なぜ保管庫を他人の機械に置くのか

広く使われる合言葉の管理は、ほぼ同じ形をしている。すべての合言葉を預け、暗号化された保管庫を提供元の機械に置いてもらい、そのために月ごとの料金を払う。仕組みとしては動く。ただ、広告では消せない心の敷居が残る。この分野の流出の出来事は、提供元が安全だと言うことと、実際に破られないことが別物だと何度も示してきた。

Enpass はサーバーをなくすことで、その問い自体を消す。利用者の保管庫を預かる中央の場所はなく、保管庫のファイルはそれが属する機械の中にあり、提供元は漏らそうとしても漏らすものが無い。流出の知らせを郵便受けで見たことのある人にとって、この設計の差は、どんな比較表より重い。

同期は、すでに払っている保存先を借りる

中央のサーバーが無いとなると、複数の機械をどう揃えるかが次の問いになる。答えは借用である。すでに持っている保存先の口座を Enpass に指す。iCloud、Google Drive、OneDrive、Dropbox、Box、Nextcloud、あるいは任意の WebDAV の仕組みでよく、保管庫のファイルはその間を行き来する。全体が AES-256 で暗号化され、ゼロ知識の設計なので、合言葉を知るのは本人だけであり、保存先の事業者も提供元も中身を読めない。同じ網の中なら、Wi-Fi で直接つなぐ同期が雲を完全に迂回する。

無償の範囲は 2026-09 に変わったので正確に書く。保管庫は一つ、有効な項目は 25 件、すべての環境で共通で、それを超えた部分は読むだけになる。水深を正直に測るには足りる量だ。日常で使うなら月ごとの購読か、一度きりの永続許諾がある。後者はこの分野では珍しく、道具を借り続けるのではなく買い取るという意味になる。

できること、そして払うもの

期待される機能は揃っている。合言葉の生成と点検、passkey への対応、ブラウザの拡張での自動入力、そして銀行のカードや証明書のための財布の札の雛形。Windows 版は今月 6.12.6 になり、同期と画面の細部をまとめて直した。利用者が自分の口座を預ける種類のソフトでは、こうした手入れの方が新しい機能の発表より重い。

代価も同じ段落に書くべきだ。自動で同期する製品に比べ、最初の設定では保存先を自分で選ぶ必要があり、十分と一つの判断がかかる。そしてゼロ知識の設計では、合言葉を忘れたときの取り戻し道が無い。鍵のファイルのような助けは、前もって用意しておかねばならない。どちらも同じ硬貨の裏表である。

これが提示されている交換であり、誰にでも合うものではない。保管庫の存在を忘れていたい人は、預ける形の サービス を選ぶ方がよい。提供元が破られる リスク を設計から外したい人で、十分の設定をいとわない人には、まさにそれが手に入る。

この設計の利点は、一年使ってから見えてくる。預ける形の保管庫は、移る費用を抱えた購読である。離れるなら全部を書き出し、その書き出しを信じ、別の場所で習慣を作り直す。保管庫のファイルと自分で選んだ保存先なら、持ち運べるのが本来の姿で、提供元の選択すら永久ではなくなる。ファイルは口座ではなく、人に属しているからだ。

同じ理由で、この道具は「乗り換え」という考え方を弱くする。保存先を替えるだけでよく、保管庫はそのまま残る。長く使うほど、初期の十分は割の合う投資になる。

もう一つ、向きをはっきりさせる話がある。仕事と私用で口座を分けている人、家族と一つの保管庫を共有したい人には、この形は少し窮屈に見えるかもしれない。逆に、自分で管理できる範囲を把握しておきたい人には、保存先の選択も、鍵の扱いも、すべて目に見える形で残る点が安心につながる。

Enpass が売るのは気楽さではなく主権だ。保管庫は手元の機械、同期は自分の保存先、鍵は自分の頭の中。ひとまとまりの リスク が、後から管理されるのではなく設計の段階で消える。