mSecureは、認証情報やその他の機密情報を保存するためのパスワードマネージャー兼データ保管庫です。iOS、Android、macOS、Windowsに対応しており、対応デバイス間でデータを同期できます。
このアプリはAES-256暗号化とゼロ知識アーキテクチャを採用しています。同社はアカウントパスワードやアカウントキーを自社サーバーに保存しません。ユーザーはmSecure CloudまたはWi-Fi経由でボールト(保管庫)を同期でき、iOS版アプリではiCloudとDropboxも同期先として選択可能です。同期を行わない設定にすれば、ローカルのみでの保存も可能です。
使い始め方
アカウント設定にはメールアドレスとアカウントパスワードが必要です。オンボーディングの過程で、このパスワードはデバイス上でmSecureのロックを解除する際にも必要になることが説明されます。続いてユーザーは同期方法を選択し、生体認証によるアクセスを有効にすることもできます。
iPhoneでは、Face IDを使えば毎回アカウントパスワードを入力しなくてもボールトのロックを解除できます。ただし、アカウントパスワードは、別のデバイスで必要になる場合やバックアップを復元する場合、生体認証が使用できない場合に備えて保管しておくべきです。
セットアップ時にはSafari AutoFillも有効にでき、Webサイトへのログイン時に保存済みの認証情報を利用できるようになります。
機密情報の整理
mSecureのテンプレートは、クレジットカード、セキュアノート、銀行口座、身分証明、運転免許証、メールアカウント、保険情報、会員情報、パスポート、その他の記録に対応しています。
テンプレートとフィールドは編集可能で、複数タグの付与、カスタムフィルター、保存済みレコードの検索・並べ替えオプションにも対応しています。セキュリティセンター機能は、弱いパスワードや使い回されているパスワード、更新されずに古くなったパスワードを検出します。内蔵の生成機能では、長さや使用する文字種を指定してパスワードを作成できます。
mSecureはパスキーに対応しているほか、ワンタイムパスワードをログイン記録と併せて保存できるため、パスワードレス認証と2FAコードをボールト内でまとめて管理できます。また、二要素認証に対応しているアカウントを識別する機能も備えています。
セキュリティと復旧のための制御機能
mSecureアカウントの二要素認証には、メール、認証アプリ、またはテキストメッセージを利用できます。自動ロックと生体認証によるロック解除により、デバイスへのアクセスを制御できます。自己消去(Self-Destruct)機能では、ロック解除に5回、10回、または20回失敗した場合にローカルのmSecureデータを消去でき、他のデバイスに保存されているデータには影響しません。
バックアップと復元のオプションにより、データの復旧が可能です。iOSでは、設定すればバックアップを自動的に作成しiCloudに保存できます。パスワード履歴機能や、認証情報を安全に共有する機能も、対応するユースケースにおいて利用可能です。
総括
mSecureは、パスワード管理、安全なデータ保存、復旧機能をバランスよく組み合わせつつ、日常的な使い勝手を必要以上に複雑にしていません。特に、暗号化されたボールトの同期方法や保存場所を自分でコントロールしたいユーザーに適しています。
翻訳元: https://www.helpnetsecurity.com/2026/09/15/product-showcase-msecure-password-manager/
