パスワードマネージャー.

パスワードマネージャーは、利用者が単一のマスターパスフレーズ(理想的には第二要素も)で解錠できる暗号化ボールトに資格情報や秘密情報を保管します。クライアントはサイトごとに長いランダムパスワードを生成し、ページのオリジンが保存済みエントリと一致した場合にのみ自動入力するため、フィッシング被害を軽減します。データは端末間でエンドツーエンド暗号化で同期されます。1Password、Bitwarden、Dashlane、Keeper、Apple パスワード、Google パスワードマネージャーなどの最新製品は、TOTP シード、passkey、セキュアノート、SSH 鍵も扱い、SSO、SCIM プロビジョニング、漏えい監視、共有ボールトなどの企業向け機能を提供します。リスクとしては、マスターパスフレーズのフィッシングによるボールトの侵害、端末上のマルウェア、ベンダーへのサプライチェーン攻撃などがあります。