Googleパスワード生成を会社の共有端末で使う注意点

会社の共有端末でGoogleのパスワード生成機能を使うときは、生成する操作とブラウザーに保存する操作を分けて考えましょう。Chromeのプロファイル、Googleアカウントへのログイン状態、パスワードの同期、自動入力の設定を確認し、共用環境には認証情報を残さないことが基本です。また、パスワード生成8桁や12桁などの文字数だけで安全性を判断せず、会社のルールと利用サービスの要件に合った長さのランダムパスワードを選びましょう。

Googleパスワード生成を会社の共有端末で使う場合、最初に確認したいのは、パスワードを生成できるかどうかだけではありません。生成したパスワードを誰が閲覧できるのか、どのブラウザープロファイルに保存されるのか、会社がどのような利用ルールを設けているのかも重要です。

Chromeなどのブラウザーには、パスワードの自動生成、保存、自動入力といった便利な機能があります。しかし、複数の従業員が同じ端末やブラウザー環境を使う職場では、個人や業務用の認証情報が次の利用者に見える状態にならないよう注意しなければなりません。

この記事では、Googleのパスワード生成機能と保存機能の違い、共有PCで避けたい設定、パスワード生成8桁・12桁の選び方、利用前後の確認手順を解説します。

会社の共有端末でGoogleパスワード生成を使う前に確認すること

会社の共有PCでGoogleパスワード生成を使う場合、確認すべきなのは端末の種類、ブラウザーのプロファイル、Googleアカウントの利用状況、社内のセキュリティルールです。これらを確認すれば、生成した文字列がどこに保存される可能性があるのか、どの方法で管理すべきなのかを判断しやすくなります。

1. 端末が会社支給端末か、複数人で使う共有PCか

会社支給端末であっても、本人だけが使う端末と、部署全体で共用する端末ではリスクが異なります。会社支給端末だからといって、ブラウザーに保存したパスワードが本人以外に見られないとは限りません。

• 個人専用の会社支給端末：本人専用のプロファイルを使い、会社が認めた方法で認証情報を管理できるか確認します。
• 複数人で使う共有PC：共用プロファイルへのパスワード保存や自動入力を避け、利用者ごとの情報が混在しないようにします。
• 管理者が設定した業務用端末：ブラウザーの保存機能やアカウントへのログインに制限がある場合は、その設定と社内ルールに従います。

個人専用の端末であっても、退職、端末交換、修理などの際には認証情報の取り扱いが問題になることがあります。会社の管理下にある端末では、業務で利用できるパスワード管理方法を確認しましょう。

2. Chromeのブラウザープロファイルを確認する

Chromeでは、ブラウザープロファイルごとに閲覧データや設定などを管理できます。共有PCで作業するときは、今使っているプロファイルが自分専用なのか、ほかの従業員も利用する共用環境なのかを確認してください。

確認したいポイントは次のとおりです。

• Chromeのプロファイルが自分専用として設定されているか。
• ほかの従業員が同じプロファイルを引き続き使用するか。
• 自分のGoogleアカウントでログインしているか。
• パスワードマネージャーに認証情報を保存する設定になっていないか。
• パスワードやその他のブラウザーデータの同期が有効になっていないか。

Googleアカウントにログインしていることと、ブラウザーのプロファイルが自分専用であることは同じ意味ではありません。また、プロファイルを分けていても、端末自体をほかの人が操作できる場合は、画面のロックや利用終了時のログアウトなど、別の対策も必要です。

3. 社内ルールと管理者設定を確認する

会社によっては、ブラウザーへのパスワード保存、個人のGoogleアカウントへのログイン、外部サービスの利用などを制限している場合があります。Googleパスワード生成を技術的に利用できても、業務上の使用が許可されているとは限りません。

判断に迷う場合は、情報システム部門や端末管理者に次の点を確認しましょう。

• 業務用パスワードの生成に、ブラウザーの標準機能を使用してよいか。
• 生成したパスワードを保存する場合、会社指定の管理ツールを使う必要があるか。
• Chromeのパスワード保存や自動入力が管理者によって制限されているか。
• 個人のGoogleアカウントを業務用端末で使用してよいか。
• 共有PCを利用する際、利用者ごとにOSアカウントを分ける必要があるか。

管理者がパスワード保存を禁止している場合、設定を変更して回避するのではなく、許可された方法を利用してください。会社のルールが不明な場合は、保存せずに済むかどうかも含めて確認してから使うのが適切です。

ブラウザーのパスワード保存は何をする機能なのか

共有端末で特に注意したいのが、パスワードの生成と保存を同じ操作だと考えてしまうことです。Googleのパスワード生成機能やChromeのパスワード自動生成は、新しいパスワードを作るための機能です。一方、Chromeのパスワードマネージャーは、認証情報を保存し、必要なときに呼び出して使うための機能です。

パスワードの取り扱いは、大きく分けると「生成」「保存」「同期」「自動入力」の4つの段階があります。それぞれの役割を理解しておくと、共有端末で避けるべき操作が明確になります。

機能	主な役割	共有端末での注意点
パスワード生成	新しいパスワードを作成する	生成した文字列を画面やクリップボードに残さないよう注意する
パスワード保存	認証情報をブラウザーやパスワード管理サービスに記録する	共用プロファイルやほかの利用者がアクセスできる環境には保存しない
同期	アカウントの設定に応じて、対応する端末間で保存情報などを共有する	業務用の情報が個人アカウントや想定外の端末に同期されないよう確認する
自動入力	保存済みのユーザー名やパスワードを入力欄に反映する	次の利用者にアカウント情報が表示されたり、意図せず入力されたりしないようにする

ランダムパスワードを生成しただけで、必ずすべての情報が保存されるわけではありません。ただし、生成後に保存を選択したり、ブラウザーの設定や利用方法によって認証情報が保存されたりする可能性があるため、操作の内容を確認する必要があります。

Chromeのパスワードマネージャーに保存すると何が起こる？

Chromeのパスワードマネージャーに認証情報を保存すると、対応するウェブサイトへのログイン時に、保存済みのユーザー名やパスワードを確認したり、自動入力に利用したりできます。便利な一方で、共有端末では、保存先のプロファイルやアカウントを誤ると、ほかの利用者が認証情報にアクセスできるおそれがあります。

たとえば、部署で共用しているChromeのプロファイルに業務サービスのパスワードを保存した場合、同じプロファイルを使う別の従業員が、その保存情報を確認できる可能性があります。端末の利用者が変わるたびにプロファイルを切り替えているつもりでも、保存先を誤れば情報が混在する原因になります。

Googleアカウントに保存・同期する場合も、どのアカウントを使用しているか確認が必要です。会社の業務用認証情報を個人のGoogleアカウントに保存してよいかは、会社のセキュリティルールに従って判断してください。

Googleのパスワード生成機能そのものの使い方を確認したい場合は、Chromeのパスワード自動生成機能の使い方も参考になります。共有端末では、通常の生成手順だけでなく、保存先や利用後の状態まで確認することが大切です。

生成したパスワードを保存しなければ安全？

ブラウザーに保存しなければ、保存済みの認証情報として次の利用者に引き継がれるリスクは抑えられます。しかし、それだけですべての情報漏えいリスクがなくなるわけではありません。

たとえば、生成したパスワードを画面に表示したまま席を離れる、クリップボードにコピーしたままにする、テキストファイルやメモに一時保存する、といった行為でも情報が残る可能性があります。入力したウェブサイト側にパスワードが登録されていれば、ブラウザーに保存しなくても、そのアカウントの認証情報として有効です。

そのため、共有端末では、ブラウザーへの保存だけでなく、生成した文字列をどこに入力し、どのような方法で保管するかまで考えましょう。業務用のパスワードを継続的に管理する必要がある場合は、会社が認めたパスワードマネージャーを使用する方法も検討できます。

パスワード生成8桁と12桁はどう使い分ける？

パスワード生成8桁やパスワード生成12桁という検索語は、指定した文字数のランダムパスワードを作りたいときによく使われます。会社の共有端末でパスワードを作成する場合も、文字数は重要な確認項目です。ただし、8桁か12桁かだけで安全性を判断するのではなく、使用できる文字の種類、サービス側の制限、会社のパスワードポリシーも考慮する必要があります。

パスワード生成8桁が向いている場面と注意点

パスワード生成8桁は、8文字のパスワードを指定する必要があるサービスや、文字数の上限が厳しいシステムで検討される長さです。しかし、8桁は12桁より短いため、同じ文字種と生成条件で比較すると、作成できる組み合わせの数が少なくなります。

業務用アカウントでは、会社やサービスが8文字を指定している場合を除き、8桁だけを基準にパスワードを決めないようにしましょう。会社がより長いパスワードを求めている場合は、その要件を優先してください。

• 利用するサービスが8文字を指定しているか確認する。
• 英大文字、英小文字、数字、記号の使用条件を確認する。
• 個人情報、会社名、社員番号など推測されやすい情報を含めない。
• ほかのサービスで使用しているパスワードを使い回さない。

パスワード生成12桁は8桁より安全なのか

ほかの条件が同じであれば、パスワード生成12桁のほうが8桁よりも多くの組み合わせを作れるため、総当たりによる推測への耐性を高めやすくなります。ただし、文字数を増やしても、単純な文字列や予測しやすいパターンを使えば、十分な強度を確保できるとは限りません。

たとえば、同じ文字種からランダムに生成したパスワードなら、8文字より12文字のほうが候補の組み合わせが多くなります。一方、誕生日や名前、連続した数字を並べただけの文字列は、長さがあっても推測される可能性があります。

会社の業務用アカウントであれば、まず社内のパスワードポリシーと対象サービスの要件を確認しましょう。12文字が許可されていても、会社がさらに長いパスワードを求めている場合は、その基準に従います。

比較項目	パスワード生成8桁	パスワード生成12桁
文字数	8文字	12文字
組み合わせの数	同じ文字種なら12桁より少ない	同じ文字種なら8桁より多い
利用時の確認	サービスの最低文字数や文字種の条件を確認する	サービスの文字数上限や記号の使用条件を確認する
会社の業務用アカウント	会社の要件が8文字を認める場合に限って検討する	会社の要件に合う場合に検討し、必要ならさらに長くする
共有端末での管理	保存先や利用後の情報残存に注意する	同様に保存先や利用後の情報残存に注意する

重要なのは、8桁か12桁かにかかわらず、サービスごとに異なるランダムパスワードを使い、会社が許可した方法で管理することです。長いパスワードを作成しても、共有PCの共用プロファイルに保存してしまえば、別の利用者に見られるリスクは残ります。

安全なパスワードを作るための基本

安全なパスワードを作る際は、長さに加えて、推測されにくさと使い回しを防ぐことを意識しましょう。パスワード生成ツールを使う場合は、可能な範囲でランダムな文字列を作成し、サービスごとに別のパスワードを割り当てます。

• 十分な長さ：会社やサービスが定める要件を満たし、許可されている範囲で長めの文字列を選びます。
• ランダム性：名前、誕生日、会社名、キーボード上の連続した文字などを避けます。
• サービスごとの固有性：一つのサービスで漏えいしても、ほかのアカウントに影響が広がらないようにします。
• 文字種の確認：英大文字、英小文字、数字、記号について、サービス側の条件を確認します。
• 適切な保存：複雑なパスワードを覚えようとして簡単なものに変更するのではなく、会社が承認した管理方法を利用します。

パスワードの強度は文字数だけで決まるものではありません。また、すべてのサービスで記号が必須とは限らず、使用できる文字にも違いがあります。生成した文字列が登録先の条件を満たしているか確認し、要件に合わない場合は適切な設定で再生成しましょう。

パスワードの基本的な作り方については、安全なパスワードの作り方も参考になります。

パスワード生成を無料で行いたい場合、Chromeなどのブラウザーに備わる機能と、外部の無料パスワード生成サイトが選択肢になります。ただし、無料で利用できることと、会社の業務用パスワードに使ってよいことは別の問題です。

Googleのパスワード生成機能を利用する場合は、生成操作だけでなく、Chromeのパスワードマネージャーに保存するか、Googleアカウントとの同期を利用するかも確認する必要があります。外部のパスワード生成サイトでは、運営元、プライバシーポリシー、生成処理や入力情報の取り扱いを確認してください。

比較項目	Googleのパスワード生成機能	外部の無料パスワード生成サイト
主な確認事項	Chromeの設定、保存先、Googleアカウントの利用状況	運営元、利用条件、入力情報の取り扱い
生成後の扱い	パスワードの保存や同期が行われないか確認する	生成した文字列を保存・送信する仕組みがないか確認する
文字数の調整	利用する機能や対象サービスの仕様に従う	文字数や使用する文字種を指定できるか確認する
共有端末での注意点	ほかの利用者が保存済み情報やログイン状態にアクセスできないか確認する	生成結果を画面やクリップボードに残さないようにする
業務利用の判断	会社の許可と管理者の設定に従う	会社が認めたサービスか確認する

外部サイトを利用する場合、パスワードを生成するために既存のパスワードや個人情報を入力する必要があるサービスには注意が必要です。通常、パスワードを生成するために、実際に利用するアカウントの現在のパスワードを入力する必要はありません。既存の認証情報を要求された場合は、入力せず、サービスの利用を見直してください。

また、サイト上で生成したパスワードが保存・送信されないと説明されていても、その説明だけで会社のセキュリティ基準を満たすとは限りません。業務用アカウントでは、会社が承認した方法を優先しましょう。

無料であることだけで安全性を判断しない

「パスワード生成 無料」という条件は、費用をかけずにパスワードを作りたい場合には便利です。しかし、無料か有料かは、認証情報の安全性を直接示すものではありません。

利用前には、少なくとも次の点を確認しましょう。

• 運営者とサービスの提供目的が明確か。
• プライバシーポリシーやデータの取り扱いに関する説明があるか。
• 既存のパスワードや業務上の秘密情報を入力するよう求めていないか。
• 会社の端末やネットワークから利用することが認められているか。
• 生成したパスワードを、会社が指定する方法で安全に保管できるか。

判断できない場合は、無料の外部サイトを独断で業務に使わず、情報システム部門に相談してください。業務用パスワードは、生成機能だけでなく、保管、共有、更新、退職者のアクセス停止まで含めて管理することが重要です。

ブラウザーのパスワード保存が問題になるのは、機能そのものよりも、保存先や同期先が業務の管理範囲を超える場合です。特に注意したいのは、個人アカウントへの同期、私物端末の利用、複数人で使う共有PCの3つです。

1. 個人のGoogleアカウントに業務用パスワードを保存する

業務用のパスワードを個人のGoogleアカウントに保存すると、会社が管理していないアカウントに認証情報が保管されることになります。設定によっては、同じアカウントでログインしている別の端末でも保存情報を利用できる可能性があります。

たとえば、会社の共有PCで個人のGoogleアカウントにログインし、業務サービスのパスワードを保存したとします。同期が有効になっている場合、業務用の認証情報が会社の端末だけでなく、個人の端末でも利用できる状態になる可能性があります。

業務用の認証情報を個人アカウントに保存してよいかは、会社のルールを確認してください。会社が指定する業務用アカウントや管理ツールがある場合は、そちらを優先します。

2. 私物端末で業務用パスワードを使う

私物端末で業務用パスワードを保存すると、端末の管理や退職後の情報削除が難しくなる場合があります。会社が端末の状態を管理できなければ、保存情報が削除されたかどうかを確認できないこともあります。

会社が私物端末の業務利用を認めている場合でも、個人のブラウザープロファイルや個人アカウントに業務用の認証情報を保存してよいとは限りません。端末の利用条件や保存先について、事前に確認しておきましょう。

3. 共有PCで全員が同じプロファイルを使う

共有PCで全員が同じOSユーザーアカウントやChromeプロファイルを使う場合、保存されたパスワードやログイン状態がほかの利用者に引き継がれるおそれがあります。利用者ごとにログインしているつもりでも、ブラウザーのプロファイルが共用であれば、保存データが混在する可能性があります。

会社の端末を複数人で使わざるを得ない場合は、可能な範囲でOSのユーザーアカウントやブラウザープロファイルを利用者ごとに分け、会社が定めたアクセス制御を行うことが重要です。ただし、プロファイルを分けるだけで端末上のすべてのリスクがなくなるわけではありません。

共有アカウントのパスワードをブラウザーに保存すると、保存した端末やプロファイルの数だけ認証情報を管理する場所が増える可能性があります。パスワードを変更した際にも、保存先の確認や更新が必要になるため、共有アカウントの管理方法そのものを見直すことも検討しましょう。

共有端末で使ってよい条件と避けたい条件

Googleパスワード生成を利用するかどうかは、端末の利用形態と認証情報の保存方法を基準に判断します。個人専用の管理された端末であれば選択肢になる場合がありますが、共用プロファイルに業務用パスワードを保存する運用は避けるべきです。

利用環境	判断の目安	確認すること
本人専用の会社支給PC	会社のルールに沿って利用を検討できる	保存先、同期先、管理者設定
複数人で同じプロファイルを使う共有PC	共用プロファイルへの保存は避ける	利用者ごとのアカウント、保存済み情報の有無
個人のGoogleアカウントでログインした会社PC	業務利用の許可を確認する	同期先、個人アカウントの利用制限
私物PCや私物スマートフォン	会社が認める利用方法か確認する	端末管理、業務データの保存条件
管理者が保存機能を禁止している端末	設定を回避せず、許可された方法を使う	代替の生成・保存手段

避けたい使い方

• 共用プロファイルに保存する：同じブラウザーを使うほかの従業員が、保存済みの認証情報にアクセスできる可能性があります。
• 個人のGoogleアカウントをログインしたままにする：次の利用者がアカウント情報や関連する保存データにアクセスできる状態を招くおそれがあります。
• 自動入力を確認せずに使う：別のアカウントの情報を入力したり、意図しない情報が表示されたりする可能性があります。
• 生成したパスワードを共有ファイルに記録する：アクセス権限が適切でないファイルや、複数人が閲覧できる場所に認証情報を残すことは避けましょう。
• 利用終了後の確認を省略する：ログイン状態や開いた画面、クリップボードなどに情報が残っていないか確認せずに端末を離れるのは危険です。

利用を検討できる条件

次の条件を満たしている場合は、会社のルールに沿ってGoogleパスワード生成を利用できるか検討できます。

• 会社がブラウザーのパスワード生成機能の利用を認めている。
• 使用中のプロファイルとGoogleアカウントを確認できる。
• 共用プロファイルへの保存を避け、指定された方法で認証情報を管理できる。
• 利用終了時にログイン状態や一時的なデータを確認できる。
• パスワードの文字数や文字種が社内ルールとサービスの要件に合っている。

一方、誰でも操作できる端末でプロファイルを区別できない場合や、保存先が分からない場合、会社が個人アカウントの利用を禁止している場合は、安易に利用しないでください。まず管理者に確認し、承認された端末やパスワード管理方法を使用するのが適切です。

管理者がブラウザーのパスワード保存を制限する場合

会社の情報システム部門は、組織のセキュリティポリシーに応じて、ブラウザーのパスワード保存や同期などを管理者設定で制限することがあります。Google ChromeやMicrosoft Edgeでは、組織向けの管理ポリシーを利用して機能を制御できる場合があります。

ただし、実際に利用できる設定や適用範囲は、ブラウザーの種類、バージョン、管理方式、組織の構成によって異なります。利用者が自分で設定を変更する前に、端末管理者へ確認することが重要です。

保存を禁止すれば保存済みのパスワードも消える？

ブラウザーのパスワード保存を禁止する設定と、すでに保存されているパスワードを削除する操作は別です。保存を禁止しただけで、過去に保存した認証情報まで必ず削除されるとは限りません。

そのため、管理者が保存機能を制限する場合は、既存の保存データが残っていないか確認し、必要に応じて削除する手順も整える必要があります。共有端末で保存済みパスワードが見つかった場合は、利用者が独断で削除するのではなく、社内の対応手順に従いましょう。

Edgeの管理者設定は個人のプロファイルにも効く？

Microsoft Edgeの管理者設定がどのプロファイルや端末に適用されるかは、設定の種類と管理方法によって異なります。個人のプロファイルだから必ず対象外になる、あるいは会社の設定がすべてのプロファイルに同じように適用される、と一律には判断できません。

会社の管理対象端末でEdgeを使う場合は、ブラウザーの表示だけで判断せず、情報システム部門に対象となるプロファイルや利用者の範囲を確認してください。管理者が設定した制限を回避して、個人アカウントに業務用パスワードを保存することは避けましょう。

利用前・利用中・利用後に行う安全対策

共有端末でのリスクを減らすには、パスワードを生成する瞬間だけでなく、利用前・利用中・利用後の各段階で確認することが重要です。次の手順を基本にすると、認証情報の保存先や利用終了後の状態を見落としにくくなります。

利用前：端末と保存先を確認する

1. 会社のルールでGoogleパスワード生成機能が許可されているか確認する。
2. Chromeのプロファイルが共用か個人専用かを確認する。
3. Googleアカウントへのログイン状態と、パスワード保存の設定を確認する。
4. 生成するパスワードの文字数や文字種が、対象サービスの要件を満たしているか確認する。
5. 生成したパスワードを保存する必要がある場合は、会社が指定する保存先を確認する。

保存先が分からない場合は、生成操作を始める前に管理者へ確認しましょう。パスワードを作ってから保存方法に迷うと、共有端末上のメモやファイルなどに一時的に残してしまう原因になります。

利用中：生成した文字列を適切に扱う

1. 必要なアカウントに対して、社内ルールに合ったランダムパスワードを生成する。
2. ウェブサイトのパスワード入力欄に正しく入力されているか確認する。
3. ブラウザーが保存を提案した場合は、会社のルールに従って保存の可否を判断する。
4. パスワードをメモ帳、共有ファイル、チャットなどに不用意に貼り付けない。
5. 入力後、対象のアカウントとウェブサイトが正しいことを確認する。

生成したパスワードは、ほかのサービスで使い回さず、対象のアカウント専用に管理しましょう。8桁や12桁などの長さを選ぶ場合も、会社の要件とサービスの制限を優先してください。

利用後：認証情報が残っていないか確認する

1. 作業に使用したウェブサイトからログアウトする。
2. Chromeに保存を促す表示が出た場合、会社のルールに沿って保存の有無を確認する。
3. 必要に応じて、クリップボードや一時的なメモなどにパスワードが残っていないか確認する。
4. 自分のGoogleアカウントでログインした場合は、会社のルールに従ってログアウトする。
5. 画面を閉じ、次の利用者が個人情報や認証情報を見られない状態にしてから端末を離れる。

ログアウトしただけで、ブラウザーに保存されたパスワードや閲覧データがすべて削除されるわけではありません。保存した可能性がある場合は、該当するプロファイルやアカウントを確認し、会社の手順に従って削除してください。管理者による制御がある端末では、自分で設定を変更する前に担当者へ相談しましょう。

共有端末にパスワードやログイン状態を残した場合の対処

共有端末でパスワードを保存した、ログアウトを忘れた、またはGoogleアカウントの同期を有効にしたことに気づいた場合は、放置せず、認証情報が残っている場所と第三者がアクセスできる可能性を確認します。状況によって必要な対応が異なるため、次の順序で対処してください。

1. ログイン状態を終了する

操作できる場合は、利用中のサービスからログアウトし、開いている業務画面を閉じます。Googleアカウントにもログインしていた場合は、そのアカウントからもログアウトしてください。ただし、ログアウトだけでは、保存済みパスワードや自動入力の情報まで削除されたとは限りません。

会社の共有端末に業務用パスワードが保存されていた場合や、個人のGoogleアカウントをログインしたままにした場合は、情報システム部門に速やかに報告します。利用した端末、対象サービス、発生した操作、気づいた時刻などを整理すると、必要な対応を判断しやすくなります。

会社の手順で許可されている範囲内で、Chromeのパスワードマネージャーやブラウザープロファイルを確認します。業務用パスワードが保存されていた場合は、承認された手順で削除や設定変更を行いましょう。管理対象の端末では、自分の判断で設定を変更したり、履歴やデータを一括削除したりしないでください。

4. 必要に応じてパスワードを変更する

認証情報が第三者に知られた可能性がある場合は、社内の指示に従って対象サービスのパスワードを変更します。同じパスワードをほかのサービスでも使っていた場合は、それらも確認してください。多要素認証が利用できる場合は、設定状況も確認し、必要に応じて認証方法やセッションの無効化について管理者に相談します。

パスワードの保存に気づいたからといって、必ず情報漏えいが発生したとは限りません。一方、ログアウトしただけで安全が確保されたとも限りません。確認できた事実をもとに、社内ルールに沿って対応することが重要です。

よくある失敗と防止策

共有端末では、パスワードを生成する操作そのものよりも、生成後の保存、入力、コピー、ログアウトの段階でミスが起こりやすくなります。よくある失敗と防止策を確認しておきましょう。

よくある失敗	考えられる問題	防止策
保存確認の画面で何となく保存を選ぶ	次の利用者が保存済みパスワードを参照できる可能性がある	保存先を確認し、社内ルールで認められていない場合は保存しない
自動入力をそのまま利用する	別のアカウントの情報を入力したり、意図しない情報が表示されたりする	アカウント名と入力先を確認し、共有プロファイルでの自動入力を避ける
Googleアカウントの同期を確認しない	保存情報が想定した範囲を超えて同期される可能性がある	利用中のプロファイルと同期状態を確認し、会社の指定に従う
サービスだけログアウトして終了する	Googleアカウントやブラウザーのログイン状態が残る可能性がある	利用したアカウントとサービスを確認し、社内手順に沿って終了する
シークレットモードなら何をしても安全だと思う	ログイン中のセッションや画面上の情報まで自動的に保護されるとは限らない	会社が認めた利用方法を選び、終了時にログアウトする
コピーしたパスワードをクリップボードに残す	ほかのアプリへの誤貼り付けや、端末の設定によってはコピー履歴から参照される可能性がある	貼り付け先を確認し、クリップボード履歴や共有機能の扱いは社内ルールに従う
ブラウザーを閉じればすべて消えると思う	保存済みパスワードや同期された情報が残る場合がある	終了操作と保存情報の管理を別々に確認する
8桁のパスワードを長さだけで安全だと判断する	利用サービスや会社の要件を満たさず、必要な強度を確保できない場合がある	文字数、文字種、ランダム性、会社のポリシーを確認する

特に注意したいのは、シークレットモードとログアウトを同じものと考えることです。シークレットモードは共有端末での安全性をすべて保証する機能ではありません。業務アカウントへのログインや機密情報の取り扱いについては、社内ルールと管理者の指示を優先してください。

また、ブラウザーの保存を禁止する設定があっても、過去に保存された情報まで自動的に削除されるとは限りません。保存を禁止する運用と、既存の保存済みパスワードを確認・削除する運用は分けて考える必要があります。

まとめ：共有端末では生成・保存・ログアウトを分けて考える

Googleパスワード生成を会社の共有端末で使う場合は、生成機能の種類や無料で使えるかどうかだけで安全性を判断しないことが重要です。Chromeのプロファイル、Googleアカウントのログイン状態、同期、自動入力、保存先を確認し、ほかの利用者が認証情報にアクセスできないようにしましょう。

パスワード生成8桁と12桁を比較する場合は、同じ文字種と生成条件なら12桁のほうが多くの組み合わせを作れることを理解したうえで、会社の要件やサービスの制限に合う長さを選んでください。文字数だけでなく、ランダム性、使い回しの防止、適切な保管方法も欠かせません。

共有端末を使う前には社内ルールと保存先を確認し、利用中は生成したパスワードを不用意に共有せず、利用後にはログアウトと情報の残存確認を行いましょう。業務用アカウントの管理方法が分からない場合は、情報システム部門に相談し、会社が承認したパスワード管理手段を優先することが大切です。