名・メールアドレスを入力します。パスワードはこの時点では既存のものでOK——次のステップで強力なものに変更します。登録する取引所は使っているもの全部。OKJ・Coincheck・bitFlyer・MetaMaskなど、資産が入っているものをまず揃えます。
取引所名をわかりやすく入力しておくと、後でオートフィルが使いやすくなります。
取引所アカウントを登録したら、まず「パスワードヘルス」を確認します。使いまわし・脆弱(短すぎる)・古いパスワードが一覧表示されます。「OKJとCoincheckが同じパスワード」という状態が一目でわかります。ここで見つかったものを優先的に変更します。
「使いまわし」のセクションに取引所名が出てきたら最優先で変更します。
NordPassの「パスワード生成器」で32文字のランダムパスワードを生成し、各取引所のパスワード変更画面にそのまま貼り付けます。覚える必要はありません——次回ログインからはNordPassが自動入力してくれます。ChromeがChromeのまま使えるのと同じように、取引所ログインはNordPassが担う形になります。
① 32文字を生成
② 取引所で変更完了
「セキュリティダッシュボード」→「データ漏洩スキャナー」でメールアドレスを登録すると、過去のサービス漏洩事件にそのアドレスが含まれているかをスキャンします。漏洩が見つかった場合、関連するパスワードを優先的に変更します。
スキャンは定期的に実行され、新しい漏洩が検知されると通知が届きます。
MetaMaskなど自己管理ウォレットのシードフレーズを保管したい場合、「セキュアノート」機能を使います。ゼロナレッジ暗号化されたテキストとして保存されます。
シードフレーズの管理は単一の場所に依存しないことが重要です。NordPassへの保存は「複数の保管場所のうちの一つ」として位置づけてください。ハードウェアウォレット・紙の分散保管との併用を推奨します。
良いことだけ書くのは不誠実なので、使っていて感じたデメリットと、そもそも必要ない人の特徴を書きます。
スマホとPCの両方で使いたい場合、有料プランが必要です。無料プランは「まず試してみる」用途に向いています。
ゼロナレッジ暗号化のため、NordPassはパスワードの復元ができません。マスターパスワードは絶対に忘れないようにしてください。紙に書いて自宅保管が推奨されます。
チーム共有・SSH鍵管理・Watcher機能など、ビジネス用途や上級者向けの機能は充実していません。シンプルさと使いやすさを重視するなら最適ですが、高度な設定を求めるなら他のパスワードマネージャーも比較してください。
取引所が1つで、2段階認証(2FA)も設定済みなら、パスワード管理ツールの優先度は下がります。複数の取引所・ウォレットを使っている人ほど効果が大きいツールです。
パスワードを変えても、通信が傍受されていれば意味がありません。逆に通信を暗号化しても、パスワードが使いまわしなら意味がありません。この2つはセットで対策することで、初めてリスクを大幅に下げられます。
パスワードを使いまわさないための管理ツール。取引所ごとに異なる32文字パスワードを設定・自動入力。
通信を暗号化し、フリーWi-Fi・フィッシング・マルウェア広告からデバイスを守るVPN。Kill Switch搭載。
無料プランはパスワードの保存・オートフィルが使えますが、同時にログインできるデバイスは1台のみです。有料プランは6台まで同時利用でき、データ漏洩スキャナー・緊急アクセス(信頼できる人に緊急時アクセスを許可)・パスワードヘルスの詳細機能が使えます。まず無料で試して、複数デバイスで使いたくなったら有料へ移行するのがおすすめです。
NordPassはゼロナレッジ暗号化を採用しています。すべてのデータはローカルデバイスで暗号化されてからサーバーに送信されます。NordPass自身もパスワードの中身を見ることができません。仮にサーバーがハックされても、攻撃者が得られるのは暗号化された文字列のみで、マスターパスワードがなければ解読できません。
Chromeのパスワード保存はGoogleアカウントと紐付いており、Googleアカウントが乗っ取られると全パスワードが漏洩します。また、ブラウザをまたいで使えない、スマホとPCで同期されない場合もあります。NordPassは専用のマスターパスワードで独立して保護され、ヘルスチェック・漏洩スキャナー・セキュアノートなど取引所ユーザーに特化した機能が揃っています。
セキュアノート機能はゼロナレッジ暗号化で保護されており、保管手段の一つとして有効です。ただし、シードフレーズは単一の場所に依存しないことが原則です。ハードウェアウォレット・紙への書き写し(耐火金庫保管)との組み合わせが推奨されます。NordPassはあくまで「複数の保管場所のうちの一つ」として活用してください。
ヘルスチェックを見るまで、自分のパスワード管理の問題に気づかない人がほとんどです。確認するだけなら無料。見てから判断できます。
本記事で引用したガイドライン・独立監査・公的注意喚起の一次ソース一覧です。リンク先の内容は執筆時点のもので、最新情報は各公式サイトでご確認ください。