マスターパスワード

マスターパスワードは、パスワードマネージャーの暗号化された金庫を解錠する唯一の認証情報です。パスワード管理の安全性を支える要石であり、ほかのすべてがその強度と秘密性に依存します。

強いマスターパスワードは、長く (16 文字以上)、固有で (ほかで使っていない)、かつ覚えられるものです。ランダムな単語を並べたパスフレーズが適しています。マスターパスワードがパスワードマネージャーのサーバーへ送られることはありません。代わりに、端末上でそこから鍵を導出して金庫を復号します。

マスターパスワードを忘れた場合、復旧の手段は設計上限られています。ゼロ知識の仕組みでは、サービス提供者でさえ再設定できません。そのため、一部のパスワードマネージャーは復旧キーや緊急アクセスの機能を用意しています。チームでは、マスターパスワードの管理と復旧について明確な手順を定めておくべきです。