1Password移行記（構成メモ）

この下書きについて

タイトル候補

• Google パスワードマネージャーから 1Password に引っ越した記録

• パスワード管理を 1Password に一本化した話：移行手順と「入口一式」の設計

• パスキーは移せなかった。1Password 移行でやったこと全部

記事の狙い

• パスワードマネージャーの移行を検討している人に、実際の手順と詰まったところを一次情報として書く

• 移行すれば全部がそのまま移るわけではないという現実（パスキー、CSVの削除、入口問題）を書くのが、ほかの移行記事と違うところ

• エージェントにログインを扱わせるためのパスワード管理、という切り口も入れる

執筆方針

• 記事の種類は、開発体験記と技術比較・選定の混合。構成の型は「発端 → 実際に試したこと → 予想との違い → 判断の条件と注意点 → 運用の現状」。汎用テンプレート（はじめに→メリット→デメリット→まとめ）は使わない

• この記事固有の情報は3点。エージェントにログインを扱わせるという動機、入口一式の設計、パスキーが移せなかったという予想との違い。一般論はこの3点を支える範囲だけに絞る

• 見出しは内容が分かる具体的なものにする。本文を書く段階で、汎用的な見出し（詰まったところ、など）は事実を表す見出しに置き換える（例：パスキーは移せなかった）

• 節の長さは均等にしない。入口一式の設計が一番厚い節でよい。情報量の少ない節は統合する

• 料金は独立した宣伝にせず、判断の理由として書く（なぜソースネクスト版か、いつ買うか）

• 締めに新しい情報のない「まとめ」を置かない。運用の現状で終える

• 推敲は言い換えではなく、追加・順序変更・統合・削除で行う。最後に yomiyasu か natural-japanese の一方で検出にかける

構成案

0. 概要（最初に書く）

• この記事の対象：パスワード管理を、AIエージェントにも扱わせる形にしたい人

• 概要：1Password への移行と、その設計（「正」と予備の分担、入口一式の置き場所）を、実際の手順と詰まった点つきで書く

• 結論の要約：勧める構成は、1Password を「正」にし、Google パスワードマネージャーは読み取り専用の予備として残す。新しい端末で必要になる「入口一式」はボールトの外に置く。買い方は、ソースネクストの3年版ライセンスが安いのでおすすめで、急がないならセール（ブラックフライデー）を待つ

• エージェントにはパスワードの値を渡さない。コネクタ経由で、場面ごとに許可したログインだけを入力欄へ渡す形にする

1. なぜ移行したか

• Muse や Grok Bot のようなエージェントに、ウェブサイトへのサインインを扱わせたかった。そのためには、パスワードの値をエージェントに見せない形でログインを渡せる置き場所が要る

• 1Password なら、コネクタ経由で、サインインの場面ごとにユーザーが許可したログインだけを入力欄へ渡せる（値はエージェントに渡らない）

• Google パスワードマネージャーとほかの方法を併用している状態の限界

• 相互に自動同期する仕組みは存在しない。二重管理では、どちらが最新か分からなくなる

• 決めた原則：1Password を「正」とし、編集は 1Password だけにする

2. 移行前に決めた設計（記事の中心）

• Google 側は削除せず、読み取り専用の「予備」として残す方針（削除の同期も起きないので、割り切る）

• 「入口一式」問題：新しい端末で 1Password に入るには、Google アカウント → Play ストア → 1Password のサインイン情報（Secret Key とマスターパスワード）が必要。つまり、ボールトを開けるための鍵はボールトの外に置かなければならない

• 入口一式は Google パスワードマネージャー側に保管し、Emergency Kit は紙で保管する

• 日常の解錠は生体認証なので、マスターパスワードを暗記する運用にはしていない

3. 移行の実際の手順

1. 1Password のアカウント作成（Individual、無料トライアル14日）。登録メールはメインの Gmail

2. マスターパスワードと Secret Key を「入口一式」として Google 側に保管

3. Android アプリと Web（my.1password.com）の両方にサインイン

4. Google から CSV エクスポート → 1Password にインポート。メイン用と開発用でアカウントが分かれていたので、ボールトも「Personal」と「開発」に分けた

5. パスキー：Credential Exchange での直接移行を試したが、自分の Pixel の 1Password アプリでは Google が移行元に出てこなかった。パスキーは Google に残した（併存できるので実害はなかった）

6. エクスポートした CSV ファイルの削除（ゴミ箱まで空にする）。平文ファイルを残さない

4. 詰まったところ

• アプリのサインインで求められる「サインインアドレス」が何か分からなかった（my.1password.com のことだった）

• 1Password アプリ内はスクリーンショットが撮れない（セキュリティ仕様）。手順記事なのに画面が撮れない、という制約は、記事の最初に書いておく

5. 料金まわり（書く時点の情報で要確認）

• まだ購入していない。無料トライアル中

• おすすめはソースネクストの3年版ライセンス。公式の定期購読より安いことが多い。ただし、ソースネクスト経由で有効化したアカウントが 1Password for Agents の対象（1Password.com の Individual／Family）に含まれるかは公式で確認できていない。エージェント機能が目的なら、契約形態を公式サポートで確認してから書く。価格は時点を明記する（同じ3年版でも時期で価格が違う）自分は Amazon のセール（ブラックフライデー）で買う予定。急がないならセールを待つほうがいい

• 注意点として調べたこと：ライセンス適用で既存プランの残期間は引き継がれない／コードに有効化期限はないので「セールで買って後で適用」ができる／トライアル終了後は読み取り専用の凍結になるがデータは消えない

6. 移行後の運用

• 新規保存・編集は 1Password だけ。Google 側は触らない

• 四半期に1回、点検のリマインドを受け取る（入口一式が古くなっていないかの確認、節目での逆向きコピーの保険）

• Android の自動入力の既定を 1Password に切り替える（残タスク）

7. エージェントに任せてみて（先行事例と仕組み）

• 1Password for Agents が 2026-10-22 に発表されている。仕組みは、エージェントが固有キーで身元を証明し、利用者が自分の端末で「どの認証情報が・なぜ必要か」を見て承認し、1Password がフォームへ直接入力する。パスワードとワンタイムコードはエージェントに見えない

• 連携の提供状況に Muse と Grok Bot が「提供開始」で並んでいる。自分がやった接続は、公式が打ち出した使い方そのものだった

• 1Password for Claude（2026-07）の安全設計：承認はタスク／セッション単位、承認外のボールトはブラウザ経由で到達不能になる

8. メリット・デメリットと、守られる範囲の境界

• 公式サポートが4原則を明記している：エージェントは秘密を扱わない／解放は人間がすべて承認する（恒常的な許可はない）／スコープ付きで短命なセッション／エンドツーエンド暗号化。付与はアイテムの使用履歴に残るので、後から確認できる

• 境界：サインインした後のセッションの中でエージェントが何をするかは、1Password の保証の外。保証は「保管・承認・配送・入力」まで

• 公式が自ら残存リスクとして挙げているもの：端末自体が侵害されていれば守れない／承認プロンプトに表示される理由文は「信頼できない主張」として扱う／送信後の値は送信先サイトの管理下にある

• プロンプトインジェクションは未解決の課題（OpenAI公式）。任せるのは、タスクに必要な認証情報だけに絞る

9. 自分の線引きルール

• 任せるアカウントと任せないアカウントの線引き（銀行・証券などの重要口座は任せない、など自分の決めを書く）

• ボールトの分離：エージェント用に触れてよい範囲を分ける

• 承認のときに確認する項目、使用履歴の見方、やめるときの遮断手順（連携の解除、サービスアカウントの失効）

制作体制の明記（記事の末尾に置く）

• この記事は、Muse（AIエージェント）と相談しながら作成した。体験と判断は鳥居のもので、構成と文章の推敲は Muse が担当した

• この明記自体が、エージェントに作業を任せる実践として記事の一部になる

書かないこと

• マスターパスワード、Secret Key の実物は当然書かない

• 登録している個別サイトの一覧は書かない

• 金額や日付は、書く時点で公式情報を見て確認してから書く

事実メモ（2026-10-30 時点で確認済み）

• アカウント作成：2026-10-30 未明、Individual 無料トライアル（14日）

• CSV インポート完了：メイン（Personal ボールト）、開発用（「開発」ボールト）

• Credential Exchange の移行元リストに Google は出なかった（自分の Pixel 実機確認）

• 1Password コネクタも接続済み（Muse のブラウザが保管庫のログインを使える状態）