LastPassとは？料金・過去の情報漏えい・ほかのパスワード管理アプリとの違い

LastPassは、パスワードを暗号化して1か所に保存し、ログイン画面で自動入力してくれるパスワード管理アプリです。料金は無料版があり、個人向けのPremiumは年36ドル（月あたり3ドル）です（2026年11月7日時点・米ドル・税別）。

悩見有造

LastPassって名前はよく聞くけど、昔「情報漏えいがあった」って話も聞いたような…。料金と安全性、どう考えればいいんですか？

編集長

2022年の件は、LastPassが自社のブログで経緯を何度も発表しています。料金・漏えいの中身・ほかのアプリとの違いを、公式の発表だけで整理しますね。

LastPassとは？パスワードをまとめて管理するアプリ

編集長

まずは、LastPassが何をしてくれるアプリなのかを押さえておきましょう。

パスワードを暗号化して保存し、自動入力するアプリ

LastPassは、サイトごとのIDとパスワードを「保管庫（ボールト）」に暗号化して保存するアプリです。ログイン画面では保存した内容を自動入力するので、長く複雑なパスワードでも覚えておく必要がありません。

公式の料金ページでは、無料版でもパスワードの保存数は無制限で、自動入力・ダークウェブの監視・パスワードの共有（基本機能）が使えると書かれています。保管庫を開く鍵になるのが、利用者が決める「マスターパスワード」です。

マスターパスワードはLastPass側も知らない

LastPassは公式ブログで、マスターパスワードはLastPassが知ることはなく、保存も管理もしていないと説明しています。保管庫の中身は、マスターパスワードから作られる鍵がないと元に戻せない仕組みです。

そのため、マスターパスワードを忘れると保管庫を開けなくなります。マスターパスワードだけは、ほかのどのサイトとも違う長いものにしておきます。

個人向けと法人向けのプランがある

LastPassのプランは、個人・家族向けと、会社で使う法人向けに分かれています。個人向けは無料版・Premium・Families・Plus、法人向けはTeams・Business・Business Maxです。

法人向けは、社員のパスワードの扱いを管理者がルールで決められるのが特徴です。この記事では、主に個人向けのプランを説明します。

LastPassの料金プラン｜無料版と有料版の違い

編集長

料金は米ドルで表示されていて、すべて年払いです。無料版の使える範囲から確認しましょう。

無料版はパソコンかスマホのどちらか一方だけ

LastPassの無料版は、使える端末の種類が1つに限られます。2021年3月16日から、パソコンとスマホのどちらか一方の種類の端末でしか使えなくなりました（LastPass公式ブログ）。

公式の料金ページのよくある質問では、無料版は1回に1人とだけパスワードを共有でき、緊急時のアクセスや個別のサポートはないと説明しています。パソコンとスマホの両方で使いたいなら、有料版が前提です。

個人向けプランの料金

公式の料金ページの価格は、いずれも年払いで、税金は支払い時に加算されます。個人向けの有料プランには30日間の無料体験があります（Plusを除く）。

出典：LastPass公式の料金ページ（2026年11月7日時点・米ドル・税別）。料金は変わることがあるので、最新は公式でご確認ください。

法人向けプランは14日間の無料体験つき

法人向けのTeams・Business・Business Maxは、1人あたりの料金を年払いで払う仕組みです。Teamsは50人まで、Businessは人数の上限がありません。

Business Maxは、Businessの内容にAI・SaaS・Webの利用状況の監視などを加えたプランです。法人向けはどれも14日間の無料体験から始められます。

LastPassの過去の情報漏えい｜公式発表で確認できること

編集長

ここからは2022年の情報漏えいです。LastPassが公式ブログで発表した内容だけを、時系列で並べます。

2022年に2回の不正アクセスがあった

LastPassは2022年8月25日に、開発環境に不正アクセスがあり、ソースコードと技術的な情報が持ち出されたと発表しました。このときは顧客のデータは含まれていないと説明しています。

同年11月30日には、関連会社のGoToと共用していたクラウドストレージで不審な動きを見つけたと発表しました。12月22日の続報で、8月に盗まれた情報を使ってバックアップにアクセスされたことが分かりました。

コピーされたもの・暗号化されていたもの

12月22日の発表では、会社名・利用者名・請求先住所・メールアドレス・電話番号・接続に使ったIPアドレスがコピーされたとしています。保管庫のバックアップのうち、保存していたサイトのURLも暗号化されていませんでした。

一方で、サイトのユーザー名とパスワード・セキュアメモ・フォームの入力データは、256ビットAESで暗号化された状態だったと説明しています。LastPassは、暗号化されていないクレジットカード情報にアクセスされた形跡はないとしています。

2023年3月の最終報告で分かったこと

2023年3月1日の報告によると、攻撃者は、社内のシニアDevOpsエンジニアを狙い、外部のソフトウェアの脆弱性を悪用してマルウェアを仕込みました。この方法で入手した情報を使い、クラウド上のバックアップに入られたと説明しています。

このときコピーされたものには、多要素認証（MFA）に関わるデータベースのバックアップも含まれていました。LastPassは、2022年10月26日以降は攻撃者の活動を確認していないと発表しています。

LastPassは、どちらの件もLastPassの製品の欠陥や本番システムへの不正アクセスが原因ではないと説明しています。犯人や目的は分かっていないとしています。

今LastPassを使っている人が確認しておくこと

編集長

LastPassを使っている人は、公式が案内している点を、順に確認しましょう。

マスターパスワードが12文字以上か確認する

LastPassは2024年1月3日の発表で、すべての利用者にマスターパスワードを12文字以上にするよう求めると発表しました。条件を満たさない利用者には、新しいマスターパスワードを作るよう画面で案内が出ます。

新しく作る、または変えるマスターパスワードが過去に流出したものと一致すると、警告が出る仕組みも入れると説明しています。ほかのサイトで使っていない、長いマスターパスワードにしておきます。

保存しているパスワードを変えるかどうか

2022年12月の発表でLastPassは、初期設定どおりに使っている人は、その時点で追加の対応は不要と説明しました。マスターパスワードが初期設定の条件を満たしていない人には、保存しているサイトのパスワードを変えることを検討するよう求めています。

暗号化の強さを左右する「PBKDF2の反復回数」は、アカウントの設定画面で確認できると案内しています。LastPassは2023年3月に、利用者向けのセキュリティ速報（推奨事項）も公開しています。

LastPassを名乗る電話やメールに注意する

LastPassは、電話・メール・SMSで個人情報を聞いたり、確認用のリンクのクリックを求めたりすることはないと書いています。漏えいの話題に便乗した偽のメールやSMSには、本文のリンクを開かずに対応します。

LastPassの設定は、ブラウザの拡張機能やアプリから開いて確認します。偽メールの見分け方は、情報漏えいのお知らせが届いたら｜偽メールの見分け方と流出後にやることで詳しくまとめています。

ほかのパスワード管理アプリとの違い（1Password・Bitwarden・ブラウザ標準）

編集長

パスワード管理アプリはLastPassだけではありません。料金と使える範囲を、各社の公式ページで並べてみます。

有料アプリの料金と無料版の有無

3つの有料アプリでは、Bitwardenは、端末の種類に制限のない無料版を出しています。1Passwordには無料版がなく、14日間の無料体験があります。

出典：各社の公式料金ページ（2026年11月7日時点・米ドル・税別）。1Passwordは割引キャンペーン中のため、表は割引前の価格です。

ブラウザやスマホ標準の機能でも管理できる

アプリを入れなくても、ChromeやiPhoneには、パスワードを保存・自動入力する機能が最初から入っています。Googleパスワードマネージャーは、Googleアカウントでログインした端末どうしでパスワードとパスキーを使えます。

Appleの「パスワード」アプリはiOS 18・macOS Sequoia以降で使え、Windowsでは「Windows用iCloud」を入れるとChromeやEdgeから使えます。どちらも、流出したパスワードを使っていると知らせてくれます。

LastPassが向いている人・向いていない人

LastPassは、パソコンとスマホ、WindowsとiPhoneのように、メーカーをまたいで同じパスワードを使いたい人に向いています。家族向けのFamiliesは、6人がそれぞれ別の保管庫を持てます。

パソコンかスマホの一方だけで足りるなら、無料版やブラウザ標準の機能でも用は足ります。パスワードの使い回しをやめる手順と、管理アプリ全体の選び方は、パスワードの使い回しをやめる方法｜管理アプリの選び方と多要素認証にまとめています。