KeePassXC パスワード マネージャー レビュー: 新機能と改良版?

KeePassXC は、オープンソースの無料のパスワード マネージャーで、同様の名前の古いソフトウェアを継承して実行します。多くのオンライン フォーラムで賞賛されていますが、実際はどの程度優れているのでしょうか?競争に耐えられるでしょうか？

全体として、KeePassXC は間違いなく 最高のパスワード マネージャー の 1 つとして評価されていますが、いくつかの大きなアスタリスクが付いています。最大の理由は、オープンソース製品としては無料かもしれないが、多くの業界リーダーの洗練に欠けていることです。そのため、万人向けではありませんが、昔ながらのクールな雰囲気が好きな人なら誰でも気に入るはずです。

KeePass と KeePassXC の違いは何ですか?

ただし、先に進む前に、私がレビューしたパスワード マネージャーは KeePassXC であり、KeePassX (つまり「C」はありません) や、さらには古い KeePass ではないことを明確にしておきます。 KeePassXC はこれらの古いバージョンのフォークであり、かなり大きな変更がいくつか加えられています。そのうちの最大のものは、おそらくインターフェイスと、KeePassXC がプラグインをこれほど自由に使用していないという事実です。

KeePass を使用した経験がある方は、おそらくアップデートで解決できたことに同意するでしょう。これは 比較したとき、おそらくそれに対する最大の打撃の 1 つでした。起動すると、前世紀のものそのままのインターフェースを備えた、まさに過去の傑作でした。

この点では、KeePassXC の方がはるかに優れています。プロが作成したプログラムほど洗練されていませんが、現代的な使いやすさと 2000 年代初頭の柔軟性の間でバランスが取れています。実際、昔ながらのパスワード マネージャーを好む 、私は KeePassXC のほうが少し気に入っています。単純に、 オプションが非常に多い からです。

ただし、もう 1 つの大きな変更の有用性については議論の余地があるかもしれません。多くのユーザーにとって、プラグインは KeePass の心臓部であり、プログラムに比類のない柔軟性と有用性を与えます。 KeePass の基本バージョンは、少し荒いという表現が最も適切ですが、プラグインを使用すると、インターフェイス、自動入力、セキュリティ プロトコルなど、ほぼすべての側面を変更できます。

もしあなたが KeePass のこの側面の大ファンであれば、おそらくプログラムを変更する方法ではない可能性が高いという理由だけで、KeePassXC に熱中することはないだろうと私は感じています。ただし、いじくり回すのが好きではない、より気楽なユーザーにとっては、私もそのグループに含まれますが、KeePassXC はほぼすべての点で改善されています。

KeePassXC は使いやすいですか?

ただし、初期のバージョンに比べて改良されているからといって、必ずしも KeePassXC が優れているとは限りません。全体的にはそれほど悪くありませんが、たとえば Dashlane の使いやすさと比較すると、少し粗いかもしれません。最終的には理解できるようになりますが、KeePassXC には慣れるまでに時間がかかります。

このレビューでは Linux 用の KeePassXC を使用しましたが、 Windows と Mac 用のバージョンもあります。現在、KeePassXC には Android または iPhone/iPad 用のアプリがありません。代わりに、コミュニティは KeePassXC ファイルで動作する いくつかの代替案を推奨しています 。

これらは公式にはこのレビューの範囲外ですが、これらのモバイル アプリのいくつかを試してみましたが、有料アプリの使いやすさとは程遠いものの、どれも比較的使いやすいように思えました。あなたがスマートフォンのヘビーユーザーである場合、KeePassXC は最適な選択ではないかもしれません。

KeePassXC から始める

非常に異なる種類のパスワード マネージャーを扱っているという事実は最初から明らかであり、ダウンロード ページでさえ奇妙な指示がいくつかあります。ただし、各オペレーティング システムのメイン ダウンロードは、あまり調整しなくても、箱から出してすぐに機能します。

インストールしたら、新しいデータベースを開始するか、既存のデータベースを開くかを選択できます。データベースは、それぞれが暗号化され、パスワードで保護されている特定のパスワードのセットのリポジトリであると考えてください。これは、KeePassXC をさまざまな設定で使用できることを意味します。

たとえば、個人データベースと、配偶者や同僚と共有する別のデータベースを用意できますが、アカウント情報が他方に流出する危険はありません。各データベースのロックを個別に解除する必要があるのは少し面倒ですが、共有権限に関するいくつかの問題は解決されます。

新しいデータベースを開始する場合は、データベースに名前を付けるだけでなく、いくつかの設定を調整するように求められます。これはセキュリティに詳しくない人にとっては少し複雑すぎるかもしれないので、デフォルトのままにした方がよいかもしれません。それでも、私は、使い方を知っているかどうかに関係なく、KeePassXC が提供するコントロールが好きです。

パスワードの追加

これと同じレベルの制御が、エントリに追加できる詳細など、KeepassXC のあらゆる側面に拡張されます。全体としては非常にうまく機能しますが、 1Password の合理化されたインターフェイスの後では、特にエントリを実際に分類することはできず、タグ付けするだけなので、新しいエントリを追加するのは少し面倒に感じることがあります。

私は得られる概要と追加できる詳細が気に入っていますが、他のサービスも同等かそれ以上に優れた機能を提供します。たとえば、Dashlane を使用すると、これ以上のことを行うことができますが、もちろん、その特権に対して料金を支払う必要があります。基本的に、KeePassXC にはほぼすべてのものを追加できますが、デフォルトではパスワードが追加されます。クレジット カードの詳細などを追加するには、カスタム フィールドを作成する必要があります。

自動入力とブラウザ拡張機能

もちろん、パスワードの保存は方程式の一部にすぎません。パスワード マネージャーのもう 1 つの重要な側面は、自動入力機能です。 KeePassXC がこの点でうまく機能することに私は驚きましたが、それを機能させるのは、難解な謎を解明しようとするような感じがします。

すべてのパスワード マネージャーと同様、見つけたパスワードを自動入力するには Web 拡張機能が必要です。つまり、この場合は、Web 拡張機能をインストールし、KeePassXC クライアントと手動で同期して、パスワードを入力する必要があります。これらの手順の間にブラウザを何度も更新する必要がありますが、その後は魔法のように機能します。

他のほとんどのパスワード マネージャーとは異なり、ブラウザ拡張機能はミニコントロール ルームではありません。実際には何もありません。実際に表示されるのは、資格情報を持っているすべてのサイトの入力フィールドにある小さな KeePassXC ロゴだけです。あとは、クリックするだけで完璧に機能します。

私はこの自動入力機能が気に入っています。ポップアップも確認も何もありません。クリックするだけで完了です。私がレビューしたすべてのパスワード マネージャーの中で、間違いなく KeePassXC がこれを最もよく実行します。

KeePassXC は無料ですか?

KeePassXC のもう 1 つの大きな利点は、完全に無料であることです。 1 ペニーも費やすことなくダウンロードして使用できるだけでなく、アップグレードやモジュールの支払いも必要ありません。商用利用も無料なので、全社的なパスワードマネージャーを必要とする企業にとっては、一銭もかからないかなり確実なオプションとなります。

そうは言っても、 Bitwarden のようなパスワード マネージャーを年間わずか 10 ドルで入手でき、KeePassXC と同じ機能を備えながら、より洗練されたインターフェイスを得ることができます。 1Password と Dashlane も、年間 35 ドル未満でパッケージを提供しています。つまり、比較的少額の金額で、同じ機能を備えたもう少し使いやすいプログラムを入手できることになります。

ただし、コスト (またはコストの低さ) を考慮すると、KeePassXC はおそらく最高のパスワード マネージャーの 1 つです。無料版でできることは Bitwarden だけです。

KeePassXCは信頼できますか?

KeePassXC は信頼できるように思えますが、第三者の監査を受けていないという点で、他の多くのセキュリティ重視のソフトウェアと比較すると大きな批判を受けています。ただし、これらも絶対確実ではないと主張する人もいるでしょう ( VPN を信頼すべきかどうか については、私の記事で述べています)。

KeePassXC は、サードパーティ監査の代わりに、おそらくより優れている可能性のある別の機能、つまり継続的な開発を提供します。オープンソースのコミュニティ主導のプロジェクトとして、そのコードはボランティアによる継続的なレビューを受けています。通常、監査ではコードのスナップショットしか取得されませんが、KeePassXC のようなプロジェクトで使用されている方法では、変更が行われるたびに、複数の担当者が監視して、意図したとおりに動作していることを確認します。

それでも、大企業の承認を得て専門的な監査が行われる、より専門的なツールを使いたいという人には異論はありません。同時に、 最大のパスワード マネージャー スキャンダルには LastPass が関係していました が、KeePassXC はこれまでのところ何の問題もなく動作していますが、LastPass にはすべての機能が備わっていました。

KeePassXC を使用する必要がありますか?

KeePassXC は最高のパスワード マネージャーですが、洗練されたユーザー エクスペリエンスを求める人にはお勧めできません。ここには気に入った点がたくさんありますが、私はかなりの間、個人的なパスワード マネージャーとして使用することを検討していましたが、いくつかのストライキがあり、それらはすべてインターフェース内にありますが、追加することはできません。デフォルトの支払いカードは面倒です。

KeePassXC が無料であることは気に入っていますが、ほとんどのパスワード マネージャーの妥当な価格 (ほとんどが年間 35 ドル未満) を考えると、毎回得られる改良されたインターフェースを得る価値があります。そうは言っても、ボタンをいじるのが気にならず、ソフトウェアがオープンソースでコミュニティ製であることが気に入っているのであれば、KeePassXC は最良の選択肢の 1 つである可能性があります。