2025年11月、英国情報コミッショナー事務局（ICO）は、英国の顧客160万人の個人データ流出につながったセキュリティ上の不備を理由に、LastPassに120万ポンドの制裁金を科しました。この情報漏えいは現在、1億5,000万ドルを超える暗号資産の盗難とも関連づけられており、連邦捜査当局は盗まれた資金が復号されたパスワード保管庫に直接結びつくことを突き止めています。ICOの執行通知は、セキュリティ研究者が警告してきたことを裏づけるものでした。つまり、暗号化されたデータであっても、攻撃者が弱いマスターパスワードを解読する時間を無制限に持てば、脆弱になるということです。
そのため、LastPassと1Passwordのどちらを選ぶかは、これまで以上に重要な判断になっています。どちらのツールも依然として人気があり、LastPassは無料プランと使い慣れたインターフェースで、1Passwordはクリーンなセキュリティ実績と独自の保護機能で支持されています。最適な選択は、コスト削減、家族での共有、チーム管理、最大限のセキュリティのうち何を重視するかによって変わります。この比較記事では各要素を詳しく解説するので、ご自身の状況に合ったパスワードマネージャーを判断できます。
個人のログイン情報を管理する場合でも、ユーザー認証を扱うアプリを開発する場合でも、適切なセキュリティツールを選ぶことは重要です。LovableのAIビルダーのようなプラットフォームは、フルスタックのアプリケーション生成の一環として認証や認証情報の管理を処理しますが、ご自身のアカウントを守るパスワードの管理は引き続きご自身の責任です。ここからは、LastPassと1Passwordを比較していきます。
LastPassの概要
LastPassは、充実した無料プランと簡単なセットアップで使いやすさを打ち出し、長年にわたって定番のおすすめツールとして評価を築いてきました。
2022年の情報漏えいとその影響
2022年の情報漏えいでは、英国の顧客160万人に影響する暗号化された保管庫データと暗号化されていないメタデータが流出し、ユーザーの信頼が大きく損なわれたうえ、ICOから120万ポンドの制裁金を科される結果となりました。その後LastPassは数百万ドル規模のセキュリティ刷新で対応し、最新のクラウドセキュリティ対策（CSPM、EDR、SASE）、より強固な暗号化プロトコル（パスワード解読対策としてPBKDF2の反復回数を60万回に）、FIDO2認定のハードウェアキー対応を含む強化された多要素認証を導入しました。
無料プランと料金
LastPassの無料プランでは、パスワードを無制限に保存でき、自動入力、ダークウェブモニタリング、多要素認証も無料で利用できます。ただし注意点として、無料ユーザーがパスワードにアクセスできるのは、パソコン（デスクトップ／ノートパソコンのブラウザ）かモバイルデバイス（スマートフォン、タブレット、スマートウォッチ）のどちらか一方のデバイスタイプのみで、両方は使えません。この制限によってどちらかを選ばざるを得ず、パスワードマネージャー本来の価値が損なわれてしまいます。
LastPass Premiumは月額$3（年払い）でこの制限を解除し、すべてのデバイスで制限なくアクセスできるようになります。LastPass Familiesは月額$4で、Premiumの機能を6つの独立したアカウントに拡張します。各メンバーは、管理者でさえアクセスできないプライベートな保管庫を持てます。
情報漏えい後のセキュリティ強化
2022年のインシデントを受けて、LastPassは数百万ドル規模・複数年にわたるセキュリティ基盤強化の取り組みの一環として、目に見える形でセキュリティを強化しました。PBKDF2の反復回数を60万回に引き上げ、暗号化された保管庫に対するブルートフォース攻撃の計算コストを大幅に高めています。新規アカウントではマスターパスワードに最低12文字が必須となり、既知の漏えいデータベースに含まれるパスワードはシステムがブロックします。こうした技術的な変更に加えて、Cloud Security Posture Management、改良された脅威検知システム、ゼロトラストネットワークアクセスによる保護などのインフラ強化も行われました。
使いやすさについて
LastPassは初期セットアップが簡単で、初心者にも使いやすいツールです。しかしTechRadarのレビューでは、初期セットアップは簡単なものの、時間が経つにつれて使いにくくなっており、頻繁なアカウントロックや複雑な認証手続きが技術に詳しくないユーザーにとって障壁になっていると指摘されています。インターフェースのデザインも、機能面では問題ないものの、最新の代替ツールと比べると古さを感じます。
1Passwordの概要
1Passwordは異なるアプローチを取っています。無料プランはありませんが、攻撃者が同社のサーバーに侵入した場合でもデータを守れるよう設計されたセキュリティアーキテクチャを備えています。
1Passwordでは、ユーザーの保管庫データが流出したことは一度もありません。ただし同社は、2023年のOktaテナントへのアクセス問題と2024年のmacOSアプリの脆弱性という、限定的なセキュリティインシデントを2件公表しています。いずれも透明性をもって対応され、ユーザーの保管庫データへの影響はありませんでした。この実績は、LastPassの2022年の情報漏えいとは対照的です。
Secret Keyの仕組み
1Passwordのアカウントごとに34文字のSecret Keyが生成されます。このキーはご自身のデバイスにのみ保存され、1Passwordのサーバーに送信されることはありません。保管庫にアクセスするには、マスターパスワードとこのSecret Keyの両方が必要です。1Passwordのセキュリティモデルによると、Secret Keyなしで暗号を解読するには宇宙の年齢よりも長い時間がかかるとされています。
この二重キーの仕組みにより、攻撃者がサーバーから暗号化されたデータを盗むような事態からも守られます。Independent Security Evaluatorsによる評価では、このアーキテクチャがサーバー侵害やオフライン攻撃を効果的に軽減することが確認されています。これはまさに、LastPassのユーザーが被害を受けた攻撃手口です。
トラベルモードとWatchtower
1Passwordのトラベルモードは、国境で係官からデバイスのロック解除を求められる可能性があるという、現実的なセキュリティ上の懸念に対応する機能です。トラベルモードを有効にすると、指定した保管庫がすべてのデバイスから削除されます。TechCrunchの報道によると、保管庫は非表示になるのではなく実際に削除されるため、デバイスの検査を強制されても何も見つかりません。無事に通過した後にトラベルモードを無効にすれば、データは自動的に復元されます。
1Passwordのセキュリティ監視機能であるWatchtowerは、侵害されたWebサイト、弱いパスワード、まだ有効にしていない利用可能な2要素認証について通知してくれます。PCMagは、この先回りした監視によって、手動でチェックしなくてもセキュリティを高く保ちやすくなると評価しています。
料金体系
1Password Individualプランは月額$2.99（年払いで年$35.88）で、月額$3.00のLastPass Premiumより1セント安くなっています。1Password Familiesは月額$4.99（年払いで年$59.88）で、最大5人の家族をカバーします。従業員が10人以下の小規模チームであれば、Teams Starter Packが非常にお得です。最大10ユーザーまで月額$19.95で利用でき、1ユーザーあたり月額$7.99の1Password Businessと比べて年間で大幅な節約になります。
LastPassと1Passwordを項目別に徹底比較
ここからは、LastPassと1Passwordのどちらを選ぶべきかを具体的に比べていきます。
セキュリティと信頼性
セキュリティの比較では、1Passwordが明らかに優勢です。1Passwordはユーザーの保管庫データが流出する侵害を一度も起こしていません。一方、LastPassは2022年に大規模な侵害を受け、暗号化された保管庫が盗まれました。1Passwordのシークレットキー方式では、マスターパスワードに加えて、ユーザーのデバイスにのみ保存される暗号学的に一意なシークレットキーの両方が必要になるため、オフライン攻撃に対する防御がさらに強化されます。LastPassはマスターパスワードだけに頼っていたため、盗まれた暗号化保管庫のデータが総当たり攻撃で解読されやすい状態でした。
この脆弱性は現実の被害につながりました。2025年11月には英国のICO（情報コミッショナー事務局）がLastPass UK Ltdに120万ポンドの罰金を科しました。また、2024年から2025年にかけて、解読されたLastPassの保管庫データに直接結びつく暗号資産の盗難が、セキュリティ研究者によって記録されています。
KrebsOnSecurityの報道によると、FBIとシークレットサービスの捜査官は、2024年1月に発生した1億5,000万ドル規模の暗号資産盗難が、解読されたLastPassのデータに直接起因することを確認しました。これとは別に、TRM Labsはブロックチェーン分析によって3,500万ドルを超える盗難暗号資産を追跡し、その資金洗浄がロシアのサイバー犯罪インフラと関係していることを突き止めています。これらの盗難は最初の侵害から2〜3年後に起きており、盗まれた暗号化データが無期限に脅威であり続けることを示しています。
勝者：1Password
料金とプラン
個人ユーザー向けの料金はほぼ同じで、1Password Individualが月額$2.99、LastPass Premiumが月額$3です。大きな違いが出るのは無料プランとファミリープランです。LastPassの無料プランでは、パソコンとモバイルデバイスのどちらか一方しか使えず、両方を同時には利用できません。一方、1Passwordには無料プランそのものがありません。家族向けでは、LastPass Families（最大6人で月額$4）のほうが1Password Families（最大5人で月額$4.99）よりも安く利用できます。
最も差がはっきり出るのは小規模ビジネスのチームです。1PasswordのTeams Starter Packは最大10ユーザーで月額$19.95、年間では合計$239.40です。LastPass Businessは1ユーザーあたり月額$7で、10人のチームなら年間$840になります。つまり、1Passwordを選べば年間で$600以上節約できます。
勝者：無料プランがある点ではLastPass、小規模チームのコストパフォーマンスでは1Password
使いやすさと自動入力
Tom's Guideは1Passwordを最有力の選択肢として推奨しており、直感的なデザインと、デスクトップとモバイルで一貫したインターフェースによって習得の負担が少ない点を評価しています。自動入力はChrome、Firefox、Safari、Edgeで安定して動作します。またTom's Guideは、1Passwordの侵害のないセキュリティ実績が、重要な認証情報を管理するユーザーにとって大きな安心材料になると指摘しています。
LastPassは初期設定こそ簡単ですが、時間の経過とともに使い勝手の問題が出てきています。PCMagのレビューでは自動入力がときどき失敗することが指摘されており、TechRadarも拡張機能がパスワードを正しく保存・提案できないケースなど、拡張機能の安定性の問題を報告しています。トラブルシューティングに慣れていない技術に詳しくないユーザーにとって、こうした不具合は大きなストレスになります。
勝者：1Password
ファミリー・チーム向け機能
どちらのサービスも家族での共有に対応しており、メンバーごとのプライベートな保管庫に加えて、動画配信サービスやWi-Fiの認証情報など共通のパスワード用の共有フォルダーを利用できます。
LastPass Familiesは6人まで利用でき、1Passwordの家族メンバー5人（追加メンバーで拡張可能）を上回ります。各メンバーのプライバシーは他の家族から完全に守られます。LastPassでは、管理者を含め誰も他のメンバーのプライベート保管庫にアクセスできません。1Password Familiesでは、管理者がアクセスを管理したりアカウントを復旧したりでき（親が子どものパスワードを管理する場合に便利です）、各メンバーはプライベート保管庫と家族の共有保管庫の両方を利用できます。
ビジネスチーム向けでは、LastPassが設定可能な多数のセキュリティポリシーやアクセスポリシーによる幅広いカスタマイズを提供しています。対する1Passwordは、チームの保管庫にもシークレットキー方式が適用されるほか、機密性の高い地域へ出張する従業員のために管理者が有効にできるトラベルモードを備えています。
勝者：引き分け。ポリシーの細かさではLastPass、セキュリティ設計では1Password。
対応プラットフォーム
どちらもWindows、macOS、Linux、Chrome OS、Android、iOSに対応し、主要ブラウザ向けの拡張機能を備えていますが、重要な違いがあります。LastPassの無料プランでは、デスクトップパソコンとモバイルデバイスのどちらか一方しか使えず、両方を同時には利用できません。さらに、1Passwordは比較的新しいOS（Windows 10以降、macOS Monterey 12以降）が必要なのに対し、LastPassはWindows 8.1以降など古いOSにも対応しています。有料プランすべてと1Passwordでは、全プラットフォームでデバイス間の完全な同期が利用できます。
PCWorldのレビューによると、1PasswordはFace IDやTouch IDに安定して対応しており、Apple製品との連携に優れています。最大の制約は依然としてLastPass Freeのデバイス種別の制限で、両サービスとも有料プランなら制限なくすべてのデバイスで同期できます。
勝者：古いデバイスへの対応ではLastPass、Apple製品との連携では1Password
用途別のおすすめ
LastPassと1Passwordのどちらを選ぶべきかは、それぞれの状況によって変わります。
コストを重視する人
費用を最優先するなら、LastPass Freeは十分な価値があります。パスワードの無制限保存、ダークウェブの監視、自動入力が利用できます。ただし、デスクトップとモバイルのどちらか一方しか使えないという制限は受け入れる必要があります。年払いで月額$3.00のPremiumプランにすれば、この制限がなくなり、同等の機能を利用できます。
家族
純粋にコスト面だけで見ると、LastPass Familiesがやや有利です。6人で年額$48なのに対し、1Passwordは5人で年額$59.88です。ただし、金融口座や医療記録、仕事用の認証情報など機密性の高い情報を扱う家族にとっては、1Passwordのセキュリティ設計は追加料金を払う価値があるでしょう。
小規模チーム
10人以下のチームなら、1Password Teams Starter Packが圧倒的に有利です。最大10ユーザーで年額$239.40なのに対し、LastPass Businessは1ユーザーあたり月額$7（10ユーザーで年額$840）なので、節約額はかなり大きくなります。10人を超えて成長する見込みのあるチームは、Teams Starterには上限があり、ユーザー単位の料金体系への移行が必要になる点を考慮しておきましょう。
セキュリティを最優先する人
選ぶべきは明らかに1Passwordです。シークレットキー方式は、LastPassには真似できない保護を提供します。攻撃者が保管庫のデータを解読するには、マスターパスワードとデバイスに保存されたシークレットキーの両方が必要になるからです。LastPassはマスターパスワードだけに頼っていたため2022年の侵害の被害が拡大し、暗号資産の盗難が何年にもわたって記録されています。侵害のないクリーンな実績とトラベルモードを備えた1Passwordは、セキュリティを重視するユーザーにおすすめです。
海外出張・旅行が多い人
トラベルモードがあるため、1Passwordは海外旅行者やジャーナリストなど、デバイスの検査を受ける可能性がある国境を越える人に特に適しています。LastPassには同等の機能がありません。データアクセスに関する法律が厳しい地域へ渡航する場合や、仕事上の機密情報を持ち歩く場合、トラベルモードを使えば入国審査の前に機密性の高い保管庫をデバイスから完全に削除できるため、確かな保護になります。
結局どちらを選ぶべきか
LastPassと1Passwordのどちらを選ぶかは、最終的には何を優先するかで決まります。
1種類のデバイスで無料のパスワード管理を使いたい場合、6人の家族を割安でカバーしたい場合、または古いOSへの対応が必要な場合はLastPassを選びましょう。同社は侵害後、暗号化プロトコルの強化、インフラの刷新、複数のセキュリティ認証（SOC 2 Type II、ISO 27001、SOC 3、BSI C5）の取得など、具体的なセキュリティ改善を進めています。ただし、これらの改善を評価した第三者によるセキュリティ監査の詳細な結果は、まだ公開されていません。
コスト削減よりもセキュリティ設計を重視する場合、高いコストパフォーマンスを求める小規模チームを管理している場合、機密データを持って海外を移動する場合、またはユーザーの保管庫データの侵害がないサービスの安心感を求める場合は1Passwordを選びましょう。シークレットキーの仕組みでは、マスターパスワードと、1Passwordのサーバーに送信されることのないデバイス生成のシークレットキーを組み合わせます。そのため、マスターパスワードだけでは突破されかねないサーバー侵害や認証情報の盗難に対しても、確かな保護を発揮します。
ほとんどのユーザーにとっては、1Passwordのほうが有力な選択肢です。料金はほぼ同じ（月額$2.99と月額$3.00）ですが、LastPassがマスターパスワードだけに頼るのに対し、1Passwordのシークレットキー方式はマスターパスワードとデバイスに保存されたシークレットキーの両方を必要とするため、保護の面で大きく勝っています。さらに、1Passwordは自動入力が安定しており、使い勝手でも優れています。セキュリティと使い勝手にこれだけの差がある以上、無料プランの有無はそれほど大きな利点にはなりません。
どのパスワードマネージャーを選ぶにしても、しっかりとした認証情報の管理は、自分で作るデジタルツールにも、日々使うデジタルツールにも欠かせません。LovableのAIプラットフォームでアプリや業務ツールを作るなら、エージェントモードを活用できます。コードベースの自律的な調査、先回りしたデバッグ、リアルタイムのWeb検索、問題の自動解決など、AIが自律的に開発を進めてくれます。Supabase連携による認証やユーザー管理の設定にも対応しています。
アイデアを試作するデザイナーでも、フルスタックアプリケーションをリリースする開発者でも、さっそく開発を始めて、インフラ周りはLovableに任せましょう。
