スティッキーパスワードプレミアムのレビューと評価

パスワードマネージャーを使用しない場合、オンラインアカウントを危険にさらすことになります。すべてのWebサイトのランダムな一意のパスワードを助けなくして覚えることは不可能だからです。 スティッキーパスワードプレミアムは、すべてのログイン資格情報を記録および安全に保存し、アカウントを保護するために新しく強力な一意のパスワードを生成します。 パスワードマネージャーに期待することはすべて実行しますが、高度な機能や当社の最高の選択肢の使いやすさとはまったく一致しません。

価格とプラットフォーム

年間29.99ドルで、すべてのWindows、macOS、Android、およびiOSデバイスにSticky Password Premiumをインストールでき、これらのプラットフォーム間でパスワードを同期できます。 Keeper Passwordは同じ年会費を請求し、Dashlaneの費用は年間59.99ドルの2倍で、Lastpassは年間36ドルです。 クロスデバイスの同期とパスワード共有が必要ない場合は、Sticky Passwordの無料版を任意の数のデバイスにインストールできますが、これらの制限により、最高の無料のパスワードマネージャーをまとめられません。 Bitwarden、LastPass、およびMyKiは、クロスデバイス同期をサポートするより機能の高い無料バージョンを提供します。

Sticky PasswordのLifetimeエディションは、199.99ドルの1回限りの費用で、すべてのプレミアム機能を無期限に入手できます。 どちらのプレミアムプランでも、支払いの一部は絶滅危man種のマナティーを保護するために使用されます。 なぜマナティーですか？ スティッキーパスワードの親会社はLamantine Softwareであり、 lamantine はフランス語でマナティーを意味します。 製品のマスコットは、フレンドリーで眼鏡をかけたマナティーです。

スティッキーパスワードの使用を開始する

最初に、ユーザー名とマスターパスワードを指定して、オンラインスティッキーアカウントを作成する必要があります。 他のすべてのパスワードを保護するため、強力で一意のマスターパスワードを作成してください。 簡単に推測、再利用、または脆弱なパスワードは、パスワードマネージャーを使用する利点を無効にします。 誰かがその1つのパスワードを見つけた場合、すべてにアクセスできます。 その点で、スティッキーパスワードはマスターパスワードをサーバーに保存しません。 つまり、忘れた場合は運が悪いということです。 対照的に、KeeperとLastPassは、失われたマスターパスワードの回復プロセスを提供します。

デバイス間でパスワードを同期するために、Sticky Passwordはデータの暗号化されたコピーをクラウドに保存します。 超偏執病者のために、Sticky Passwordはさらに安全なオプションを提供します：Wi-Fi同期。 このモードでは、デバイスが同じWi-Fiネットワークに接続されている場合、デバイスは互いに直接同期します。 データは決してクラウドには行きません。

デスクトップアプリケーション

スティッキーパスワードは、WindowsおよびmacOS用のデスクトップアプリを提供します。 Windows 10バージョンをテストしました。 このプログラムの青と白のデスクトップアプリケーションには、アカウント、ID、セキュリティで保護されたメモなどにすばやくアクセスできるシンプルな左側のメニューがあります。 メニューでカテゴリを選択すると、メインウィンドウに関連するエントリのリストが表示されます。 アイテムをダブルクリックすると、そのアイテムが編集用に開きます。 このエクスペリエンスはKeeper PasswordやDashlaneのデスクトップアプリほどエレガントではありませんが、うまく機能します。

右下隅のStickyAccountリンクをクリックすると、オンラインプロフィールに移動します。 設定は、パスワードのエクスポート、インポート、および生成のためのツールとともに、ウィンドウの右上部分のメニューに隠されています。 RememBear Premiumと同様に、Sticky Passwordは完全なオンラインヘルプリソースを提供します。 アカウント設定に加えて、同期、セキュリティ（2要素認証を含む）、ホットキー（アプリケーションでスティッキーパスワードを使用するため）、およびデータベースオプション（バックアップフォルダーなど）も設定できます。

デフォルトでは、スティッキーパスワードにログインするたびにマスターパスワードを入力する必要があります。 パスワードマネージャーは、時間ベースのワンタイムパスワード（TOTP）アプリで動作する標準の2要素認証をサポートするようになりました。 設定から設定するには、Microsoft Authenticator、Google Authenticator、Duo MobileなどのTOTPアプリでアプリが生成するQRコードをスキャンします。 スティッキーパスワードは現在、YubiKeyなどのU2Fキーをサポートしていません。 DashlaneとLastPassが行います。

いくつかのパスワードマネージャーは、組み込みのTOTP機能を使用して、2要素の概念を別のレベルに引き上げます。 当然、これは他のログインの認証用であり、パスワードマネージャー自体へのログイン用ではありません。 この機能を誇る製品には、Dashlane、Keeper Password、1Password、およびMyki Password Manager&Authenticatorがあります。

または、USBドライブまたはBluetoothデバイスを認証方法として構成して、Sticky Passwordアカウントにログインできます。 ただし、これらのデバイスがパスワードの代わりになるため、これは真の2要素認証の実装ではありません。 そのため、TOTPベースの方法を使用することをお勧めします。

基本機能を完了すると、パスワードをグループ（フォルダー）に整理したり、[共有センター]タブから他のスティッキーパスワードユーザーとログイン資格情報を共有したりできます。 共有する各パスワードのアクセス許可レベルを指定します：制限（ユーザーはアクセスを編集、共有、または取り消すことはできません）または完全（アクセスを取り消すことを含む、あなたと同じ権利）。 スティッキーパスワードを使用すると、一度に複数のパスワードを複数のユーザーと共有できますが、グループを共有することはできません。 Keeper Passwordを使用すると、パスワードの整理されたフォルダーを共有できます。

Webパスワード

インストール中に、Sticky Passwordは、Chrome、Firefox、Safari、Operaなどのブラウザー、およびSeaMonkey、Yandex、Comodo Dragonなどのあまり一般的でないブラウザーから保存されたパスワードをインポートできます。 特にリストにないのはMicrosoft Edgeです。 LastPass、RoboForm、Dashlane、KeePass、1Password、またはKaspersky Password ManagerからSticky Passwordに切り替える場合、そこから既存のパスワードをインポートすることもできます。 また、Sticky Passwordの別のインスタンスによってエクスポートされたパスワードをインポートするオプションもあります。これは、非同期の無料エディションを選択した場合に便利です。

パスワードマネージャーを使用する非常に一般的な理由は、銀行やメールなどの重要なWebサイトの資格情報を保存することです。 セキュリティで保護されたWebサイトにアクセスすると、Sticky Passwordのブラウザプラグインが資格情報をキャプチャし、ログイン後にポップアップ通知を表示して保存します。エントリ名をキャプチャ時に編集し、グループに割り当てることができます。デスクトップアプリケーションを介して新しいグループを作成できます。 または、何らかの理由でWeb検出が機能しない場合は、パスワードエントリとその他のカテゴリの情報をSticky Passwordに手動で追加するオプションがあります。

資格情報を保存したサイトに再度アクセスすると、Sticky Passwordは保存されているユーザー名とパスワードを自動的に入力します。 サイトに複数のアカウントを保存している場合、ポップアップウィンドウでアカウントを選択できます。 また、入力フィールドの製品のボタンまたはツールバーの拡張機能アイコンをクリックすることもできます。 テストでは、スティッキーパスワードは、通常のログインや、Gmailなどのサイトで使用される2部構成のログインスタイルでは問題ありませんでした。

ただし、スティッキーパスワードは、同じサイトの複数のログインを処理する方法がやや厄介です。 たとえば、個人用および仕事用のメールアカウントを保存しようとした場合。 Sticky Passwordが個人用のGmailアカウントをキャプチャしたとき、GmailをPersonalという名前にしました。 次に、仕事用のGmailを追加すると、Sticky Passwordが既存のGmailアイテムの下にログインとして追加しました。 希望する名前の2つのログインを取得するには、エントリを編集し、各ログインを順に選択して、[説明の追加]ボタンをクリックし、目的のフレンドリ名を入力する必要がありました。

一部のログインページは単純に奇妙です。 スティッキーパスワードは、ユーザー名とパスワードのペアのように見えるものだけでなく、ページ上のすべてのデータフィールドをキャプチャできるようにすることで、このようなページを処理します。 AgileBits 1Passwordの同様の機能と同様に、掘り出さなければ見つけることはできません。 ボタンをクリックしてWebアカウントを追加し、ログインURLを入力して、[詳細設定を表示]ボックスをオンにします。 [設定を手動で定義]ボタンなど、いくつかの新しいオプションが表示されます。 それをクリックしてください。 スティッキーパスワードはページを内部的にロードし、すべてのデータフィールドをリストします。 必要なログイン値をフィールドに割り当てて、結果を保存します。 LastPassやRoboFormほど簡単ではないため、フォームに入力してすべてのデータフィールドをキャプチャできますが、機能します。

オンラインアカウントとWeb拡張

スティッキーパスワードは最終的にオンラインアクセスを追加し、LastPass、Dashlane、RoboForm、その他多くのユーザーに参加しました。 ただし、その実装は光沢がありません。 たとえば、このインターフェイスを介してのみWebアカウントを表示できます。 アプリアカウント、ID、セキュリティで保護されたメモはすべて欠落しています。 Sticky Passwordからの連絡先では、これらの機能の一部は間もなくウェブに登場する予定であると述べています。

デフォルトでは、スティッキーパスワードを使用するには、ユーザー名とマスターパスワードを入力して新しいデバイスを認証する必要があります。 また、登録済みのメールアドレスにワンタイムPINを送信するか、新しいデバイスがアカウントに接続するのをブロックするようにStickyに要求するオプションもあります。 このWebインターフェイスから信頼できるデバイスのリストを監視できます。

Web機能を完成させるために、スティッキーパスワードには、すべての個人データを消去するか、アカウントを完全に削除するオプションが含まれています。 平均的なユーザーがこれを行う頻度はわかりませんが、データを簡単に削除できるソフトウェアを高く評価しています。

Sticky Passwordは、パスワードをインポートできるブラウザーと同じブラウザー用の拡張機能を提供します。 ただし、一部のブラウザーに拡張機能をインストールするメカニズムは複雑です。 スティッキーパスワードを使用するには、デスクトップアプリを開き、[設定]> [サポートされているブラウザー]に移動して、[インストール]をクリックする必要があります。 拡張機能はFirefoxアドオンポータルに表示され、OperaのChromeウェブストアからインストールできます。 他のパスワードマネージャーを使用すると、より多くのブラウザーにWeb拡張機能を簡単にインストールできます。

Sticky PasswordのChrome拡張機能には、すべてのWebアカウント、ID（ここからIDを追加することはできません）、ブックマークがリストされ、資格情報を手動でコピーしたり、追加のログインを追加したりするためのThis Websiteというセクションもあります。 この拡張機能は、デスクトップアプリとパスワードジェネレーターツールを起動するためのショートカットを提供します。

アプリケーションのパスワード

スティッキーパスワードは、Webパスワードに加えて、デスクトップアプリケーションのログイン資格情報を入力するのに役立ちます。 デスクトップアプリでアカウントエントリを追加する場合、ファイルブラウザから、またはパスワード入力ウィンドウに十字線アイコンをドラッグして、任意のプログラムを選択できます。 代表者は、スティッキーパスワードがトップメニューバーを持っているかどうかに基づいてアプリケーションを異なる方法で処理することに気付きました。 古いアプリではメニューバーにSticky Passwordロゴが表示されますが、メニューバーのない最新のアプリではキーボードショートカットを使用するか、資格情報を手動でコピーする必要があります。 現在、ユーザー名をコピーするためのキーボードショートカットはありません。

Adobe Lightroom CC、Microsoft StoreのTwitterアプリ、Twitchアプリの3つの異なるアプリケーションのログイン資格情報を追加してみました。 Sticky Passwordは、LightroomおよびTwitterアプリケーションの資格情報を正常に提供しましたが、Twitchには提供しませんでした。 Sticky Passwordが資格情報を入力する前に、アクティブなウィンドウの外側をクリックする必要がある場合があることに気付きました。

LastPassとKeeper Password ManagerとDigital Vaultは、アプリケーションのパスワードを処理する数少ない競合製品です。

パスワードの生成と評価

エントリを作成または更新するときにパスワードフィールドをクリックすると、スティッキーパスワードは強力なパスワードを生成します。 4〜99文字の長さを選択し、必要な文字セット（大文字、小文字、数字、句読点）を選択して、[生成]をクリックします。 LastPass、1Passwordなどと同様に、大文字のOや数字の0などの類似の文字を除外できます。ただし、この除外により、使用可能なランダムパスワードのプールが減少します。 生成されたパスワードを覚えておく必要はないため、このオプションを無効にすることをお勧めします。

パスワードジェネレーターは、パスワードの強度に弱い、標準、または強いフラグを立てます。 デフォルト設定を使用すると、すべての文字セットを使用して20文字のパスワードを取得できます。 これらの設定により、強力な範囲のパスワードが作成されます。 比較のために、Dashlaneのデフォルトは12文字で、RoboFormの標準パスワードは8文字です。 パスワードボスプレミアムは、スティッキーパスワードの最小20文字と一致しますが、MyKiはデフォルトで32文字です。

既存のパスワードの強度を確認するには、左側のメニューで[クイックアクセス]をクリックし、[セキュリティダッシュボード]タブをクリックします。 すべてのパスワードのリストと、脆弱または再利用などのセキュリティステータスを取得します。

パスワードの評価は、スティッキーパスワードを再訪するたびに向上し続けます。 以前は、「abCDef」のような6文字のすべてアルファベットのパスワードは、通常の評価を受けることができました。つまり、弱い評価を得ることはありませんでした。 その例は現在、弱いと評価し、スティッキーパスワードは他の単純なアルファベット順のパスワードも弱いと拒否します。 ただし、「Administrator」と「Password1234」は通常強度分類の最小要件を満たし、「#$％^&*（）」は懸念される強い分類を満たしています。

ポータブルパスワード

スティッキーパスワードを使用すると、すべてのパスワードを使用して、プログラムのポータブルUSBベースエディションを作成できます。 このセットアップは、USBドライブを所有し、マスターパスワードを知っている必要があるため、2要素認証の一種です。

通常のバージョンのSticky Passwordを使用するのと同じように、USBベースのツールを使用して、保存したサイトにログインします。 RoboForm、KeePassなどのポータブルエディションと同様に、キャプチャする新しいログインはUSBドライブにのみ存在し、他のインストールとは自動同期されません。

Webフォーム入力

スティッキーパスワードは、デスクトップアプリで作成できるIDの数に制限を設けていません。 IDは、Webフォームに入力するための個人情報のコレクションであり、住所、オンラインの連絡先情報、ビジネスの詳細、財務情報（銀行口座や支払いオプションなど）などの要素が含まれます。 フォームの詳細の一部は時代遅れであるか、柔軟性がないように見えます。 たとえば、スティッキーパスワードは、インターネットカテゴリにYahoo IDとAOL名をリストします。 このサービスは、Facebook、Twitter、Instagramなどの最新のソーシャルメディアプラットフォームを含めるか、少なくともユーザーがカスタムフィールドを追加できるようにする方が良いでしょう。 RoboForm Everywhereでは、任意のフィールドに複数のエントリを作成できます。

スティッキーパスワードは、ユーザーがWebフォームに移動したことを認識すると、入力可能なフィールドにアイコンを配置し、使用可能なIDのメニューを提供します。 ほとんどのパスワードマネージャーと同様に、必ずしもすべてのフィールドに入力されるわけではありません。そのため、そのアイコンがないものは必ず再確認してください。 ロボフォームの「すべてのフィールドのテスト」ページで正常に機能します。 Webフォームに新しいIDの詳細を入力する場合は、スティッキーパスワードの提案を無視してください。 名前、住所、電話番号など、IDごとにWeb上の基本的な連絡先情報のみを追加できることに注意してください。

ブックマークとセキュアメモ

Sticky Passwordは、パスワードとともに、インストール中にブラウザーからブックマークをインポートできます。 これらのブックマークは、すべてのデバイスで利用可能になります。 Chrome、Edge、Firefoxなどの一部のブラウザーには、すでにこの機能が含まれています。

安全なメモは、Sticky PasswordがパスワードとIDデータとともに保存および同期するフォーマットされたテキストドキュメントです。 セキュアなメモもAES-256標準を使用して暗号化されます。これは、通常のメモ作成アプリではできない場合があります。 Sticky Passwordは、デフォルトで、運転免許証、パスポート、クレジットカード用のテンプレートを含む10個の定義済みテンプレートを提供します。 メモテンプレートを好みに合わせて編集したり、新しいテンプレートを最初から作成したりできます。 安全なメモはフォームの入力には機能しないことに注意してください。

モバイル版

Android 9を実行するGoogle Pixel 3でSticky Passwordをテストしましたが、アカウントへのサインインとアプリの権限の設定に問題はありませんでした。 Sticky Passwordのモバイルバージョンは、使い慣れたレイアウトと青と白の配色でデスクトップバリアントに似ています。

画面の中央には、Webアカウント、アプリアカウント、ID、ブックマーク、セキュアメモ、共有センターという同じメニュー項目が表示されます。 これらのセクションはすべて、デスクトップの対応するセクションと同じように機能し、すべてのエントリとフィールドは問題なく同期されます。 1つの例外は、デスクトップアプリを使用して共有コンテンツを管理する必要があることです。 また、非表示の左側のメニューでスティッキーブラウザとパスワードジェネレーター機能にアクセスできます。

右下のプラスボタンを使用すると、これらのカテゴリのいずれかに新しいエントリを手動で追加できます。 奇妙なことに、一部のアプリでアカウントにログインするときにパスワードを保存するように求めるSticky Passwordを取得できませんでした。 たとえば、Twitterにログインしようとしたときに、Sticky Passwordは資格情報の保存を提案しませんでした。 後続のログインでスティッキーパスワードを使用するには、パスワードデータベースに手動で入力する必要がありました。 Sticky Passwordの担当者は、モバイルでのデータキャプチャは計画的な更新であると述べました

アプリの設定セクションで、ログインするためのPINや指紋の要求など、アプリアクセスの設定を行います。また、自動入力の設定を設定したり、パスワードデータベースをインポートまたはエクスポートしたりすることもできます。 クールな機能の1つは、機密情報をクリップボードにコピーするたびに、スティッキーパスワードが永続的な通知を表示することです。

ここにないもの

スティッキーパスワードは、弱いパスワード、重複するパスワード、古いパスワードを識別しますが、データ侵害で公開されたパスワードに対してパスワードをチェックしません。 LastPass、Dashlane、Keeperなどがそうです。 また、スティッキーパスワードは、他の多くのユーザーが行うパスワード更新を自動化しません。 Keeperと1Passwordは、特にセキュリティに関する懸念があるため、パスワードの更新を自動化しません。

スティッキーパスワードを使用すると、パスワードを共有して権限を設定できますが、パスワード継承オプションは含まれていません。 Keeper、Dashlane、および他のいくつかを使用すると、アカウントの相続人を定義できます。通常、アクセスの待機期間があります。 Sticky Passwordの担当者は、同様の機能がサービスに追加されることを指摘しました。

効果的だが例外的ではない

Sticky Password Premiumは効果的なパスワードマネージャーです。 クラウドを使用せずにWi-Fi経由で同期する機能により、セキュリティがさらに強化され、2要素認証が含まれるようになりました。 パスワードの継承に関するいくつかの規定とともに、より包括的なパスワード強度レポートを引き続き表示したいと考えています。 Sticky Passwordのインターフェイスは使用可能ですが、DashlaneとKeeper Passwordのアプリはより使いやすく、統合されたTOTP機能やモバイルログインのデータキャプチャなど、より高度な機能を備えています。 DashlaneとKeeper Passwordは、現在のエディターズチョイスパスワードマネージャーです。