パスワード管理アプリの中身を
遺族がアクセスする方法

パスワード管理アプリとは、複数サービスのID、パスワード、二要素認証コード、パスキー、セキュリティ質問、リカバリーコード、クレジットカード情報、秘密メモ、添付ファイルなどを暗号化して保存するアプリです。代表例には、1Password、Bitwarden、Keeper、NordPass、Proton Pass、LastPass、Dashlaneがあります。AppleのiCloudキーチェーン、Googleパスワードマネージャー、Microsoftの資格情報管理機能も、実務上は近い役割を果たします。

相続実務では、保管庫は単なる便利ツールではありません。故人の財産、債務、契約、通信、仕事上の権限、クラウド保管資料、暗号資産の存在を発見する索引になり、しばしば相続財産調査の起点になります。

次の表は、保管庫に入りやすい情報と、それが相続手続でなぜ重要になるかを整理しています。情報の種類ごとに関係する手続が異なるため、読者は、単にログインできるかではなく、どの情報をどの目的で確認するかを分けて読む必要があります。

ただし、相続人なら何でも見られるわけではありません。民法上、相続人は被相続人の財産に属した権利義務を承継するのが原則ですが、一身に専属する権利義務は承継されません。デジタルアカウントでは、財産的価値、利用契約上の地位、通信内容、第三者情報、復号鍵、端末のアクセス制御が重なります。

必要なのは、見られるかどうかだけではなく、誰が、何の権限で、どの範囲を、どの手続で、どの証跡を残して見るかという設計です。

相続が開始すると、相続人は被相続人の財産に属した権利義務を承継するのが原則です。しかし、パスワード管理アプリの中身は、財産情報、個人情報、通信、会社の秘密、第三者の秘密、利用規約上の権利、暗号鍵、本人確認情報が混在します。

次の比較表は、保管庫内の情報を法的な観点で分けたものです。分類ごとに確認すべき権限や注意点が異なるため、読者は、財産調査に必要な情報と私的情報、会社情報、アクセス制御情報を同じ扱いにしないことを読み取ってください。

不正アクセス禁止法は、アクセス制御機能によって利用が制限されているコンピュータについて、他人の識別符号を入力して制限を解除する行為などを規制しています。相続人であることは重要な事情ですが、すべてのアクセスを当然に正当化するものではありません。

次の重要ポイントは、アクセス前に紛争化しやすい要素を整理したものです。これらは、単独操作が後で問題になりやすい場面を示すため、読者は、実際に操作する前に権限、目的、同意、証跡を確認する必要があると読み取ってください。

相続税申告や相続登記との接続も重要です。相続税の申告と納付は、原則として被相続人の死亡を知った日の翌日から10か月以内に行う必要があります。不動産が判明した場合、相続登記は2024年4月1日から義務化され、相続により不動産を取得した相続人は、原則として取得を知った日から3年以内に申請する必要があります。

最も望ましい方法は、利用者が生前に緊急アクセス機能を設定しておくことです。Bitwarden、Keeper、NordPass、Proton、LastPassなどは、公式に緊急アクセスまたは類似機能を提供しています。

次の判断の流れは、正当なアクセスを検討するときの順番を表しています。上から順に、本人の生前設定、手元の回復情報、管理者回復、公式手続へ進む構造です。読者は、強引なログインよりも、証跡が残りやすい公式の入口から確認することが重要だと読み取ってください。

方法1 ― 生前に設定された緊急アクセス機能を使う

一般的な流れは、本人が信頼できる人を指定し、指定された人が招待を承認し、待機期間や閲覧権限、引継ぎ権限を設定し、死亡、重病、認知症、長期不在などの際に指定者がアクセスを申請するというものです。本人が生存し反対できる場合は拒否でき、待機期間が過ぎると指定者にアクセス権が付与されます。

この仕組みの利点は、本人の生前意思、サービス上の権限、技術的な復号可能性が結びついている点です。ただし、指定者が招待を承認していなければ機能しない、家族の一人だけを指定すると他の相続人との紛争原因になる、会社情報や第三者情報まで見えることがある、プラン変更やメール変更で設定が失効する可能性がある、といった注意点があります。

方法2 ― Emergency Kit、アクセスキー、リカバリーキー、バックアップファイルを使う

1PasswordはEmergency KitというPDFを用意し、サインインアドレス、メールアドレス、Secret Key、マスターパスワード記入欄などをまとめる設計を採用しています。Dashlaneは、暗号化されたDASHファイルを作成し、別途パスワードを安全に共有、保管する方法などを案内しています。ただし、ファイルとパスワードの両方が必要で、片方を失うと使えません。

遺言書は複数人や公的機関の目に触れる可能性があります。そのため、秘密そのものを遺言書本文に書くのではなく、アクセス情報の所在や遺言執行者の調査権限を示し、秘密情報は封緘した別紙、貸金庫、耐火金庫、信頼できる専門家、信託銀行等で分離管理する設計が一般に望ましいです。

方法3 ― ファミリー、チーム、法人アカウントの管理者回復を使う

1Password FamiliesやTeamsでは、ファミリーオーガナイザー、チーム管理者、オーナーなどの権限者が、一定条件で他の利用者のアカウント回復を支援できる仕組みがあります。家族全体で利用している場合や、会社で正式に導入している場合に有効です。

ただし、個人保管庫、共有保管庫、会社保管庫の境界に注意します。会社アカウントの情報は会社に帰属する秘密情報であり、相続人が私物のように扱うものではありません。

方法4 ― 公式の死亡者アカウント手続、裁判所手続、相続手続を使う

生前準備がない場合でも、各サービスには、死亡者アカウントの削除、解約、支払停止、一定の情報開示、家族や法定代理人からの申請に関する手続が用意されていることがあります。Googleは故人のアカウントについて一定の場合に閉鎖やコンテンツ提供の手続を用意していますが、パスワードやログイン情報は提供しないと説明しています。AppleはLegacy Contactが設定されていれば一定データにアクセスできますが、iCloudキーチェーンのパスワードやパスキーは対象外です。Microsoftは、必要に応じて有効な召喚令状または裁判所命令が必要になる可能性を示しています。

死亡後に重要なのは、むやみに操作しないことです。端末、紙資料、契約、アプリの設定は、アクセス可能性と証拠性を左右します。

次の時系列は、死亡後に確認する順番を表しています。順番を守ることで、端末初期化、SIM解約、パスワード変更、認証アプリ移行失敗などによる情報喪失を防ぎやすくなります。読者は、最初に権限と目的を定め、最後に財産調査や法的手続へつなげる流れを読み取ってください。

保管庫を開けることができた場合、最初にすべてを読むのではなく、目的別に目録化します。次の表は、初期分類と接続先を整理したものです。読者は、私的情報や第三者情報の閲覧を広げず、財産調査に必要な範囲から扱うことを読み取ってください。

財産情報が見つかった場合は、金融機関の相続手続、証券会社の相続移管、生命保険金請求、暗号資産交換業者への照会、相続税申告資料の整理、不動産登記、事業承継、会社清算、サブスクリプション解約、SNSの追悼や削除、債務調査、相続放棄や限定承認の検討へつなげます。

パスワード管理アプリの死後アクセスは、単なるIT問題ではありません。次の一覧は、関係しやすい専門職と担当領域を整理したものです。役割を分けて相談することは、無用な情報共有や権限外の判断を避けるために重要です。読者は、争い、税務、不動産、会社情報、公的手続のどこが問題かに応じて相談先が変わる点を読み取ってください。

次の一覧は、死亡後の混乱時に行われやすい危険な対応を整理したものです。これらを避けることは、アカウントロック、情報漏えい、相続人間の不信、税務や裁判上の説明困難を防ぐために重要です。読者は、操作を急ぐ前に、保全、合意、専門家確認を優先する必要があると読み取ってください。

次の例は、秘密情報そのものではなく、所在と方針を示すメモの構成を整理したものです。秘密を本文に書かないことは漏えい防止に重要であり、読者は、アプリ名、登録メール、保管場所、利用目的、閲覧制限を分けて記録する考え方を読み取ってください。

死亡後の作業では、何を見たかだけでなく、何を見なかったか、変更操作をしたかどうかも記録することが重要です。次の表は、アクセス記録の項目を整理したものです。読者は、後日の税務、裁判、相続人間説明に備え、作業日、権限根拠、同席者、閲覧範囲、取得資料、変更の有無を残す必要があると読み取ってください。

文章化する場合の例

私は、オンラインアカウント、金融資産、契約、
暗号資産、電子データの管理のため、
パスワード管理アプリを使用している。

アプリ名 ― 〇〇
登録メールアドレス ― 〇〇
緊急アクセス指定者 ― 〇〇
Emergency Kitまたは回復情報の保管場所 ― 〇〇
二要素認証の復旧情報の保管場所 ― 〇〇

私が死亡し、または判断能力を失った場合、
指定された遺言執行者、代理人、または相続人代表者は、
相続財産調査、債務調査、税務申告、
契約解約、事業引継ぎに必要な範囲で、
上記情報を使用することができる。

私的なメール、日記、写真、第三者情報、
会社情報については、必要最小限の閲覧にとどめ、
不要な開示、複製、共有を行わないことを希望する。

公的機関、裁判所、法令

• e-Gov法令検索「民法」
• e-Gov法令検索「不正アクセス行為の禁止等に関する法律」
• Japanese Law Translation, Act on Prohibition of Unauthorized Computer Access
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン」
• 個人情報保護委員会「死者の情報は、個人情報保護法の保護の対象になりますか。」
• 法務省「相続登記の申請義務化特設ページ」
• 国税庁「相続税の申告と納税」
• 裁判所「遺産分割調停」
• 裁判所「遺言執行者の選任」

主要サービス公式資料

• 1Password Support, Get to know your Emergency Kit
• 1Password Support, Recover accounts for family or team members
• 1Password Security, Zero-knowledge security model
• 1Password Blog, Digital estate planning
• Bitwarden Help, Emergency Access
• Bitwarden Security Whitepaper
• Keeper Documentation, Emergency Access
• NordPass Support, Emergency Access
• NordPass, Zero-Knowledge Architecture
• Proton Support, Emergency Access
• Proton Blog, Emergency Access
• LastPass Support, Set up and manage Emergency Access
• LastPass, How LastPass works ― zero knowledge security
• Dashlane Support, Share your data with a trusted person
• Dashlane Support, Deceased or incapacitated family member account
• Dashlane Support, What to do if you forgot your Master Password
• Apple Support, How to add a Legacy Contact for your Apple Account
• Apple Support, How to request access to or delete a deceased family member Apple Account
• Google Account Help, About Inactive Account Manager
• Google Account Help, Submit a request regarding a deceased user account
• Microsoft Support, Accessing Outlook.com, OneDrive, or Microsoft account content when someone has died or is incapacitated