3月 06 2008
パスワード管理も向こう側に「PassPack」
Posted by admin
各種Webサービスが乱立し、多数のIDとパスワードを利用していないだろうか。大抵、そのための管理インタフェースを用意し、そこでもまたパスワードが利用される。堂々巡りも言える。
そんな中、パスワードまでオンライン上で管理してしまおうというのがこのWebアプリケーションだ。
PassPackはID、パスワード管理を行うWebアプリケーションだ。
[slug]passpack[slug]
実際の管理手法としては、ユーザが決めたパッキングキーを使って暗号化された状態でデータを保存している。さらに、HTTPS通信を使ってやり取りし、データの複合化および暗号化はクライアント側で行うようになっている。つまりPassPackとの通信情報を傍受したとしても、複合化はできないのだ。
そういう仕組みとあって、ログイン時にはユーザIDとパスワードの入力を行い、その後にパッキングキーの入力が求められる。そこまで成功してやっと利用できるのだ。下手な方法でローカルにあるよりも強度が高い可能性すらある。
そして、サービスのアカウントを登録する。ブックマークレットがあり、それを使うとワンクリックでの自動ログインも可能になる。さらにオフラインモード（Google Gearsを利用）もあるので、Webサービス以外での利用も考えられる。
もちろん、セキュリティへの懸念もあるだろうと思うので、その点は自己責任の上でお試しいただきたい。ただ、触ってみた感じではローカルでのずさんな管理よりも厳しく、適切に保持されているという印象だ。
PassPack Online Password Manager ver. Beta5.39.5 https://www.passpack.com/