会社のパスワード管理とは — 人に覚えさせない・打たせない・読ませない形で組む

Excel の表とひとつの携帯で回すと、仕事を渡した所から崩れる

小さな会社やひとり社長が、社員・外注・AI に仕事を渡し始めると、ログインのパスワードを誰がどう持つかが崩れます。Excel の表に並べて共有する、同じパスワードを使い回す、二段階認証の確認コードが社長の携帯にしか届かず、ログインのたびに社長の手が止まる。安全にはしたいけれど、堅くしすぎて仕事が止まるのも困ります。

会社のパスワード管理の解説の多くは、守りの一般論か、管理の道具の比べ方です。この頁では、大和ViSiON を運営する株式会社命が、担当（社員・外注・AI など、仕事を任された側）にログインを任せながら実際に回し、どこで詰まり、どう直したかを、置き場の決まり（社内の規則の紙）と判断の記録から示します（株式会社命の置き場の決まりと判断の記録・社の実測 2026-09-13〜2026-11-04）。道具の名前や比べ方は書きません。

運営会社の組み方 — 人に覚えさせない・打たせない・読ませない

運営会社のパスワード管理は、一言でいえば「人に覚えさせない・人に打たせない・人に読ませない」の 3 つで組んでいます。パスワードは金庫（パスワードを保管する口）に 1 か所、ログインの欄へは金庫から直に入れ、確認コードは転送して担当が読みます（株式会社命の置き場の決まりと判断の記録・社の実測 2026-09-19〜2026-11-04）。よくある持ち方と並べると次のとおりです。

出典: 株式会社命の置き場の決まり（社の実測 2026-09-19 時点・2026-11-04）、株式会社命の判断の記録（社の実測 2026-10-06）。「何が起きるか」の列と表の言い回しは大和ViSiON 編集部がまとめたもの

土台は金庫です。パスワードは会社の金庫に入れ、金庫から値を取り出す口は「値は返しません——道具の返り値は記録に残るため」と答えて、値を画面にも記録にも出しません（株式会社命の置き場の決まり・社の実測 2026-11-04）。値が要る処理には、その処理の中（子の処理の環境）にだけ値を入れて渡します。値を「取り出して見る」道を最初から無くしてあるので、誰かが値を書き写す場面そのものが起きません。

パスワード管理はエクセルでしてはいけないのか — 表には在り処の名前だけを書く

運営会社の答えは、表に値を並べる形はやめ、値は金庫に、表には在り処の名前だけを書く、です。表そのものが悪いのではなく、値が表に載っていることが問題です。表に値が載っていれば、表を開ける人・表の写しを持つ人の全員が値を持つことになります。

金庫に置き換えても、名前の付け方で詰まりました。金庫に同じ名前の行が 2 つ（別の人が作った別の口座）在り、担当が違う方を引いてログインできなかった事があります（株式会社命の判断の記録・社の実測 2026-10-02）。そこで行の名前を「サービス名（口座の名前）」の形に直し、要らない方は中身を写してから削りました。同じサービスに口座が何個あっても、名前だけでどれを引けばよいかが分かる形です。Excel で一覧を残したい会社も、一覧の 1 行を「サービス名（口座の名前）」とその在り処にすれば、値を並べずに済みます。

パスワードを共有する方法 — 値を渡さず、使う時に金庫から入れる

運営会社では、パスワードを「人から人へ渡す」ことをしません。ログインの欄へは、金庫の名前を指定して金庫から直に入れ、担当が自分で打ちません（株式会社命の置き場の決まり・社の実測 2026-09-19 時点）。本文・記録・保存の履歴にパスワードを書かない、とも決めています。共有するのは値ではなく「この口座は金庫のこの名前」という在り処だけです。

新しく作るパスワードも同じ考え方です。作るところから金庫に入れるところまでを 1 つの処理の中で済ませ、値を画面に出しません（株式会社命の判断の記録・社の実測 2026-09-26）。担当の作業の記録に一度値が出た失敗があり、その口座のパスワードは付け直しました。作ってから金庫に入れるまでの間に、値が人の目や記録を通る隙間を作らない、ということです。

人に頼む時の形も決めています。人に「あなたの方でログインしておいてください」と頼みません（株式会社命の置き場の決まり・社の実測 2026-09-19 時点）。人のブラウザと担当のブラウザは別物で、人が入っても担当には何も伝わらないからです。担当が窓を開け、人がそこで完了させ、担当が引き取ります。何人かで同じメールの受信箱を使う時に、パスワードを回さず見られる人を一人ずつ足し引きする形は共有メールアドレスとはで書いています。

二段階認証の確認コードを何人かで使うには — 転送して、担当が読む

携帯に届く確認コードは、携帯の「テキストメッセージ転送」を ON にして、担当がパソコン側で読みます（株式会社命の置き場の決まり・社の実測 2026-09-19）。人の手番は一生に 1 回、転送を ON にする時だけです。2026-09-19 の実証では、担当がコードを 8 秒で読んでログインし、人の手番はゼロでした（社の実測 2026-09-19）。

やり方には順番を付けています。1 番目が転送、2 番目が画面ごとの操作（画面ミラーリング）、3 番目の「人に読ませる」はやりません（株式会社命の置き場の決まり・社の実測 2026-09-19）。確認コードを社長が読み上げる形は、社長がいないとログインできない形なので、最初から選ばない、ということです。

認証アプリの 6 桁でも詰まりました。二段階認証の認証アプリを入れ直す時に、社長の携帯で QR を読んでもらう手順を挟んだら、社長は「これ一回も成功したこともないし面倒すぎる。これの形式やめてくれませんか」と言いました（株式会社命の判断の記録・社の実測 2026-10-02）。そこで携帯は使わず、認証アプリの鍵（6 桁を作る元）を金庫に保存し、別の新しいブラウザで「パスワード＋金庫の鍵で作った 6 桁」でログインが通ることを確かめました。社長は今までどおりの入り方でも入れます。確認コードの元も、パスワードと同じく金庫に置けば、誰かの携帯に縛られません。

詰まった所と、直した形

金庫に置く形にしてからも、詰まりは「同じ名前の行」「変えたのに金庫が古い」「作る途中で値が出た」「履歴に残った」「使い回しが残っていた」の所で起きました。日付の順に並べると次のとおりです（株式会社命の判断の記録・社の実測 2026-09-13〜2026-10-17）。

出典: 株式会社命の判断の記録（社の実測 2026-09-13・2026-09-26・2026-10-02・2026-10-06・2026-10-17）。表の言い回しは大和ViSiON 編集部がまとめたもの

パスワードを変えたのに金庫の値が変える前のままで、担当がその口座に入れなかった事があります（株式会社命の判断の記録・社の実測 2026-10-06）。その日は別の口座（金庫の値で入れた方）で同じ仕事を済ませました。そのうえで、パスワードを変えた人が金庫も直す、という決まりにしています（社の実測 2026-10-17）。金庫を正本にするなら、変える手と直す手を同じ人にしておかないと、金庫が古くなります。

パスワードが漏れた時は、消すより変えるのが先

履歴に残ったパスワードは、消しただけでは終わりません（株式会社命の判断の記録・社の実測 2026-09-13）。消すのは血を止めただけで、まだ直ってはいない、という扱いです。先にパスワードを変えて古い値を使えなくし、口座ごと消すのは移し漏れが無いと確かめてからにします。消した後も、写しを持っている人がいれば古い値は使えてしまうので、値そのものを無効にするのが先です。

使い回しも同じ考え方で片づけました。古い記録に、いくつもの口座で使い回した共通のパスワードが残っていた時、主に使う口座のパスワードは替え、もう契約していない口座は替えないと決めました（株式会社命の判断の記録・社の実測 2026-10-06）。全部を一度に替えるのでなく、開かれて困る口座から替え、使っていない口座に手間をかけない線を引いています。消す時に戻し先を確かめる話はデータ消失の対策とはが近い話です。

堅くしすぎない線 — 禁じる物を 1 つに絞る

守りをどこまで堅くするかは、社長の指針で決めています。社長は「資産価値が上がるのであればすすめてもらえればいいし、ガチガチのセキュリティにすることでUX体験が落ちる（品質が下がる）ようなら基本やらない」と決めました（株式会社命の判断の記録・社の実測 2026-09-18）。守りを足すかどうかは、足して会社の資産が増えるか、使い勝手や仕事の質が落ちないかで決める、ということです。

この指針から、禁じる物は 1 つに絞りました。禁じるのは「ログインの状態（cookie）をパソコンの間で写すこと」だけです（株式会社命の判断の記録・社の実測 2026-10-17）。パスワードは金庫から、二段階は SMS を担当が読む形で、社長のパソコンから担当がログインしてよい、としています。きっかけは、毎日の投稿が 4 日止まった件でした。社長は「セキュリティうんぬんの方が、毎日投稿というお金に繋がる活動より大事なんですか」と言いました。

禁じる物を増やすほど、担当は「これは駄目かもしれない」と止まります。禁じる物を 1 つに絞り、それ以外は金庫・転送・窓を開ける形でやってよいと書いておけば、守りと仕事の両方が残ります。画面にパスワードが見えたことを理由に止まらない、という決まりは指示待ち人間とはで書いています。

自社のパスワード管理を組む手順

運営会社の形を、ほかの会社が自社に当てる順に並べると次のとおりです（株式会社命の置き場の決まりと判断の記録・社の実測 2026-09-13〜2026-11-04）。

1. パスワードの置き場を金庫 1 か所に決める。表やメモに値を並べない。表に残すなら「サービス名（口座の名前）」と在り処だけ（社の実測 2026-10-02・2026-11-04）
2. 人に打たせない。ログインの欄へは金庫から直に入れ、本文・記録・保存の履歴に値を書かない（社の実測 2026-09-19）
3. 新しいパスワードは、作るところから金庫に入れるまでを 1 つの処理で済ませる。値が出たら付け直す（社の実測 2026-09-26）
4. 確認コードは転送して担当が読む。人の手番は転送を ON にする 1 回だけにする。認証アプリの鍵も金庫に置く（社の実測 2026-09-19・2026-10-02）
5. 変えた人が金庫も直す。金庫が古くなると、担当が入れなくなる（社の実測 2026-10-06・2026-10-17）
6. 漏れたら、消すより先に変える。使い回しは、主に使う口座から替える（社の実測 2026-09-13・2026-10-06）
7. 禁じる物を 1 つに絞る。守りを足すかは、資産が増えるか・使い勝手が落ちないかで決める（社の実測 2026-09-18・2026-10-17）

担当が替わる時に、どの口座がどこに在るかを渡す話は引き継ぎとはが、社長の手を離しても会社が回る全体の形は社長がいなくても回る会社の 5 つの条件が近い話です。

よくある質問

会社のパスワード管理は、エクセルの表でしてもよいですか

表に値を並べる形はおすすめしません。運営会社では、値は金庫（パスワードを保管する口）に 1 か所だけ置き、表を残すなら「サービス名（口座の名前）」と在り処だけを書きます（株式会社命の置き場の決まりと判断の記録・社の実測 2026-10-02・2026-11-04）。表を開ける人の全員が値を持つ形にしないためです。

社内でパスワードを共有するには、どうすればよいですか

値を人から人へ渡さず、使う時に金庫から直にログインの欄へ入れます。運営会社では担当が自分で打たず、本文・記録・保存の履歴にパスワードを書きません（株式会社命の置き場の決まり・社の実測 2026-09-19 時点）。共有するのは値ではなく、どの口座が金庫のどの名前にあるかです。

二段階認証の確認コードが社長の携帯にしか届きません。どうすればよいですか

携帯の「テキストメッセージ転送」を ON にして、担当がパソコン側で読みます。運営会社の実証では、担当がコードを 8 秒で読んでログインし、人の手番はゼロでした（株式会社命の置き場の決まり・社の実測 2026-09-19）。認証アプリの 6 桁なら、元になる鍵を金庫に保存し、携帯を使わずにログインできるようにしています（社の実測 2026-10-02）。

パスワードが漏れたら、まず何をしますか

消すより先に、パスワードを変えて古い値を使えなくします。運営会社では、履歴に残ったパスワードは消しただけでは終わらないとし、口座ごと消すのは移し漏れが無いと確かめてからにしています（株式会社命の判断の記録・社の実測 2026-09-13）。使い回していた場合は、主に使う口座から替えます（社の実測 2026-10-06）。

出典

• 株式会社命の置き場の決まり（パスワードは会社の金庫に入れ、金庫から値を取り出す口は値を返さず、値を画面にも記録にも出さない。値が要る処理には、その処理の中にだけ値を入れて渡す・社の実測 2026-11-04）
• 株式会社命の置き場の決まり（ログインの欄へは金庫の名前を指定して金庫から直に入れ、担当が自分で打たない。本文・記録・保存の履歴にパスワードを書かない。人に「ログインしておいて」と頼まず、担当が窓を開け、人が完了させ、担当が引き取る・社の実測 2026-09-19 時点）
• 株式会社命の置き場の決まり（確認コードは携帯のテキストメッセージ転送で担当がパソコン側で読む。順は転送・画面ミラーリング・人に読ませる＝やらない。実証で担当がコードを 8 秒で読み、人の手番はゼロ・社の実測 2026-09-19）
• 株式会社命の判断の記録（履歴に残ったパスワードは消しただけで終わらず、先に変えて古い値を使えなくする。口座ごと消すのは移し漏れが無いと確かめてから・社の実測 2026-09-13）
• 株式会社命の判断の記録（守りの決め方の社長の指針・社の実測 2026-09-18）
• 株式会社命の判断の記録（新しいパスワードは作るところから金庫に入れるまでを 1 つの処理で済ませる。作業の記録に値が出た口座は付け直した・社の実測 2026-09-26）
• 株式会社命の判断の記録（認証アプリの鍵を金庫に保存し、携帯を使わずにログインが通ることを確かめた。金庫に同じ名前の行が 2 つ在り、行の名前を「サービス名（口座の名前）」に直した・社の実測 2026-10-02）
• 株式会社命の判断の記録（変えたのに金庫の値が古いままで入れなかった。使い回した共通のパスワードは、主に使う口座は替え、契約していない口座は替えない・社の実測 2026-10-06）
• 株式会社命の判断の記録（パスワードを変えた人が金庫も直す。禁じるのはログインの状態をパソコンの間で写すことだけ・社の実測 2026-10-17）