LastPassレビュー：機能、料金、メリットとデメリット

LastPassは、使いやすい製品と幅広い基本機能を求めるチーム向けの、人気のビジネス向けパスワードマネージャーです。LastPassのようなパスワード管理ソリューションは複数のパスワードを保管し、ログイン情報を一元管理するため、ユーザーが覚えておく必要があるのは1つのマスターパスワードだけです。LastPassは過去に重大なセキュリティ上の問題を何度か起こしていますが、パスワードマネージャー市場で現在も上位の地位を保っており、多くの企業が利用しています。

LastPassについて知っておくべきこと

	LastPassは、中小企業から大企業まで利用できる豊富な機能を備えた、使いやすいパスワードマネージャーです。一方、過去10年間に複数回の情報漏えいを起こしており、その脆弱なセキュリティが近年の人気と実効性に対する評価をやや損なっています。
総合評価：3.8/5 • 基本機能： 4.7/5 • 使いやすさと管理： 4.2/5 • セキュリティ： 3.3/5 • 料金： 3.2/5 • カスタマーサポート： 4/5 • 追加機能： 2.4/5	メリット	デメリット
	✔️ 基本機能とエンタープライズ機能が充実	❌ 複数回の情報漏えい
	✔️ 複数のサポート窓口を利用可能	❌ パスキーはまだ正式な機能として提供されていない
	✔️ 使いやすさについて圧倒的に高い評価	❌ いくつかの追加機能が不足

LastPassが適している利用ケース、料金、主な機能、サポートについて読み進めるか、LastPassの評価方法について詳しく見るには、以下に進んでください。

LastPassを利用すべき企業・組織

LastPassは、パスワードマネージャーの利用経験があまりない中小規模のチームや企業に特に適しています。一方、短期間でパスワードマネージャーを導入したい大企業にとっても選択肢となります。

LastPassの導入でメリットを得られる企業の例を以下に示します。

• ユーザー体験を重視する企業： LastPassのような使いやすい製品は、シンプルなソリューションと導入プロセスを求める中小企業や大企業を引きつけます。
• 基本機能を幅広く求めるチーム： LastPassには、中小企業と大企業の双方に適したパスワード管理機能が数多くそろっています。 
• 複数のサポート手段を必要とする企業： LastPassは複数のサポート窓口を提供しており、一部のプランでは専任のカスタマーサービスマネージャーも利用できます。

LastPassを利用すべきでない企業・組織

LastPassは多くの企業のニーズに対応できますが、セキュリティを重視する組織には適していません。また、あると便利な機能がいくつか不足しており、無制限のMFAとSSO機能が必要な場合はかなり高額です。

LastPassを検討すべきでない組織の例は以下のとおりです。

• 特定の高度な機能を必要とするチーム： LastPassは基本機能とエンタープライズ機能に優れていますが、カスタマイズ可能なセッションタイムアウトやゲストアカウントなど、一部の機能が不足しています。また、現時点ではパスキーにも対応していません。
• セキュリティを重視する組織： パスワードマネージャーはセキュリティ製品ですが、必要な保護レベルは企業によって異なります。自社がこれに該当する場合、複数回の情報漏えいを起こしているLastPassは適切な選択肢ではありません。
• 予算に余裕がない企業： 最小限の機能で問題なければTeamsプランで十分かもしれませんが、MFAとSSOの完全な機能はBusinessプランでのみ利用でき、ユーザー1人あたり月額3ドルの追加料金がかかります。

LastPassが自社に合わないと思われる場合は、下に進んでその他のパスワードマネージャーの選択肢をご覧ください。 

LastPassの料金

この表では、LastPassの法人向け料金プランと、各プランで利用できる主な特典・機能を比較しています。LastPassにはエンタープライズプランもありますが、機能や性能の詳細を知るには個別見積もりを依頼する必要があります。

LastPassの主な5つの機能

LastPassは、パスワードの共有、マスターパスワードの復元、多要素認証といった基本的なパスワード管理機能に加え、ダークウェブ監視やセキュリティ情報・イベント管理ソリューションとの連携など、特筆すべき機能も提供しています。

パスワード共有

LastPassのユーザーは、同僚とパスワードを共有するために、1つまたは複数の認証情報セットを含むフォルダーを作成できます。また、各ユーザーに権限を設定し、個々の従業員がフォルダーの内容をどこまで閲覧できるかを決めることも可能です。LastPassは共有フォルダー内のログイン情報の変更も同期するため、同じパスワードを複数の場所で変更する必要はありません。

アカウント復旧

LastPassには、モバイルアプリで顔認証または指紋認証による復旧を設定する方法、SMSによるアカウント復旧、マスターパスワードのヒントなど、いくつかのアカウント復旧オプションがあります。ただし、これらはすべて事前に保護対策として設定しておく必要があり、マスターパスワードを忘れた後に設定することはできません。セキュリティ上の理由から、LastPassはユーザーのマスターパスワードをリセットできません。復号化されたパスワードをサーバーに保存していないためです。

多要素認証

LastPassの多要素認証オプションには、SMS、指紋認証と顔認証、ワンタイムパスワード、音声認識が含まれます。ユーザーは、仮想プライベートネットワーク（VPN）、クラウドアプリケーション、ワークステーションなど、複数の種類のアクセスポイントにMFA方式を適用できます。

ダークウェブ監視

LastPassは、漏えいした認証情報の一覧を保存するデータベースを利用してメールアドレスを監視し、ダークウェブ上でメールアドレスが漏えいした場合に警告します。この機能を有効にするには、確認したいメールアドレスごとに、チームで監視オプションをオンにする必要があります。LastPassは、漏えいした具体的なアカウントを企業に通知します。

SIEM連携

LastPassはSplunkおよびMicrosoft Sentinelと連携し、データをセキュリティ情報・イベント管理システムに同期して、脅威を管理者に警告できるようにします。SIEM連携では高度なレポートも利用でき、LastPassユーザーはパスワード管理環境の全体像を把握できます。一貫性のある詳細なレポートは、規制対応用のレポートを作成できるため、企業のコンプライアンス体制の強化にも役立ちます。

LastPassのパスワード管理機能と法人向けプランの詳細については、公式サイトをご覧ください。

LastPassの使いやすさ

LastPassは、ユーザー管理を一元化するコマンドセンターを提供しており、企業のリーダーは役割に応じてLastPass管理者のアクセス権をカスタマイズできます。コマンドセンターでは、従業員ディレクトリソフトウェアとの連携も行えます。そのほかの使いやすさに関する機能として、セキュリティポリシーの管理とドキュメントがあります。LastPassのドキュメントは競合するパスワードマネージャーほど魅力的ではありませんが、セルフサービス用の記事が豊富で内容は充実しています。

総じて、LastPassは人気の製品です。カスタマーレビューでは、モバイルデバイスでの使いやすさや、デバイス間の同期プロセスが高く評価されています。一方、レビューで頻繁に見られた不満の1つは自動入力の問題で、パスワードが自動入力されなかったり、LastPassが意図しないフィールドに入力したりするケースです。全体としてLastPassに対するユーザーの評価は非常に高く、細かな問題がいくつかある程度です。

LastPassのカスタマーサービス

LastPassのカスタマーサービスには、個人向けプランを含むすべての有料プランで利用できる、24時間365日の電話およびウェブサポートがあります。特に年中無休の電話サポートを提供している点で、競合他社との差別化を図っています。無料トライアルに申し込む前にLastPassを確認したい場合は、リクエストに応じて製品デモも利用できます。

LastPassは、オンボーディングプロセス中に企業向けの専任カスタマーサービスマネージャーを提供します。このサービスはBusinessプランでは利用できますが、Teamsでは利用できません。Enterpriseでも利用可能です。顧客はセルフヘルプ記事やLastPassコミュニティにもアクセスでき、そこで質問したり、議論に参加したりできます。

LastPassは安全ですか？

LastPassについて最もよく尋ねられる質問の1つは、現在も安全に利用できるのかということです。LastPassの情報漏えいの履歴と自社のセキュリティ要件を踏まえ、この問題を真剣に検討することを企業に推奨します。サイバーセキュリティはあらゆる組織にとって重要ですが、業界や保存・転送するデータの種類によって、企業ごとにセキュリティの優先度は異なるでしょう。

LastPassでは過去8年間に複数回の情報漏えいが発生しています。直近の事例は2022年に起きたもので、LastPassが開発環境内で不審な活動を検知したことが発端でした。当初、LastPassは顧客データに影響はなかったと発表しました。しかし同年後半、脅威アクターが第三者のクラウドストレージプロバイダーに侵入し、LastPassの顧客データが漏えいした可能性が生じました。

LastPassの代替製品

LastPassは企業向けの人気のパスワード管理ソリューションですが、複数回の情報漏えいの歴史があるため、総合的に見てビジネス用途には推奨しません。1Password、Bitwarden、Keeperは、より優れたセキュリティ実績を持つその他のパスワードマネージャーです。

1Password

1Passwordは、堅牢なセキュリティを備えた人気のエンタープライズグレードのパスワードマネージャーです。LastPassと同様にゼロ知識型のストレージ形式を採用していますが、LastPassとは異なり、侵入に成功された事例はありません。LastPassと同等の機能を備え、より優れたセキュリティを持つパスワードマネージャーを探しているなら、1Passwordに匹敵する選択肢はほとんどありません。

1Passwordの料金はLastPassと同程度で、Businessプランはユーザー1人あたり月額7.99ドルです。1Passwordは使いやすさについて評価が分かれることもありますが、強固なセキュリティとクリーンな侵害実績を備えているため、機密データの保護を重視する組織に適しています。

詳しくは、LastPassと1Passwordを比較した記事をご覧ください。

Bitwarden

Bitwardenは、私によるBitwardenの評価でセキュリティについて高い評価を得ており、ゼロ知識型の暗号化手順を採用しています。Bitwardenには、カスタマイズ可能なセッションタイムアウトやパスキーなどの機能もあります。ただし、本稿執筆時点では、LastPassのパスキー機能はまだ有効になっていません。

Bitwardenの料金はLastPassと同程度で、Teamsはユーザー1人あたり月額4ドル、Enterpriseはユーザー1人あたり月額6ドルです。BitwardenにはLastPassが提供するサポート手段の一部がありませんが、サポートチームの迅速な対応と知識の豊富さはユーザーから高く評価されています。

Bitwardenについて詳しく知りたい場合は、BitwardenとLastPassの比較記事をご覧ください。

Keeper

Keeperは、マネージドサービスプロバイダーを含む、あらゆる規模の企業向けパスワードマネージャーです。LastPassと同様に、使いやすさについてユーザーから総じて高い評価を得ており、ダークウェブ監視機能も備えています。さらに、コンプライアンスレポート、エンタープライズレベルのセキュリティアラート、安全なファイルストレージなど、高度な追加機能も提供しています。

KeeperのBusinessプランはユーザー1人あたり月額3.75ドルで、LastPassと同程度ですが、やや低価格です。Keeperは、マネージドサービスプロバイダー向けに特別に設計されたソリューションとして、パスワード、シークレット、特権アクセスを1つの製品で管理できるMSP製品も提供しています。

そのほかにおすすめのパスワード管理製品については、LastPassの代替製品に関する記事で紹介しています。

さらに多くのパスワードマネージャーについて知りたい場合は、おすすめのパスワードマネージャー製品ガイドをご覧ください。このリストには、上記の選択肢に加えてRoboFormとNordPassも含まれます。

LastPassの評価方法

LastPassとその理想的な利用例、最終スコアを評価するため、6つの主要カテゴリーからなる評価基準を作成しました。各カテゴリーには複数の小項目を設け、それぞれに独自の重み付けを行いました。LastPassの最終スコアは、満たした小項目の数と、各基準および小項目の重み付けに基づき、3.8/5となりました。

評価基準

最初の主要な評価基準には、優れたパスワードマネージャーの土台となる基本機能とエンタープライズ機能を含めました。また、ドキュメントやユーザー管理機能を含む、使いやすさと管理についても検証しました。次に、セキュリティ対策と透明性、料金と無料トライアル、カスタマーサポートの利用可能性を確認しました。最後に、ゲストアカウント、トラベルモード、ダークウェブ監視など、あると便利な追加機能を評価しました。

• 基本機能（25%）：安全な共有、多要素認証、ブラウザーサポートなど、重要なパスワードマネージャー機能を検討しました。
• • スコア： 4.7/5
• 使いやすさと管理（20%）：使いやすさについては、ドキュメント、ユーザーとポリシーの管理、全体的なレビュー、管理者向けレポートを分析しました。
• • スコア： 4.2/5
• セキュリティ（15%）：セキュリティ対策と監査に関するLastPassの透明性に加え、情報漏えいの履歴を評価しました。
• • スコア： 3.3/5
• 料金（15%）：料金カテゴリーでは、市場全体と比較したLastPassの料金に加え、無料トライアルの有無と期間に基づいて評価しました。
• • スコア： 3.2/5
• カスタマーサポート（15%）：メールや電話などのサポート手段の利用可能性と、サポートチームの対応時間を検証しました。
• • スコア： 4/5
• 追加機能（10%）：ゲストアカウントやトラベルモード、パスキーなど、あると便利な機能を確認しました。
• • スコア： 2.4/5

結論：LastPassの使いやすさにはリスクが伴う

LastPassは多くの企業で広く利用されていますが、それには十分な理由があります。基本的なパスワード管理機能が豊富で、エンタープライズグレードの機能もいくつか備えているためです。使いやすいインターフェースも人気を高めています。しかし、情報漏えいの履歴は懸念材料です。それでもLastPassは業界で最も設計に優れた製品の1つであり、中小企業から大企業まで、パスワード管理に必要な豊富な機能を提供しています。

パスワードは、組織が直面する多くの脅威の1つにすぎません。詳しくはネットワークセキュリティ全般と、ビジネスで安全なシステムを実装する方法をご覧ください。