1Passwordソースネクスト版と公式サブスクの違い — 移行・更新で失敗しない進め方【2026年版】
1Passwordのソースネクスト版（3年版）と公式サブスクリプションの違いを整理。既存契約への紐付け、残存期間の扱い、更新前の確認事項と開発者向け機能を、公式資料をもとに解説する。
#セキュリティ
34 articles
1Password vs Bitwarden 徹底比較 2026 — フリーランスエンジニアはどっちを選ぶべきか
1PasswordとBitwardenを比較して迷っている人向け。料金・無料版の違い・Claude Code/CLI連携・SSH鍵管理・チーム共有まで、フリーランスエンジニアの運用目線で結論を出す。乗り換えるべきケース・そのまま使うべきケースも正直に整理。
![Claude Codeの[cyber]セーフガード誤検知、CVP承認済みでも直らない件を整理した](/_astro/thumb-claude-code-cyber-safeguard-false-positive-2026.C9RRbIYf_WcxxP.webp)
Claude Codeの[cyber]セーフガード誤検知、CVP承認済みでも直らない件を整理した
Claude Codeでセキュリティ系の作業中に「safeguards flagged」[cyber]エラーが頻発中。公式ドキュメントとGitHub Issueを突き合わせ、CVP申請の手順・v2.1.280以降の回帰・回避策までまとめた。
1Passwordのデータをエクスポートする方法【2026年版】— Mac/Windows/iPhone対応、CSVと1PUXの違い
1Passwordのデータエクスポート手順をMac・Windows・iPhone・Android別に整理。CSVと1PUX形式の違い、iOS 26のCredential Exchange対応、エクスポート後に必ずやるべき削除まで公式サポート情報をもとに解説する。
Claude CodeがMacで理由もなく強制終了する「Malicious Script Blocked」問題を追った
Claude Codeが作業中に突然killされ「Malicious Script Blocked」と表示される不具合をGitHub Issueから整理。犯人はmacOS標準のXProtectで、スクリプト監視ルールが2026年に2→14へ拡大されたことが背景にある。切り分け方と現状の対処法をまとめた。
1Password CLIでDocker Composeのシークレットを守る方法 — op run・Connect・Environments使い分け【2026年版】
docker-compose.ymlにDB接続情報やAPIキーを平文で書きたくない人向け。1Password CLIのop run/op inject、Connect server、新機能Environmentsの使い分けと、個人プランの制約・Apple Siliconでの落とし穴まで実践的に整理した。
1Password CLIがVPSのSSHで固まる・毎回サインインを求められる原因 — Service Accountsは個人プランでは使えない話【2026年版】
VPSにSSHしてClaude Codeを動かす時、1Password CLIのop signin/op runが固まる・毎回パスワードを求められる問題を整理。原因は生体認証がSSH越しに届かないこと。Service Accountsでの解決策と、個人・Familyプランでは使えない制約、現実的な回避策まで書いた。
bypassPermissionsにしても許可を求められる——Claude Code 2.1.259のcd複合コマンド誤検知を追った
Claude Code 2.1.259以降、Read()拒否ルールを設定しているとbypassPermissions/Auto Modeでも「cd DIR && grep」のような複合コマンドで許可プロンプトが出る不具合が起きている。Windows・macOS・Linux横断の複数報告とGitHub Issueの実測データ、現時点の回避策を整理した。
1Passwordの保管庫共有をフリーランスエンジニア視点で整理する——案件ごとの分離と契約終了時の即時剥奪
1Passwordの保管庫共有機能を、フリーランスエンジニアがクライアント案件でDB接続情報やAPIキーを扱う実務視点で整理。保管庫を案件ごとに分ける設計、契約終了時にアクセスを即座に切る方法、1Password非ユーザーとの安全な共有(Psst!)まで解説。
AnthropicがClaudeに生体認証を追加——新プライバシーポリシーをエンジニア目線で読み解く
2026年7月8日施行のAnthropicプライバシーポリシー更新で追加された政府ID・顔写真・生体データ収集。何が変わり、何を懸念すべきかをエンジニア視点で整理した。
1Password拡張機能が使えない・反応しないときの原因と対処法【2026年版】
1Password拡張機能で「デスクトップアプリが必要です」から進まない、アイコンが反応しない、複数バージョンが競合する症状を切り分けて解説。2025年発覚のクリックジャッキング脆弱性が未修正のまま放置されている点への対策も併せて紹介する。
1Passwordが同期しない・同期されない時の原因と対処法【2026年版】
1Passwordの同期トラブルを、現行のメンバーシップ版とDropbox/iCloud同期のレガシー版に分けて整理。ファイアウォール許可ドメイン・アカウント違い・ステータスページ確認まで公式サポート情報をもとに解説する。
1Passwordでパスキーを使う方法 証券口座の必須化にどう備えるか【2026年版】
1Passwordでのパスキー作成・保存・削除の手順と、OS標準の保存先と競合する場合の見分け方を整理。2026年6月開始の楽天証券・SBI証券のパスキー認証必須化への対応、GitHubでの活用、opコマンドでは扱えない制約まで解説する。
1Password 2段階認証(2要素認証)の設定方法とログインできない時の対処法【2026年版】
1Passwordアカウント自体の2要素認証設定手順と、サイトごとのワンタイムパスワード保存機能の違いを整理。認証コードが通らない・QRコードが読めない・生体認証が効かない場合の症状別対処法を公式サポート情報をもとにまとめた。
1Passwordの自動入力ができない・されない原因と対処法【Android/Chrome/Mac 2026年版】
1Passwordの自動入力が動作しない原因を、Android/iPhone/Mac/Chrome拡張機能別に整理。2025年8月のAndroid設定変更、macOSでCmd+\が効かない既知バグの回避策まで公式サポート情報をもとに解説する。
1Passwordファミリープランの使い方 — 仕事用Vaultと家族用を分ける設計【2026年版】
1Password Familiesプランの料金・招待手順・共有ボルトの使い方を解説。フリーランスがNDA案件の認証情報を家族と混ぜないための3層Vault設計、経費計上の考え方、Business Familiesの無料特典まで整理した。
1Passwordのマスターパスワードを忘れた——復旧できるかはアカウントの種類で決まる
1Passwordのマスターパスワードを忘れた時の復旧手順。スタンドアロン版とアカウント型で結末が違う理由、リカバリーコード・家族/チーム回復の使い方、SSH Agent・Git署名・op CLIが止まる仕組みを公式ドキュメントで整理した。
Claude Codeサンドボックスに来た「マスク」機能、実際に秘密鍵を隠せるか試した
2026年8月4日追加のsandbox.credentials mask機能を検証。環境変数がコマンドには偽の値、外部リクエストには本物の値として届く仕組みをhttpbin.orgへの実リクエストで確認した。tlsTerminate必須の理由とmacOS/Linuxの挙動差も解説する。
Claude Codeを学習に使われないようにする設定方法【2026年版】— /feedbackの5年保持など見落としがちな罠も解説
Claude Codeの入力データが学習に使われないようにする設定を公式docsベースで解説。Free/Pro/Maxと商用版の違い、DISABLE_TELEMETRY等の環境変数、トグルをオフにしても残る/feedbackコマンドの5年保持という盲点まで。顧客コードを扱うフリーランス向け。
Claude Codeサンドボックス、ファイルと通信を別々に緩める設定が来た
Claude Code v2.1.216とv2.1.219で追加されたsandbox.filesystem.disabledとsandbox.network.strictAllowlistを検証。ファイル隔離だけ外す設定と、許可リスト外の通信を黙って弾く設定をsettings.json実例つきで解説する。
Claude Codeで確認なしに実行されていた5つの穴、v2.1.214で修正
Claude Code v2.1.214で、dir/**の過剰マッチ・PowerShell 5.1・zshの変数添字・help/manの危険オプション・1万文字超コマンドという5つの権限チェック回避が修正された。それぞれの仕組みと実害範囲、バージョン確認とアップデートの手順までエンジニア視点で解説する。
1Password SSH Agent × Gitコミット署名でGitHub Verifiedにする完全ガイド（2026年版）
GitHub コミットが "Unverified" になる12の原因を診断フローチャートで網羅。1Password SSH Agentの設定からgitconfig、allowed_signers、agent.tomlまで macOS/Windows/WSL2 対応で解説。
Bitwarden から 1Password に乗り換える完全ガイド 2026 — データ移行・TOTP・パスキー・Secret Key対応
Bitwardenから1Passwordへの移行を完全解説。暗号化JSONエクスポート手順、インポート設定、TOTPが自動でインポートされない問題の対処、パスキーの再登録、Secret Keyのバックアップ、開発者向けSSH/CLI移行まで。移行しない方がいいケースも正直に整理。
GitHubが「Unverified」になる12原因——1PasswordでSSH署名を完全解決する【2026年版】
1PasswordのSSH AgentでGitコミット署名を設定したのにGitHubが「Unverified」のまま——その原因12パターンをカテゴリ別診断フローで完全網羅。macOS・Windows・WSL2対応、agent.toml日本語解説、認証キーと署名キーの分離設計まで2026年最新UIで解説。
シークレット管理ツール比較2026——1Password・Doppler・Infisical・Vaultを個人目線で選ぶ
HCP Vault SecretsがEOL（2026年7月1日）を迎えた今、シークレット管理ツールの選択肢を再整理。1Password・Doppler・Infisical・HashiCorp Vaultを料金実額・暗号化モデル・CLI体験で徹底比較。solo/5名/10名の月額試算、Vault難民の移行先も整理。
Claude Code CLIで1Password MCP × シークレット注入を正しく設定する — .mcp.json・~/.claude.json の実装ガイド
Claude Code CLI固有の設定（~/.claude.json / .mcp.json / settings.json）で1Password op://シークレットを安全に注入する方法を解説。op run ラッパー・${VAR}展開・スコープ設計・よくあるトラブルシュートまで実装レベルでカバー。
1Password + GitHub Actions + Claude Code — CI/CDパイプラインのシークレット漏洩を完全に防ぐ実践ガイド 2026
CVSS 9.4のClaude Code GitHub Action脆弱性（2026年5月）を起点に、1Password load-secrets-actionとAgents Rule of Twoを使ったCI/CDシークレット漏洩対策の実装ガイド。
Claude Code Auto Mode 完全攻略 2026——2段階分類器の仕組み・カスタマイズ設定・安全な使い方
Claude Code Auto ModeはShift+Tabで起動する自律承認モード。2段階分類器の仕組み（17%見落とし率含む）、--dangerously-skip-permissionsとの違い、カスタマイズJSON設定、Enterprise封鎖設計まで網羅。
「.claudeignore」は公式に存在しない — Claude Code でファイル除外する正解の方法【2026完全ガイド】
`.claudeignore` は Anthropic 公式機能として存在しない（Claude が幻覚で生み出した名前）。ファイル読み込みを実際に制御する正解は .claude/settings.json の permissions.deny。本記事では「公式の正解」と「コミュニティ実装の .claudeignore」を含めた選択肢を 2026年5月版で整理する。
Claude Code × MCP で APIキー・シークレットを統合管理する — 1Password / GitHub Secrets / Vault の3パターン実装
Claude Code環境でシークレットをMCPで統合管理する3パターンを実装レベルで解説。1Password op://URI連携、GitHub Codespaces・Actions連携、HashiCorp Vault dynamic secrets。mcp.json設定例とセキュリティリスク評価付き。
AI Agent 時代のシークレット管理設計 — Vault・SSO・MCP の3層アーキテクチャ
AIエージェントが増えると秘密鍵の管理が破綻する。開発者個人・Agent・CI環境の3層に分けて設計する方法と、1Password/Vault/Doppler/AWS Secrets Managerのツール選定マトリクス、MCP×Vaultパターン、SSO+Token Lifecycle設計、監査ログ、鍵流出パターン3つを網羅した設計論。
1Password CLI × Claude Code で .env を Vault化する完全ガイド — op run・シェル統合・MCP の3パターン
.envファイルの平文管理から脱却するための実践ガイド。1Password CLIを使ったop runによる実行時注入・fish/zshシェル統合・MCPサーバー経由の3パターンを解説。Claude Code SubAgentsとの組み合わせ、Doppler/Infisicalとの比較まで網羅。
1Password MCPをClaude Codeに導入する完全ガイド — シークレット管理をVaultに一元化する
1Password MCPサーバーをClaude Codeに接続する手順を完全解説。インストール・Vault設定・環境変数の自動注入・claude_desktop_config.jsonの設定方法から、実運用でのシークレット管理パターンまでカバー。
1PasswordがAIエージェントの「鍵管理」に本気を出した — MCP対応・SDK連携を開発者目線で解説
AIエージェントがAPIキーを扱う時代の鍵管理を1Passwordで解決する方法を解説（2026年Q2更新版）。Agentic AI Security機能・MCPサーバー対応・SDK連携・Service Accounts・SCAMベンチマーク・最小権限/JIT/監査ログをエンジニア目線で整理。Bitwardenとの機能・料金比較、よくある質問付き。