ブラウザのパスワードの同期は安全ですか？

質問

ChromeやFirefoxなどのブラウザにログインすると、ブラウザに登録されているいろいろなサイトのIDとパスワードの情報が、いろいろな端末間で同期できるようなのですが、安全なのかどうかがよくわからないので、いままで一度も使ったこと（ブラウザにログインしたこと）がありませんでした。

ですが、サイトのIDとパスワードを新規に追加するときに、端末ごとにその登録を繰りかえすことが面倒に感じるようになりました。
そこで、ブラウザにログインしてサイトのIDとパスワードのみを（その他の情報は同期させない）端末間で同期するようにしようと思いました。
サイトのIDとパスワードが漏洩したり、漏洩によって被害を受けたりするリスクはどの程度なのか、ネットで調べても今のところ被害はまったく出ていないようなのですが、サーバー上にアップロードされたIDやパスワードは強力に暗号化されていると思うので、それほど心配する必要はないでしょうか？

回答No.3

poyopoyo111 · ベストアンサー

Google Chromeで管理しているパスワード自動入力のデータをFirefoxでインポートすることができます。Firefoxは、モジラ財団が開発しているオープンソース的なものですので、ソースコードをダウンロードすることが可能です。

このことから、ブラウザに保管しているパスワードは別のアプリケーションから利用可能ということになるため、悪意あるアプリケーションがパソコン内で起動した場合、これらの情報はすべて取得されることになります。

パスワードマネージャも同様で、悪意ある者からみると宝箱であるため、最もクラックの対象となることでしょうね。事実、そのような事例は多くあり、トレンドマイクロ社のパスワードマネージャは、グーグルのセキュリティ担当者が30秒でやぶってしまったという過去があります。

ブラウザ提供会社を信じるなどの点ではなく、全てのパスワードマネージャや自動入力は利用しないことが賢明です。特に金融関係のサービスでの利用には注意しましょう。

参考URL：

http://gigazine.net/news/20160114-trend-micro-password-manager-vulnerability/

お礼

ありがとうございました。

回答No.2

noname#229108

LastPassを使うのはどうでしょうか。

サイトごとにパスワードを同じにしている場合が一番危険です。

一つだけマスターパスワードを覚えて、あとはサイトごとに別々のパスワードを使うことができるようになります。すべてのパスワードを覚えている必要がないのです。

ブラウザに保存し同期してしまうと、端末を落とした場合や席を外した時など非常に危険なのでやめましょう。

お礼

ありがとうございました。

回答No.1

t_ohta

ブラウザを作る側としては信用に関わる重要なモノなので、漏洩などに対して十分な配慮をしているでしょう。

あとは、貴方がGoogleやMozillaを信用するかどうかです。

お礼

ありがとうございました。