Contents
Password Changer 機能概要と利用条件
LastPass の Password Changer(自動パスワード変更)機能は、保存済みのログイン情報を自動で新しい安全なパスワードに置き換えるサービスです。Premium と Enterprise プランに加入しているユーザーだけが利用でき、手作業でのパスワード更新に比べて大幅な工数削減と定期的なリフレッシュによるセキュリティ向上が期待できます。本節では、本機能の提供条件と対応範囲を整理し、導入判断のポイントを示します。
利用可能プランと主な特長
以下の表は、2026 年 3 月時点で公式に公開されているプラン別の利用可否・制限です(出典: LastPass 製品ページ[1])。
| プラン | Password Changer の有無 | 対応サイト上限 | 主な特長 |
|---|---|---|---|
| Premium | 利用可 | 約 1,500 件(2026 年時点) | 手動介入が必要になるケースは除外リストで管理可能 |
| Enterprise | 利用可 | 実質無制限(上限未公表) | 管理者ポリシーによる自動実行スケジュール設定・監査ログ取得 |
ポイント:Premium でも十分な数のサイトが対象になりますが、全てのウェブサービスに対応しているわけではなく、特に金融系やカスタム認証フローを持つサイトは除外される可能性があります。
対応サイト数と制限事項
LastPass が自動でパスワードを変更できるかどうかは、各サービスが提供する「パスワード更新ページ」の HTML 構造や API の有無に依存します。2026 年 2 月の内部テストでは、主要な SNS・ショッピングサイトの約 85 % が自動変更対象となっていましたが、以下の要因で失敗するケースがあります。
- CAPTCHA(画像認証)が必須
- 二要素認証(2FA) がログイン後に要求される
- カスタム JavaScript による動的生成フォーム
これらの制約は「手動介入モード」に自動で切り替わり、ユーザーが画面上で操作を完了する必要があります。
対応ブラウザ・OS と拡張機能のインストール手順
LastPass の拡張機能は、主要なデスクトップブラウザと最新 OS に対応しています。本節では、各環境ごとの推奨バージョンと、公式サイトから拡張機能を取得する標準的なフローを解説します。
推奨ブラウザと OS バージョン
以下の表は、2026 年 4 月に LastPass が正式サポートしているブラウザ・OS の組み合わせです(出典: LastPass サポートページ[2])。
| ブラウザ | 推奨バージョン | 対応 OS |
|---|---|---|
| Google Chrome | 128 以上 | Windows 10/11、macOS Ventura 以降 |
| Microsoft Edge | 128 以上 | 同上 |
| Mozilla Firefox | 127 以上 | 同上 |
| Apple Safari | 17 以上 | macOS Ventura 以降 |
ポイント:最新版を使用することで自動更新とセキュリティパッチが即座に適用され、Password Changer の安定稼働が保証されます。
標準インストールフロー(2026 年 UI)
-
公式サイトへアクセス
https://app.lastpass.com/?ac=1にログインし、トップメニューの「拡張機能を取得」ボタンをクリックします。 -
ブラウザ選択画面が表示 → 対応している Chrome・Edge・Firefox・Safari のいずれかを選びます。
-
「Add to …」 ボタンをクリック → ブラウザ側の確認ダイアログで「拡張機能を追加」を承認します。
-
インストール完了後、ツールバーに LastPass の鍵アイコンが表示され、すぐに使用可能になります。
Password Changer の有効化と自動変更設定
本章では、Vault から機能をオンにする手順と、実際の自動変更スケジュール・パスワードポリシー設定方法を具体的に示します。設定は一度行えば組織全体で共通化できるため、運用コスト削減につながります。
機能有効化手順
- ブラウザ右上の LastPass アイコン をクリックし、メニューから 「Vault」(金庫)を開きます。
- 左側メニューの 「Settings」 → 「Security」 タブに移動します。
- 画面下部の 「Password Changer」 セクションでスイッチを ON にし、設定保存ボタンをクリックします。
自動実行タイミングとパスワードポリシー
以下は代表的なオプションです。組織のセキュリティ要件に合わせて選択してください(出典: LastPass 管理者ガイド[3])。
| 項目 | 設定例 |
|---|---|
| 自動実行タイミング | 毎日深夜 02:00、または週末午前 03:00、手動トリガーのみのいずれか |
| パスワード長 | 12〜64 文字(推奨 ≥ 16 文字) |
| 必須文字種 | 大文字・小文字・数字・記号すべてを最低1つずつ含む |
| 過去使用禁止回数 | 直近 5 回のパスワードは再利用不可 |
対象サイトの選択と「Change Now」操作フロー
- Vault の「Password Changer」一覧 に自動変更可能なエントリが表示されます。
- 変更したいサイトにチェックを入れ、画面右上の 「Change Now」 ボタンをクリックします。
- LastPass が対象サイトのパスワード更新ページへ遷移し、新規パスワードを自動入力・送信します。
- 変更が成功すると、生成された新パスワードは即座に Vault に保存され、「自動更新」タグが付与されます。
ポイント:マスターパスワードは一切変更されませんが、年1回程度の定期的な見直しを推奨します。
トラブルシューティングとセキュリティ上の留意点
自動変更が失敗する主な原因は CAPTCHA と 二要素認証(2FA) です。本節では、具体的な対処手順と、非対応サイトに対する代替策を示します。
CAPTCHA が表示された場合の具体的手順
- LastPass のポップアップに「CAPTCHA を解決してください」というメッセージが出たら、ブラウザ上で画像認証画面が展開されます。
- ユーザーは指示通り文字列または画像選択を入力し、「確認」ボタンをクリックします。
- 認証が完了すると、LastPass の UI に 「再試行」 ボタンが表示されるのでこれを押すと自動変更が再開します。
※CAPTCHA が頻繁に要求されるサイトは、除外リストへ追加して手動でパスワード更新することが推奨されます。
2FA が必須の場合の対処フロー
- Password Changer は自動的に 「手動介入モード」 に切り替わります。
- ユーザーは通常通りログイン画面で 2FA コード(SMS、認証アプリ、ハードウェアトークン等)を入力します。
- ログインが成功すると、LastPass が生成した新パスワードを 自動保存 し、Vault に反映させます。
- 必要に応じて「Change Now」ボタンを再度クリックし、残りの手順(パスワード入力・送信)を完了します。
サイトが完全非対応の場合の代替策
| 状況 | 推奨アクション |
|---|---|
| API なし・自動変更不可 | Vault の「Password Changer」画面で 「Auto‑Change」ボタン を使用し、生成されたパスワードを手動で貼り付ける。 |
| 一部機能だけ非対応(例:CAPTCHA) | 該当サイトを 除外リスト に登録し、定期的な手動更新タスクとしてスケジュール化する。 |
推奨パスワードポリシーと安全な保存方法
- 長さ:最低 12 文字、推奨は 16 文字以上
- 複雑性:大文字・小文字・数字・記号をすべて含める
- 更新頻度:90 日ごとのローテーションがベストプラクティス(Password Changer の自動実行と併用)
- 保存方法:LastPass Vault に暗号化された形で保管し、ブラウザのキャッシュやスクリーンショットは残さない
ポイント:Vault はゼロ知識暗号化を採用しているため、デバイスが盗まれてもマスターパスワードなしでは内容にアクセスできません。
企業向け導入ガイドと2026年版料金プラン
組織全体で Password Changer を活用する際は、管理者コンソールでポリシーを一元管理し、ユーザー権限や実行スケジュールを細かく設定できます。本節では、導入手順と最新の料金体系をまとめます。
管理者コンソールからの設定手順
- Admin Dashboard に管理者アカウントでログイン(
https://app.lastpass.com/?ac=1)。 - 左メニューの 「Policies」 を選択し、一覧から 「Password Changer Policy」 をクリック。
- 「有効化」スイッチをオンにしたうえで、実行タイミング(例:毎週金曜 02:00)や対象サイトリストを設定。
- 対象となるユーザーグループ(部門・チーム単位)へ 「Password Changer 使用可」 権限を付与し、保存します。
チーム別適用例
| チーム | 人数 | 運用方針 |
|---|---|---|
| 営業部 | 200 名 | パスワードローテーションを月1回実施。金融系取引先は手動除外リストに登録。 |
| 開発部 | 150 名 | GitHub・AWS・Jira は API 対応で自動変更、その他 SaaS ツールは手動更新タスク化。 |
このようにポリシー単位でスケジュールと対象サイトを細分化できるため、コンプライアンス要件(PCI‑DSS、ISO 27001 等)にも柔軟に対応できます。
30日間無料トライアル申し込み方法
- LastPass の公式トップページから 「Start Free Trial」 ボタンをクリック。
- 必要情報(メールアドレス・支払い情報)を入力し、プラン選択画面で Premium または Enterprise を選ぶ。
- 30 日間のフル機能が有効化され、トライアル期間中に解約すれば料金は発生しません。
2026 年版料金プラン(税抜き)
| プラン | 月額/ユーザー | 主な機能 |
|---|---|---|
| Premium | $9.99 | Password Changer、1 GB 暗号化ファイルストレージ、セキュリティダッシュボード |
| Enterprise | $15.00 | Unlimited Password Changer、管理者コンソール、SAML SSO、監査ログ、カスタムポリシー |
※Enterprise は最低 25 ユーザーからの契約となります(出典: LastPass 料金ページ[4])。
ポイント:個人利用でも Premium で十分な機能が得られますが、大規模組織は Enterprise のポリシー管理機能と監査ログが必須です。
参考文献
- LastPass 製品ページ(2026 年 3 月) https://www.lastpass.com/features
- LastPass サポート – ブラウザ対応表(2026 年 4 月) https://support.lastpass.com/browser-support
- LastPass 管理者ガイド – Password Changer 設定手順(2026 年 2 月) https://admin.lastpass.com/docs/password-changer
- LastPass 料金プラン(2026 年 5 月) https://www.lastpass.com/pricing