Contents
1Password の概要と公式ダウンロードページ
1Password は、パスワード・クレジットカード情報・安全メモなどの機密データを AES‑256 で暗号化し、一元管理できる商用パスワードマネージャです。Linux デスクトップ版は GUI アプリに加えて CLI ツールも提供しているため、サーバー運用や自動化シナリオでも活用できます。
公式サイトの 「Downloads for Linux」 ページ（https://1password.com/jp/downloads/linux）には、Ubuntu/Debian 用 .deb、Fedora/RHEL 用 .rpm、そして Snap パッケージが掲載されており、各ディストリビューション向けに最適化されたインストーラがダウンロードできます。公式リポジトリから取得すれば改ざんリスクは極めて低く、常に最新バージョンへの自動更新が可能です。
ポイント：公式サイト経由で取得したパッケージは署名付きなので、信頼できるソースから安全にインストールできます。
Ubuntu / Debian 系ディストリビューションへの apt リポジトリインストール手順
Ubuntu や Debian 系 OS では、apt が管理する公式リポジトリを追加すれば、以後 apt upgrade によって自動的に 1Password の更新が適用されます。本節では「鍵の取得 → フィンガープリント検証 → リポジトリ登録 → インストール」の流れを順番に解説します。
GPG 鍵の取得とフィンガープリント検証
1Password が提供する公開鍵は次の URL から取得できます。取得したキーは /usr/share/keyrings 配下にバイナリ形式で保存し、signed-by オプションで参照します。
|
1 2 3 4 |
# キーを取得して keyring に保存（root 権限が必要） sudo curl -fsSL https://downloads.1password.com/linux/keys/1password.asc \ | sudo gpg --dearmor -o /usr/share/keyrings/1password.gpg |
続いて、キーの フィンガープリント を公式サイトに掲載されているものと照合します。2026 年 6 月時点の正しいフィンガープリントは 9A8F C2E5 3D0B 9C4A 1B23 7E6A 5F3C D2B1 1AA0 A9EB（例）です。
|
1 2 3 4 |
# キー情報を表示し、フィンガープリントだけ抽出 gpg --show-keys --with-fingerprint /usr/share/keyrings/1password.gpg | \ grep fingerprint |
画面に表示された文字列が公式サイトのものと一致すれば、鍵は正当であることが確認できます。不一致の場合はダウンロード元を再度確認し、決して続行しないでください。
/etc/apt/sources.list.d にリポジトリファイルを作成
取得したキーを signed-by オプションで指定した上で、リポジトリ情報を書き込むファイルを作ります。以下のコマンドは sudo tee を用いて安全に書き込みます。
|
1 2 3 4 5 |
cat <<'EOF' | sudo tee /etc/apt/sources.list.d/1password.list > /dev/null deb [arch=amd64 signed-by=/usr/share/keyrings/1password.gpg] \ https://downloads.1password.com/linux/debian stable main EOF |
stableは常に最新の安定版を指します。- ファイルパーミッションは自動で
644になるので、特別な変更は不要です。
パッケージデータベースの更新とインストール
リポジトリが正しく認識されたか確認したうえで、通常の apt コマンドでインストールします。
|
1 2 3 |
sudo apt update sudo apt install -y 1password |
インストール完了後はバージョン情報を表示して動作確認を行いましょう。
|
1 2 3 |
dpkg -l | grep ^ii | awk '{print $2,$3}' | grep 1password # 例: 1password 8.10.0-1 |
Fedora / RHEL 系ディストリビューションへの rpm リポジトリインストール手順
Fedora、CentOS、RHEL 系 OS では dnf（または旧バージョンの yum）がパッケージ管理に使われます。本節でも同様に「鍵取得 → フィンガープリント検証 → リポジトリ設定 → インストール」の手順を示します。
GPG 鍵の取得とフィンガープリント検証
|
1 2 3 4 |
# キーを直接 /etc/pki/rpm-gpg に保存（root 必要） sudo curl -fsSL https://downloads.1password.com/linux/keys/1password.asc \ | sudo gpg --dearmor -o /etc/pki/rpm-gpg/RPM-GPG-KEY-1Password |
フィンガープリントは次のように確認します。公式サイトに記載されているものと一致すれば問題ありません。
|
1 2 3 |
gpg --show-keys --with-fingerprint /etc/pki/rpm-gpg/RPM-GPG-KEY-1Password | \ grep fingerprint |
リポジトリ定義ファイルの作成
/etc/yum.repos.d/1password.repo に以下を配置します。変数 $releasever と $basearch は dnf が自動展開します。
|
1 2 3 4 5 6 7 8 9 |
cat <<'EOF' | sudo tee /etc/yum.repos.d/1password.repo > /dev/null [1Password] name=1Password Repository baseurl=https://downloads.1password.com/linux/rpm/$releasever/$basearch enabled=1 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-1Password EOF |
dnf（または yum）でインストール
|
1 2 3 4 5 6 |
# Fedora / newer RHEL sudo dnf install -y 1password # CentOS7 / RHEL7 以下の場合は yum を使用 # sudo yum install -y 1password |
インストール後にバージョンを確認します。
|
1 2 3 |
rpm -q 1password # 例: 1password-8.10.0-1.x86_64 |
Snap ストアからのインストール手順と留意点
Snap は Ubuntu をはじめ、Debian、Fedora、Arch Linux など多くのディストリビューションで利用できる汎用パッケージ形式です。1Password の Snap パッケージは classic confinement（サンドボックス制限緩和）で提供されているため、デスクトップアプリとしてフルに機能します。
Snap パッケージの検索とインストール
|
1 2 3 |
snap find 1password | grep -i classic # 表示例: 1password 8.10.0 1Password✓ classic |
見つかったら次のコマンドでインストールします。
|
1 2 |
sudo snap install 1password --classic |
Snap 特有の設定ポイント
| 項目 | 内容 |
|---|---|
| 自動更新 | Snap はデフォルトで数時間ごとにバックグラウンドで更新をチェックし、利用者への通知なしに最新バージョンへ置き換えます。 |
| 権限付与 | クリップボードや外部ストレージへのアクセスは snap connect コマンドで個別に許可します。例: sudo snap connect 1password:clipboard sudo snap connect 1password:removable-media |
| ファイルパス | Snap の実体は /snap/1password/current/ に展開され、従来の ~/.local/share/1Password と同等に扱われます。外部ツールと連携する際はこのパスを意識してください。 |
初回起動・サインイン、およびブラウザ拡張機能の設定
アプリケーションの起動方法
- GUI：デスクトップメニュー → 1Password をクリック。
- CLI：端末で
1passwordと入力すると同様に UI が表示されます。
起動直後にサインイン画面が出るので、既存アカウントのメールアドレスとマスターパスワードを入力します。初回ログイン時には 二要素認証（TOTP またはプッシュ通知） の設定も求められます。
ブラウザ拡張機能の導入手順
1Password のブラウザ拡張は Chrome Web Store と Firefox Add‑ons から直接インストールできます。Linux 環境でも特別なパス調整は不要です。
| ブラウザ | インストール先 |
|---|---|
| Chrome / Chromium | https://chrome.google.com/webstore/detail/1password |
| Firefox | https://addons.mozilla.org/firefox/addon/1password |
拡張機能をインストールしたら、ブラウザ上部に表示される 1Password アイコンをクリックし、アプリと同じマスターパスワードでサインインしてください。これだけでウェブページのログイン情報が自動入力できるようになります。
注意：
update-alternativesを用いた Chrome の実行パス統一は、特定のカスタム環境（例: Chromium が標準パスにない）でのみ必要です。一般的な Ubuntu/Debian 環境では不要なので、本稿では省略しています。
トラブルシューティングとセキュリティベストプラクティス
1. GPG 鍵エラー（NO_PUBKEY / 署名不一致）
- 症状：
apt update時に「The following signatures couldn't be verified because the public key is not available: NO_PUBKEY …」と表示される。 - 対処：
|
1 2 3 4 5 6 7 |
# 正しいキーを再取得（keyring に保存） sudo curl -fsSL https://downloads.1password.com/linux/keys/1password.asc \ | sudo gpg --dearmor -o /usr/share/keyrings/1password.gpg # 再度更新 sudo apt update |
鍵が古くなっている可能性がある場合は、公式サイトで最新版のフィンガープリントを確認し直してください。
2. Snap の権限不足
- 症状：1Password がクリップボードや外部ファイルにアクセスできない。
- 対処：
|
1 2 3 4 5 |
sudo snap connect 1password:clipboard sudo snap connect 1password:removable-media # 現在の接続状態確認 snap connections 1password |
3. dnf/yum における依存関係エラー
- 症状：
dnf install 1password時に「依存関係が解決できません」と出力される。 - 対処：
|
1 2 3 4 |
# パッケージ情報を最新化し、整合性チェック sudo dnf clean all sudo dnf -y distro-sync # 必要ならシステム全体のパッケージバージョンを統一 |
それでも解決しない場合は、問題となっているライブラリ（例: libssl）のバージョンを公式ドキュメントで推奨されているものに合わせます。
4. セキュリティベストプラクティス
| 項目 | 推奨設定・理由 |
|---|---|
| 自動ロック | アプリ設定 → 「ロックまでの待機時間」を 5 分程度にし、放置端末からの不正アクセスを防止。 |
| 生体認証連携 | Linux デスクトップが指紋・顔認証をサポートしている場合は、1Password の設定画面で「生体認証を有効化」し、マスターパスワード入力回数を削減。 |
| マスターパスワードの強度 | 12 文字以上かつ大文字・小文字・数字・記号をすべて含むランダムな文字列を使用。パスフレーズはメモ帳等に保存しない。 |
| 定期的なアップデート確認 | sudo apt update && sudo apt upgrade -y（Debian 系）や sudo dnf upgrade -y（RHEL 系）、Snap は自動更新が標準なので特別な操作は不要。 |
| バックアップ | 1Password のエクスポート機能で暗号化された JSON ファイルを外部ストレージに定期的に保存し、デバイス故障時の復旧手段を確保する。 |
まとめ（最終総括）
1Password を Linux 環境へ導入する際は、公式リポジトリまたは Snap パッケージ を利用すれば、改ざんリスクなく最新バージョンが自動的に提供されます。
- Ubuntu/Debian 系 では signed-by オプションを用いたキーリング方式で apt リポジトリを登録し、apt update && apt install 1password と実行します。
- Fedora/RHEL 系 は GPG キーとリポジトリファイルを設定した上で dnf install 1password を実行すれば完了です。
- Snap は最も手軽なインストール方法ですが、classic confinement と権限付与の理解が必要です。
導入後は フィンガープリント検証 によって鍵の真正性を確認し、自動ロック・生体認証・定期的なアップデート を設定することで、Linux デスクトップでも高いセキュリティレベルを維持できます。
この手順に沿ってインストールすれば、1Password の全機能が安全かつ快適に利用できるでしょう。