LastPassは企業向けの人気パスワードマネージャーですが、過去10年間に複数回のセキュリティ侵害を経験しており、より安全なパスワードマネージャーへの移行を選ぶ組織が増えています。パスワードマネージャーソリューションには、二要素認証、強力なパスワードポリシー、安全な認証情報共有などの機能があります。LastPassの競合製品を数多く分析し、代替候補として最も優れたソリューションを見極めました。
LastPassの代替サービスとしておすすめの6製品は次のとおりです。
- 1Password:総合的に最適なLastPass代替サービス
- Keeper:MSP機能とアドオンに最適
- Bitwarden:管理性とセルフホスティングの柔軟性に最適
- Zoho Vault:既存のZohoユーザーに最適
- RoboForm:最も手頃なパスワード管理ソリューション
- Dashlane:追加機能と特典に最適
スポンサー提供
ソフトウェア注目製品:Keeper
Keeperは、企業やMSP向けのエンタープライズグレードのパスワードマネージャーです。パスワードからAPIキーまで、チームの機密性の高い認証情報を保護できます。
- Keeperには、二要素認証、無制限のデバイスアクセス、アクティビティレポートなどのパスワード管理機能があります。
- シークレット管理、規制コンプライアンス、高度なレポートとアラートのアドオンモジュールも用意されており、企業に必要な場合はセキュリティ機能を追加できます。
- KeeperではFedRAMP環境について毎年第三者監査を実施しており、セキュリティ侵害の履歴もありません。
- Keeperを訪問
LastPass代替サービス比較
以下の表では、これらのパスワードマネージャーの機能と料金プランを簡単にまとめ、共通点と相違点を示しています。
| IDプロバイダーとの連携 | ビジネスプランで無料のファミリーアカウントを利用可能 | ダークウェブ監視 | 侵害履歴なし | 月額料金(年払い) | |
|---|---|---|---|---|---|
| 1Password | ✔️ | ✔️ | WatchTowerとの連携で利用可能 | ✔️ | • Teams:最大10ユーザーで19.95米ドル • Business:1ユーザーあたり7.99米ドル |
| Keeper | ✔️ | ✔️ | BreachWatch製品で利用可能 | ✔️ | • Business Starter:1ユーザーあたり2米ドル • Business:1ユーザーあたり3.75米ドル • Enterprise:要見積もり |
| Bitwarden | ✔️ | Enterpriseプランのみ | ❌ | ✔️ | • Teams:1ユーザーあたり4米ドル • Enterprise:1ユーザーあたり6米ドル |
| Zoho Vault | ✔️ | 不明 | HIBPとの連携で利用可能 | ✔️ | • Standard:1ユーザーあたり0.90米ドル • Professional:1ユーザーあたり4.50米ドル • Enterprise:1ユーザーあたり7.20米ドル |
| RoboForm | ✔️ | ❌ | HIBPとの連携で利用可能 | ✔️ | • 1~10ユーザー:1ユーザーあたり3.30米ドル • 11~25ユーザー:1ユーザーあたり3米ドル • 26~100ユーザー:1ユーザーあたり2.91米ドル • 101~1,000ユーザー:1ユーザーあたり2.50米ドル • 1,000ユーザー超:要見積もり |
| Dashlane | ✔️ | ✔️ | ✔️ | ✔️ | • Business:1ユーザーあたり8米ドル • Enterprise:要見積もり |
LastPassの競合製品を評価した結果、機能の豊富さと強固なセキュリティへの注力から、1Passwordが最良の代替サービスだと判断しました。パスワードマネージャーの採点・分析方法を詳しく知りたい場合は続きを読むか、評価方法を読む。
LastPassの完全レビューもぜひお読みください。メリットや機能、セキュリティ侵害について詳しく解説しています。
1Password:総合的に最適なLastPass代替サービス
Pros
- 開発者コミュニティとAPIを利用可能
- 多数のブラウザーと主要OSに対応
- WatchTowerと連携可能
Cons
- 一部の機能は使いにくい場合がある
- 競合製品より高価なプラン
- 1Passwordの習得には時間がかかる
総合評価:4.1/5
- 主な機能: 4.2/5
- 使いやすさと管理: 4.9/5
- セキュリティ: 4.5/5
- 料金: 3.2/5
- カスタマーサポート: 3.6/5
- 高度な機能: 3.8/5
1Passwordは、あらゆる規模の企業に対応するエンタープライズグレードのパスワードマネージャーですが、ゲストアカウントやトラベルモードなどの機能を備えているため、特に大規模なチームにとって費用対効果に優れています。LastPassより優れたセキュリティ実績を求めるなら、1Passwordには侵害履歴がなく、アカウント復旧オプションも限定されています。これにより、実際には保管庫の安全性が高まります。さらに、シークレットアカウントキーとPBKDF2によるキー強化を採用し、セキュリティを高めています。
料金
- Teams:最大10ユーザーで月額19.95米ドル
- Business: 1ユーザーあたり月額7.99米ドル
- 無料トライアル: 14日間
- 無料デモ: 予約のため要問い合わせ
主な機能
- シングルサインオン: 1Passwordは、Okta、JumpCloud、OneLogin、Ping Identity、Microsoft Entra IDなどの主要なIDプロバイダーと連携できます。
- ゲストアカウント: クライアント、請負業者、フリーランサーなどの第三者向けに、権限を制限した単一保管庫アカウントを作成できます。
- 生体認証: 1Passwordは、デバイスに応じて顔認証、指紋認証、虹彩認証に対応しています。
- WatchTowerとの連携:ユーザーはWatchTowerを有料で利用できます。Have I Been Pwned(HIBP)と連携し、情報漏えいで流出したパスワードを見つけるサービスです。
スクリーンショット

代替サービス
1Passwordは大規模チームにも小規模チームにも適した優れた選択肢ですが、Businessプランは高価格帯です。チームにとって高すぎる場合は、RoboFormを検討しましょう。
詳しくは1PasswordとLastPassの完全比較をお読みください。両者の共通点と相違点、1Passwordのほうが適している可能性がある理由を解説しています。
Keeper:MSP機能とアドオンに最適
Pros
- 中小企業向けプランが手頃
- 高度なアドオンを利用可能
- 開発者はCLIを利用可能
Cons
- 下位プランでは機能が限定的
- カスタマーサポートの窓口に関する情報が不明確
- ゲストアカウント、トラベルモード、VPNアドオンがない
総合評価:4/5
- 主な機能: 4.3/5
- 使いやすさと管理: 4.7/5
- セキュリティ: 3.9/5
- 料金: 3.9/5
- カスタマーサポート: 3.5/5
- 高度な機能: 3.5/5
Keeperは、高度なアラート用モジュールやSecret Managerなどのアドオンも提供する高機能なパスワードマネージャーです。LastPassのSIEM連携と同様の機能を求めている場合、Keeperにはセキュリティ情報およびイベント管理(SIEM)イベントのレポートなどのツールを備えた、マネージドサービスプロバイダー(MSP)向けプランがあります。Keeperの管理コンソールでは、顧客が1か所からテナント、つまり管理対象企業を管理できます。
料金
- Business Starter: 1ユーザーあたり月額2米ドル
- Business: 1ユーザーあたり月額3.75米ドル(毎月払い)
- Enterprise: 要見積もり
- 無料トライアル: 14日間
- 無料デモ: 予約のため要問い合わせ
主な機能
- Commander CLI: 開発チームは、オープンソースのコマンドラインインターフェース兼スクリプトツールであるCommander CLIを使って、Keeperプラットフォームの大部分を管理できます。
- チーム管理:管理者は複数のチームを追加して制限を割り当てられます。部門や小規模なサブチームを自然にグループ化する方法です。
- Active Directoryとの連携:Keeper AD Bridgeを使用すると、KeeperとActive Directoryを同期できるため、KeeperがAD内のユーザーロールを自動的に更新します。
- アクティブレポート:すべてのプランに標準的なレポート機能がありますが、Advanced Reporting and Alertsアドオンモジュールでは、保管庫の移行やログイン失敗などのイベントを追跡できます。
スクリーンショット

代替サービス
Keeperは、基本プランを必要とする小規模チームや、アドオンを利用できる予算のある大企業に適していますが、予算が限られた大規模企業にはあまり向いていません。自社に当てはまる場合は、代わりにBitwardenを検討することをおすすめします。
プランと機能の詳細については、Keeperの詳細レビューをお読みください。
Bitwarden:管理性とセルフホスティングの柔軟性に最適
Pros
- 大規模チーム向けの手頃な料金
- Bitwardenをセルフホスト可能
- オープンソースソリューション
Cons
- スタートアップにはTeamプランが高価な場合がある
- サポート窓口の選択肢が限られている
- 無料トライアルは1週間のみ
総合評価:4/5
- 主な機能: 4.3/5
- 使いやすさと管理: 4.5/5
- セキュリティ: 4.5/5
- 料金: 3.9/5
- カスタマーサポート: 3.2/5
- 高度な機能: 3/5
Bitwardenは、あらゆる規模のチームに対応するオープンソースのパスワード管理ソリューションです。必要に応じてBitwardenを自社サーバーでホストできるため、パスワードマネージャー環境をより細かく制御し、柔軟に運用できます。LastPassや他の大半のパスワードマネージャーソリューションとは異なり、Bitwardenはオープンソースなので、開発チームはコードベースを確認し、他の開発者と交流できます。
料金
- Team: 1ユーザーあたり月額4米ドル
- Enterprise: 1ユーザーあたり月額6米ドル
- 無料トライアル: 7日間
- 無料デモ: 予約のため要問い合わせ
主な機能
- 暗号化エクスポート:パスワードデータを、平文のCSVファイルではなく暗号化されたJSONファイルでエクスポートできます。
- APIアクセス:BitwardenのRESTFUL APIを使用すると、管理者はユーザーグループ、ポリシー、ログを管理できます。
- エンタープライズポリシー:管理者は、二段階ログインの必須化、アカウント復旧管理の有効化、パスワードの長さと使用文字の要件設定を実施できます。
- ローカル保管庫:Bitwardenのユーザーは、組織のサーバーでBitwardenをホストできます。
スクリーンショット

代替サービス
Bitwardenの比較的安価なTeamプランとEnterpriseプランは、多くの企業にとって手頃な選択肢ですが、スタートアップには高すぎる可能性があります。小規模チーム向けにより安価なプランを探している場合は、代わりにRoboFormを検討してください。
より詳しく比較するには、BitwardenとLastPassの分析をお読みください。
Zoho Vault:既存のZohoユーザーに最適
Pros
- 他のZoho製品と連携可能
- 開発者向けにAPIを利用可能
- 月払いと年払いを選択可能
Cons
- 通常のベンダー監査について透明性に欠ける
- パスワード復旧オプションがない
- 専任のテクニカルアカウントマネージャーがいない
総合評価:3.7/5
- 主な機能: 3.6/5
- 使いやすさと管理: 4.4/5
- セキュリティ: 3.2/5
- 料金: 4.2/5
- カスタマーサポート: 3.5/5
- 高度な機能: 2.9/5
Zoho Vaultは、小規模および中規模の組織に適したビジネス向けパスワードマネージャーです。Active Directoryからのインポート、事前構築済みのパスワードポリシー、コマンドラインインターフェースなどの機能を備えています。Zoho Vaultには、LastPassと同様にアプリケーションプログラミングインターフェース(API)もあります。Zoho CRMなど他のZoho製品とネイティブに連携できるため、すでにZohoソリューションを利用している企業に最適ですが、それ以外のチームにも適しています。
料金
- Standard: 1ユーザーあたり月額0.90米ドル
- Professional: 1ユーザーあたり月額4.50米ドル
- Enterprise: 1ユーザーあたり月額7.20米ドル
- 無料トライアル: 15日間
- 無料デモ: 予約のため要問い合わせ
主な機能
- 地理的位置情報とIPアドレスの制限: 管理者は、ユーザーがZoho Vaultを利用できる場所とIPアドレスを指定できます。
- 事前構築済みおよびカスタムのパスワードポリシー: ユーザー要件に合わせてZohoの既存のパスワードポリシーを使用することも、ニーズに応じて独自のポリシーを作成することもできます。
- SIEM連携: Sumo Logic、Rapid7、SolarWinds Loggly、Sematextなどに対応しています。
- 時間制限付きアクセス: Enterpriseプランで利用できるこの機能では、ユーザーがログイン情報にアクセスできる時間帯を指定できます。
スクリーンショット

代替サービス
Zoho Vaultは、既存のZohoユーザーや使いやすいパスワードマネージャーを求めるチームに適していますが、大企業が求める高度な機能が不足している可能性があります。より多くの機能を求める場合は、代わりに1Passwordを検討してください。
RoboForm:最も手頃なパスワード管理ソリューション
Pros
- ユーザー数に応じた安価な料金プラン
- 電話の折り返しとライブチャットによるサポートに対応
- データ漏えいの可能性を知らせるアラート
Cons
- 監査に関する情報が限られている
- SIEM連携に非対応
- Safari向けのブラウザー連携がない
総合評価:3.6/5
- 主な機能: 3.9/5
- 使いやすさと管理: 3.8/5
- セキュリティ: 4.2/5
- 料金: 4.3/5
- カスタマーサポート: 2.5/5
- 高度な機能: 2.5/5
RoboFormは、二要素認証などの機能によって包括的なセキュリティを提供する、よく知られたパスワードマネージャーです。RoboFormのメリットの1つは、わかりやすいユーザーインターフェースです。LastPassと同様に、技術に詳しくないユーザーでも比較的簡単に操作できます。また、リストの中でも特に費用対効果の高いソリューションの1つであり、安価なプランを提供しているため、スタートアップや予算が限られた企業に適しています。
料金
- 1~10ユーザー: 1ユーザーあたり月額3.30米ドル
- 11~25ユーザー: 1ユーザーあたり月額3米ドル
- 26~100ユーザー: 1ユーザーあたり月額2.91米ドル
- 101~1,000ユーザー: 1ユーザーあたり月額2.50米ドル
- 1,000ユーザー超: 要見積もり
- 無料トライアル: 14日間
主な機能
- 安全な共有: RoboFormでは、認証された同僚と認証情報などの機密情報を安全に共有できます。
- 時間ベースのワンタイムパスワード(TOTP)アプリ: データに保護層を追加するため、RoboFormはGoogle AuthenticatorやAuthyなどのTOTPアプリに対応しています。
- グループ管理: RoboFormの管理者は、ユーザーをグループに追加し、ファイル共有やポリシー展開のためにロールベースの権限を設定できます。
- SCIMプロビジョニング: Azure Active DirectoryなどのIDプロバイダーとの連携により、RoboFormでのユーザープロビジョニングプロセスを同期できます。
スクリーンショット

代替サービス
RoboFormは小規模企業向けに優れたプランを提供していますが、大企業には十分な高度な機能がない可能性があります。追加機能を求める場合は、Keeperのセキュリティアドオン製品を検討してください。
詳しく知りたい場合は、RoboFormの完全レビューとその機能をご覧ください。
Dashlane:追加機能と特典に最適
Pros
- 高度な機能が豊富
- 電話とライブチャットに対応
- Enterprise向けに専任のCSMを利用可能
Cons
- 中小企業向けの安価なプランがない
- レポート機能が限られている
- Linuxに非対応
総合評価:3.5/5
- 主な機能: 3.8/5
- 使いやすさと管理: 3.7/5
- セキュリティ: 3.9/5
- 料金: 2.5/5
- カスタマーサポート: 3.5/5
- 高度な機能: 4/5
Dashlaneは市場で最も人気のあるパスワードマネージャーの1つで、無制限のパスワード保存とライブチャットサポートを提供する充実した無料プランで知られています。主な機能には2FAと生体認証があります。Dashlaneは、データ漏えいの可能性をユーザーに知らせるダッシュボードなど、追加のセキュリティ機能も提供しています。LastPassと同様に、Dashlaneはダークウェブ監視とSIEM製品との連携に対応しています。
料金
- Business: 1ユーザーあたり月額8米ドル
- Enterprise: 要見積もり
- 無料トライアル: 14日間
- 無料デモ: 予約のため要問い合わせ
主な機能
- 生体認証によるアカウント復旧: マスターパスワードを忘れた場合、Dashlaneでは指紋認証や顔認証を使ってアカウントへのアクセスを回復できます。
- 2FA: Dashlaneの2FAでは、マスターパスワードに加えて、スマートフォンに送信されたコードなど、別の認証手段の提示が必要です。
- SIEM連携: Dashlaneでは、SplunkなどのSIEMにパスワードマネージャーのデータをストリーミングし、インフラをより包括的に分析できます。
- 開発者向けオプション: Dashlaneの開発者ツールには、コマンドラインインターフェース、Androidのソースコード、Dashlane GitHub Actionが含まれます。
スクリーンショット

代替サービス
Dashlaneは高度な機能を豊富に提供していますが、安価なスタータープランはありません。より費用対効果の高いプランを求める小規模企業には、RoboFormがおすすめです。
2つを比較検討している場合は、DashlaneとLastPassの詳細な比較をお読みください。
LastPassの代替サービスに求められる5つの主な機能
自社にLastPassの代替サービスが必要な場合は、2FA、ゼロ知識暗号化、アクティビティレポート、SSO、パスワードレスオプションを備えたパスワードマネージャーを探しましょう。
二要素認証
2FAによってパスワードのセキュリティが向上するのは、パスワードマネージャーにログインするユーザーに、マスターパスワードとは別にコードや指紋スキャンなどの認証手段の提示を求めるためです。これにより、攻撃者が何らかの方法でマスターパスワードを使えたとしても、認証情報を盗むことがはるかに難しくなります。さらに、アプリケーションの認証情報にアクセスする際に複数の手順を必要とすることで、ネットワーク全体のセキュリティが向上します。
ビジネスを保護できるソリューションの種類について詳しく知るには、ネットワークセキュリティソリューションのガイドをお読みください。
ゼロ知識モデル
暗号化におけるゼロ知識モデルとは、パスワードマネージャーのサーバーがマスターパスワード用のユーザー復号キーを保存しないことを意味します。ベンダーが望んだとしても、保管庫のロックを解除することはできません。各保管庫の復号キーは、ユーザー個人のデバイスにローカル保存されているためです。
レポート
パスワードマネージャーは、管理者が全体的な進捗や改善すべき領域を把握できるよう、パスワードの健全性や強度など、ユーザーのアクティビティをレポートで分析できるようにすべきです。パスワード管理ソリューションによっては、イベントタイプの追跡など、高度なレポート機能を提供している場合もあります。
シングルサインオン連携
多くのパスワードマネージャーはSSOプロバイダーと連携しているため、ユーザーは一度ログインするだけで、パスワードマネージャーのアクティブなセッション中に複数のアプリケーションへアクセスできます。適切に導入すれば、ユーザーのログインと時間管理を効率化できます。
パスワードレス認証
暗号化されたマスターパスワードにも弱点はありますが、パスワードで認証しなければ、何も覚えておく必要はありません。顔認証や指紋認証などの生体認証や専用キーは、脅威アクターがまねたりハッキングしたりすることもより困難です。
LastPassの代替サービスの評価方法
LastPassの競合サービスを比較するため、パスワードマネージャーを検討する際に購入者が確認すべき6つの主要な基準で、製品の評価基準を作成しました。各基準には重要度に応じた重み付けを行い、それぞれに独自の重みを持つ複数のサブ基準を設定しました。各パスワードマネージャーが基準とサブ基準をどの程度満たしているかによって、総合スコアを決定しました。
評価基準
まず、ソフトウェアの主な機能を構成する2FAやレポートなど、PMの中核機能を評価しました。次に、ブラウザー対応など、パスワードマネージャーをより使いやすくする管理機能を確認し、暗号化やベンダー監査など、製品のセキュリティと認証情報を保護する能力を評価しました。最後に、料金プラン、サポートチャネル、ダークウェブ監視などのあると便利な機能に基づいて製品を採点しました。
- 主な機能(25%): このカテゴリでは、パスワードのエクスポートやブラウザーの自動入力など、基本的なパスワード管理機能の提供状況を分析しました。
- 評価項目の受賞サービス:複数
- セキュリティ(15%):暗号化手順や監査、過去の情報漏えいについて、ベンダーがどの程度の情報を提供しているかを評価しました。
- 評価項目の受賞サービス:複数
- 使いやすさと管理(20%):ドキュメントやオペレーティングシステムへの対応など、管理機能に基づいてパスワードマネージャーを評価しました。
- 評価項目の受賞サービス:1Password。
- 料金(15%):このカテゴリでは、複数の料金 tiers、無料トライアルの提供状況、異なる請求期間を評価しました。
- 評価項目の受賞サービス:RoboForm。
- カスタマーサポート(15%):電話やライブチャットなどのサポートチャネルの提供状況に加え、チームの対応時間やテクニカルアカウントマネージャーを利用できるかどうかを確認しました。
- 評価項目の受賞サービス:1Password。
- 高度な機能(10%):シークレット管理、ダークウェブ監視、SIEM製品との連携など、あると便利な機能を評価しました。
- 評価項目の受賞サービス:Dashlane。
よくある質問(FAQ)
ユーザーはLastPassの利用をやめるべきですか?
この判断は各企業が自社で行う必要がありますが、多くのセキュリティ専門家は、複数回にわたって情報漏えいを起こしているLastPassの利用を推奨していません。LastPassは人気のあるソリューションで、競合サービスが採用しているものと同じセキュリティ対策も数多く実装していますが、侵入を完全に防げるわけではありません。購入を最終決定する前に、自社がLastPassのメリットだけでなくデメリットも把握していることを確認するようおすすめします。
パスワードマネージャーの注意点は何ですか?
パスワードマネージャーが特に強固なのは、非常に厳格なセキュリティ対策を採用しており、その多くがゼロ知識形式を使用しているため、ベンダーでさえデータにアクセスできないからです。しかし、万が一脅威アクターが保管庫への侵入に成功した場合、そこに保存されているすべてのログイン情報を利用できてしまいます。便利である一方、アカウントをハッキングされると危険です。
LastPassに無料の代替サービスはありますか?
リストに掲載したプロバイダーの多くは、パスワードマネージャーの無料版を提供していますが、これらは個人利用向けであり、ビジネス利用には対応していません。個人事業主やフリーランサーにのみ適しています。企業は、ユーザーとセキュリティを最適な管理体制で運用できるよう、有料のパスワードマネージャーを利用すべきです。
結論:LastPassには選択肢となる優れた競合サービスが数多くある
LastPassは使いやすいインターフェースで知られる人気のパスワードマネージャーですが、最近の情報漏えいの経歴を考えると、選択は難しくなります。しかし、自社に適した優れたPM製品はほかにも数多くあります。最終決定の際は、チームにとって最も重要な機能を検討し、組織の主要なニーズに照らして適切な選択肢かどうかを判断できるよう、ベンダーに相談しましょう。
詳しくはPMソリューションの完全な購入ガイドをお読みください。





