Enpass vs. 1Password: どちらがより安全に使用できますか?

Enpass vs. 1Password: どちらがより安全に使用できますか?

Enpassと1Passwordは、個人、家族、そして企業に最適な人気のパスワードマネージャーです。一見すると、Enpassと1Passwordは似たような機能を備えているように見えますが、よく見ると大きな違いがあります。どちらが優れているのでしょうか?以下で2つのパスワードマネージャーを比較します。

1ノルドパス

企業規模

企業規模ごとの従業員数

マイクロ(0~49)、スモール(50~249)、ミディアム(250~999)、ラージ(1,000~4,999)、エンタープライズ(5,000以上)

小規模企業(従業員数0~49名)、小規模企業(従業員数50~249名)、中規模企業(従業員数250~999名)、大規模企業(従業員数1,000~4,999名)、エンタープライズ企業(従業員数5,000名以上) 小規模企業、小規模企業、中規模企業、大規模企業、エンタープライズ企業

特徴

アクティビティ ログ、ユーザー管理用のビジネス管理パネル、会社全体の設定など

Enpass vs. 1Password: 比較表

特徴エンパス1パスワード
外務省いいえはい
ストレージいいえはい
認定資格いいえSOC 2 タイプ2
緊急アクセスいいえはい
パスワードジェネレーターはいはい
無料プランはいいいえ; 14日間の試用期間
ビジネスプランの価格1ユーザーあたり月額2.99ドルからユーザーあたり月額7.99ドルから

Enpassを訪問

1Passwordにアクセス

Enpassと1Passwordの価格

価格に関して言えば、Enpass は 1Password よりも安価ですが、それほど大きな差はありません。

Enpassの価格

Enpass には、個人およびファミリーとビジネスの 2 つのサブスクリプション レベルがあり、それぞれに 3 つの料金プランがあります。

個人と家族

  • 個人プラン:月額 1.19 ドル。初年度以降は年額請求となります。
  • ファミリー プラン:最大 6 人のメンバーまで月額 2.39 ドル。最初の 1 年以降は年額で請求されます。
  • 1 回限りのプラン: 99.99 ドル。無制限のデバイスで使用できる個人用生涯ライセンス。

仕事

  • スターター プラン:最大 10 ユーザーまで月額 8.49 ドル。初年度以降は年額請求となります。
  • 標準プラン:ユーザーあたり月額 2.99 ドル。初年度以降は年額請求となります。
  • エンタープライズ プラン:ユーザーあたり月額 3.99 ドル。年払いとなります。

1Passwordの価格

1Password には、個人、家族、中小企業、大企業向けのプランがあります。

  • 個人:年間請求の場合、月額 2.99 ドル。
  • ファミリー:年間請求の場合、月額 4.99 ドル。
  • Teams スターター パック:最大 10 人のチーム メンバーまで月額 19.95 ドル。
  • ビジネス:年間請求の場合、ユーザーあたり月額 7.99 ドル。

機能比較:Enpass vs 1Password

1PasswordとEnpassはどちらも、様々なセキュリティ機能を内蔵しています。256ビットAES暗号化、ユーザーのみがアクセスできるゼロ知識アーキテクチャ、ブラウザや他のパスワードマネージャーからの一括データとパスワードのインポート、パスワード共有、パスワード生成、自動入力などです。しかし、1Passwordの機能はEnpassに比べてスムーズで分かりやすく、エンタープライズ向け機能では1Passwordが勝っています。

図A

Enpass パスワード ジェネレーター。
Enpass パスワードジェネレーター 画像: Enpass

図B

1Password ダッシュボード。
1Passwordダッシュボード 画像: 1Password

Enpassと1PasswordはどちらもWindows、Linux、Android、macOS、iOSをサポートしています。ブラウザ拡張機能に関しては、どちらもChrome、Safari、Firefox、Edgeをサポートしています。唯一の違いは、1PasswordはBraveもサポートしているのに対し、EnpassはVivaldiをサポートしていることです。

主な違いは、多要素認証 (MFA)、セキュリティ スコアリング、ストレージ、認証、緊急アクセス、パスワード生成などの機能にあります。

多要素認証

MFAは、パスワードマネージャーを使用するユーザーにとって、侵入の可能性を最小限に抑える重要な追加セキュリティレイヤーです。これは、ドアに2つ目の鍵をかけるようなものです。マスターパスワードが悪意のある人物の手に渡ったとしても、アクセスするには2つ目の認証手段を追加する必要があります。例えば、生体認証やコードなどが考えられます。

Enpassは2FAをサポートしていません。追加の安全対策を希望するユーザーは、マスターパスワードに加えてキーファイル(マスターパスワードと併用する暗号化キーを含むファイル)を使用することを推奨します。この方法は、技術的なスキルが不足しているユーザーにとっては使いこなせない可能性があり、MFAほど安全ではありません。

1Passwordは、Authy、Google Authenticator、Duo Security、Microsoft Authenticatorなどの認証アプリを利用したMFAを提供しています。ユーザーはこれらのアプリを利用可能にし、ログインプロセスの一環としてアプリから取得したコードを入力する必要があります。

セキュリティスコアリング

Enpassと1Passwordはどちらも、ユーザーのパスワードを評価し、侵害やデータ漏洩のリスクをチェックする機能を備えています。Enpassは定期的にヘルスチェックを実施し、脆弱なパスワード、不正アクセスされたパスワード、古いパスワード、期限切れのパスワードを除外します。同様に、1PasswordのWatchtowerは、パスワードの全体的な強度をスコア化し、脆弱なパスワードや使い回されているパスワードなど、リスクの高いパスワードを変更するようユーザーに警告します。

図C

Enpass 監査ダッシュボード。
Enpass監査ダッシュボード 画像: Enpass

図D

1Password ウォッチタワー。
1Password Watchtower 画像: 1Password

ストレージ

パスワードマネージャーはそれぞれ異なる仕組みで動作します。1Passwordはクラウドベースで、パスワードはクラウド上の安全な保管庫に保存されます。Enpassは、パスワードデータをユーザーデバイス上の保管庫に保存します。1Passwordは、家庭や家族向けのユーザーには1GB、ビジネス向けのユーザーには5GBのストレージを提供します。Enpassは、ユーザーデバイス上の既存のストレージを使用してデータを保存します。すべてのデータがローカルに保存されるという利点がありますが、多くのユーザーは、クラウドを利用することで得られるストレージとデバイスの相互運用性を容易にすることを好みます。クラウドにデータが保存されていれば、マスターパスワードと認証コードを知っていれば、承認されたユーザーデバイスであればどのデバイスからでもデータにアクセスできます。

認定資格

1PasswordはSOC 2 Type 2の認証を取得していますが、Enpassは取得していません。Enpassは様々な第三者機関によるセキュリティ監査に合格していますが、1Passwordは競合他社よりも多くの監査に合格しています。歴史的に見て、1Passwordは監査で発見された問題数がEnpassよりも少ない傾向にあります。

緊急アクセス

緊急アクセスが必要になるシナリオは様々です。例えば、愛する人の死などにより近親者がアクセスを必要とする場合や、管理者権限を持つ人物が突然退職する場合などです。このような場合、状況を確認し、適切な人物にアクセスを許可するプロセスを確立しておくことが重要です。1Passwordにはこのプロセスがありますが、Enpassには存在しません。1Passwordはアカウントの詳細とパスワードを含む緊急キットドキュメントを提供し、アクセスを復元できます。Enpassには復旧メカニズムがありません。

パスワードジェネレーター

優れたパスワードジェネレーターは、解読が非常に困難な複雑なパスワードを自動的に生成します。1PasswordとEnpassはどちらも、長さ、大文字小文字、文字構成をカスタマイズできるランダムなパスワードを生成する優れたパスワードジェネレーターを提供しています。

Enpassの長所と短所

Enpassのメリット

  • 無料プランは、モバイル デバイスで多数のアカウントにアクセスする必要のない単一のユーザーに最適です。
  • 1Passwordよりも安いです。
  • プラットフォームとブラウザ拡張機能の互換性が広範囲にわたります。

Enpassの欠点

  • 緊急アクセス不可。
  • 多要素認証はありません。
  • クラウドストレージはありません。

1Passwordの長所と短所

1Passwordのメリット

  • MFA が含まれます。
  • 緊急アクセスを提供します。
  • Watchtower によるデータ侵害スキャナー。
  • Enpass よりも幅広いビジネスおよびエンタープライズ向け機能を備えています。

1Passwordの欠点

  • 無料プランはありません。
  • パスワードはクラウドに保存されるため、停止やベンダーによる侵害によってセキュリティが侵害されるリスクがあります。

方法論

Enpassと1Passwordを比較するため、実体験を得るための包括的なテストを実施しました。アプリをダウンロードし、無料版と無料トライアルを使用して、ユーザーインターフェースと、様々なOSやブラウザでの動作を評価しました。また、価格と機能に関する情報を集めるために、製品ページも確認しました。

私たちのテストでは、1Password は 5 つ星のうち 4.3 を獲得しました。詳細については、1Password の完全なレビューをお読みください。

あなたの組織では Enpass と 1Password のどちらを使用すべきでしょうか?

費用を抑えたい方には、Enpassで十分かもしれません。個人やファミリー向けのEnpassパーソナルプランも1Passwordよりも安価です。しかし、多要素認証、緊急アクセス、ローカルデバイス上に保存されない安全なパスワードボルト、そして一般的にもう少し柔軟性と拡張性を備えたビジネス向け機能を求める方には、1Passwordはわずかな追加料金を支払う価値があります。エンタープライズクラスの機能を必要とする方には、1Passwordが理想的な選択肢です。

Tagged: