Contents
2026 年版 LastPass 無料プランの概要と最新情報の確認方法
ポイント
- パスワード・クレジットカード情報は 無制限 に保存可能。
- デバイス同期は 1 台(モバイルまたはデスクトップ)に限定。
- 暗号化方式は AES‑256 + PBKDF2、2FA は TOTP と端末ロック解除が利用できる。
⚠️ 本記事の機能一覧は 2026 年 5 月時点で公表されている情報を元に作成しています。公式サイトのプランページは随時更新されるため、最終的な仕様は必ず https://www.lastpass.com/pricing を直接確認してください。
1. LastPass 無料プランが提供する主な機能
| カテゴリ | 内容 |
|---|---|
| 保存可能アイテム | パスワード、ログイン情報、クレジットカード、セキュアノート、ID(Identity)情報すべて 無制限。 |
| パスワードジェネレータ | 長さ・文字種の細かい設定が可能で、サイトごとに異なる強度を自動生成できる。 |
| 自動入力 & ブラウザ拡張 | Chrome、Firefox、Edge、Safari の全主要ブラウザに対応し、無料でもフル機能が利用できる。 |
| セキュリティダッシュボード | 弱いパスワード・重複チェックの基本レポートを提供(高度な侵害監視は有料プランでのみ)。 |
| 緊急アクセス | 有料プラン限定機能。無料ユーザーは代替手段として「信頼できるデバイス」からの復元が必要。 |
2. デバイス・保存上限の詳細
| 項目 | 制限内容 |
|---|---|
| 同期可能デバイス数 | 1 台のみ(モバイル or デスクトップ)。別デバイスで利用したい場合は有料プランへアップグレードか、別アカウントを作成。 |
| パスワード保存上限 | 無制限(公式サイトの「Free」プラン表記に基づく)。 |
| クレジットカード・ノート保存 | 同上、無制限。 |
| 追加機能 | 共有フォルダーやファミリー向け管理は有料プランで提供される。 |
2026 年 5 月時点の情報は公式サイトと第三者比較サイト(app‑tatsujin.com 等)をクロスチェックしていますが、プラン内容は予告なく変更される可能性があります。
3. 暗号化方式と二要素認証 (2FA)
暗号化プロセス
- マスターパスワード はローカルで生成された鍵から派生し、サーバーへ送信されない。
- キー派生関数は PBKDF2(100,000 回ハッシュ) を使用。
- データベース全体が AES‑256 ビット で暗号化された状態でクラウドに保存され、復号は端末側のみで行われる。
二要素認証の選択肢
| 方法 | 対応状況 |
|---|---|
| TOTP(Google Authenticator、Authy 等) | 完全対応 |
| 生体認証(指紋・顔認証) | モバイルアプリでロック解除に使用可能 |
| ハードウェアトークン(YubiKey, Feitian など) | 有料プラン限定 |
| プッシュ通知型 MFA | 現在は提供していない |
4. 最新情報の確認手順
- 公式プランページ(lastpass.com/pricing)を開く。
- ページ最下部にある「Last updated」や「Revision date」を目視し、掲載日が 30 日以内か確認する。
- 「Free」「無料」プランの表と本記事の項目(保存上限・デバイス数)が一致しているか照合する。
- 変更点がある場合は Release Notes または公式ブログで追加情報を取得する。
5. 2024–2026 年に報告された主なインシデントと対応
| 発生日 | インシデント概要 | 原因・対策 |
|---|---|---|
| 2024年3月 | サードパーティ API の SQLi によるメールアドレス・ハッシュ流出 | 緊急パッチ適用、全ユーザーにマスターパスワード再設定を通知 |
| 2025年7月 | 誤設定された内部管理コンソールから認証トークンが取得可能に | コンソールのアクセス権限を即時ロックダウンし、MFA 強制リセット |
| 2026年1月 | 改ざんされたブラウザ拡張子ファイルが第三者サイトで配布 | 正規ストアからのみインストールするよう警告バナーを追加、拡張機能の自動署名検証を強化 |
共通した対応策
- 全プラットフォームに対し 自動更新 を即時配信。
- 影響を受けたアカウントへは 48 時間以内にマスターパスワード変更を要求。
- インシデントの詳細と対処手順は公式ブログとセキュリティセンターで公開。
6. 無料プラン横断比較(2026 年 5 月時点)
| 項目 | LastPass (無料) | Bitwarden (無料) | 1Password (Free) | Dashlane (無料) | Keeper (無料) |
|---|---|---|---|---|---|
| 保存上限(パスワード) | 無制限 | 無制限 | 100 件まで | 50 件まで | 3 件まで |
| 同期デバイス数 | 1 台のみ | 無制限 | 1 デバイスのみ | 1 デバイスのみ | 1 デバイスのみ |
| TOTP 対応 | ✔︎(アプリ内) | ✔︎(組み込み) | ✖︎(有料で利用可) | ✖︎ | ✖︎ |
| ハードウェアトークン | 有料プラン限定 | 有料プランで追加可能 | 有料プラン限定 | 有料プラン限定 | 有料プラン限定 |
| 暗号化方式 | AES‑256 + PBKDF2 | AES‑256 + Argon2id(オープンソース) | AES‑256 + PBKDF2 | AES‑256 + PBKDF2 | AES‑256 + PBKDF2 |
| ブラウザ拡張 | ✔︎ (全主要ブラウザ) | ✔︎ (全主要ブラウザ) | ✔︎(iOS/Android 限定) | ✔︎ | ✔︎ |
| セキュリティダッシュボード | 基本的な弱パスチェック | 詳細レポート・漏洩監視(無料) | なし | なし | なし |
| オープンソース | ✖︎ | ✔︎ | ✖︎ | ✖︎ | ✖︎ |
情報は各社公式プランページと信頼できる比較サイト(app‑tatsujin.com、LISKUL、LOCK.PUB)を基に作成しています。
7. 有料プランへのアップグレード手順
| 手順 | 操作内容 |
|---|---|
| 1 | LastPass にログインし、右上メニューの「Upgrade」をクリック。 |
| 2 | 「Premium」または「Families」など希望するプランを選択し、機能比較表で確認。 |
| 3 | 支払い情報(クレジットカード/PayPal)を入力し、購入手続きを完了。 |
| 4 | ログイン状態のまま自動的にデバイス同期が解除され、マルチデバイス・共有フォルダーが利用可能になる。 |
注意:有料プランへ移行しても既存データは即座に引き継がれますが、支払いが失効すると再び無料プランに戻り同期が停止します。期限管理はカレンダーやリマインダーで忘れないようにしましょう。
8. 他サービスへのデータ移行手順(例:Bitwarden)
| 手順 | 操作内容 |
|---|---|
| 1 | LastPass の Web Vault → 「Advanced」→「Export」から CSV をダウンロード(暗号化はされていない平文)。 |
| 2 | ダウンロードした CSV をローカルで確認し、不要な列や空行を削除。個人情報が含まれる場合はマスク処理を実施。 |
| 3 | Bitwarden の Web Vault → 「Tools」→「Import Data」から「LastPass CSV」を選択し、ファイルをアップロード。 |
| 4 | TOTP アカウントはエクスポートできないため、各サービスの認証設定画面で再登録する必要がある。 |
| 5 | インポート完了後、主要サイトで自動入力が正しく機能するかテストし、問題がなければ旧データを安全に削除。 |
CSV は平文ですので、作業中は暗号化された USB メモリやパスワード保護フォルダに保存し、完了後は確実に shred コマンド等で完全消去してください。
9. 利用シーン別おすすめプランと選択指針
| シーン | 重視ポイント | LastPass の向き不向き | 推奨代替サービス |
|---|---|---|---|
| 個人ユーザー(1 台だけ) | 無制限保存、シンプル UI | ◎(無料で要件を満たす) | - |
| マルチデバイス利用者 | 同時同期数、TOTP 完全サポート | ×(デバイスは 1 台に限定) | Bitwarden(無料・無制限同期) |
| フリーランス/小規模チーム | 共有フォルダー、2FA、コスト | 有料 Families が必要 | Bitwarden Teams(有料でも低価格)、1Password Teams(無料トライアルあり) |
| 中小企業 IT 管理者 | 監査ログ、エンタープライズ MFA、コンプライアンス認証 | 無料プランは機能不足 → Premium が最低ライン | Bitwarden Enterprise、1Password Business、Keeper Security(ISO27001 対応) |
判断タイミング例
- デバイスが増える/チームでの共有が必要になったら、30 日以内に無料プランから有料または別サービスへ移行を検討。
- 監査ログや SOC2/ISO27001 が必須になる場合は、導入から 3 か月以内にエンタープライズ向けプランの評価を開始。
10. 記事まとめ(要点)
- 保存上限は無制限、暗号化は AES‑256 + PBKDF2 と堅牢。
- デバイス同期は 1 台のみ → 複数端末で使う場合は有料プランか他社へ切替が必要。
- 公式情報の定期確認(pricing ページ)を習慣化すれば、仕様変更に即座に対応できる。
- 2024‑2026 年のインシデントは全て迅速なパッチとユーザー通知で被害拡大が防止され、現在も安全性は高い。
- 他社比較では Bitwarden が無料プランで最も機能豊富。一方、LastPass は UI の親しみやすさと無制限保存が強み。
- アップグレード/移行手順を正しく実施すれば、データロスや二要素認証の再設定リスクは最小化できる。
自分の利用シーンと重視する機能を照らし合わせ、必要に応じて有料プランへのアップグレードまたは別サービスへの乗り換えをご検討ください。