「NotionでIDとパスワードをまとめて管理したい」——そう考えてNotionに書き込んだ経験がある方は少なくないはずです。しかし少し調べると「危険」という言葉が目に飛び込んできて、不安になってしまう。
結論から申し上げます。Notionでのパスワード管理は"絶対にNGな用途"と"許容できる用途"が明確に存在します。その境界線をきちんと理解しないまま使い続けると、情報漏洩のリスクを知らず知らずのうちに抱え込むことになります。
この記事では、Notionのセキュリティ構造を技術的な根拠とともに正直に評価した上で、何を管理してよくて、何をNotionで管理してはいけないのかをはっきりお伝えします。さらに、既にNotionで大量のパスワードを管理しているという方向けに、Bitwarden（無料）への移行ロードマップも解説します。
この記事を読めばわかること：
- Notionが「危険」と言われる技術的な理由
- 実際に起こりうる3つの漏洩シナリオ
- Notionで管理してよい情報・してはいけない情報の基準
- セキュリティを高める5つの具体的な設定
- Bitwarden（無料）との実用比較
- Notionからの段階的移行ロードマップ
- Notionでパスワード管理は「危険」なのか？結論と根拠
- Notionのセキュリティ機能を正直に評価する
- それでもNotionを使う場合の正しい運用法
- Bitwarden（無料）との比較【2026年実用検証】
- Notionから専用ツールへの移行ロードマップ
- Notionパスワード管理のメリット・デメリット総まとめ
- より安全なパスワード管理を目指すための補完策
- よくある質問（FAQ）
- まとめ：Notionパスワード管理の現実的な活用法
Notionでパスワード管理は「危険」なのか？結論と根拠
ゼロ知識暗号化とは何か、なぜNotionにないのか
「Notionは危険」という声の根拠の多くは、ゼロ知識暗号化（Zero-Knowledge Encryption）の非採用にあります。
ゼロ知識暗号化とは、サービス提供者自身がユーザーのデータを復号できない設計のことです。1PasswordやBitwarden、LastPassなどの専用パスワード管理ツールはこの方式を採用しており、仮に運営会社のサーバーが攻撃されてデータが盗まれたとしても、攻撃者は暗号化されたデータしか手に入りません。
Notionの場合は異なります。Notionは転送時（TLS）と保存時（AES-256）の暗号化を行っていますが、これは「Notionのサーバーに届いた後、Notion社が技術的にはデータを見ることができる」状態を意味します。同社のプライバシーポリシーは誠実に記載されており、意図的な悪用を示唆するものではありませんが、設計上の構造として、ゼロ知識ではないという事実は変わりません。
つまり、Notionでパスワードを平文（暗号化されていない状態）で保存することは、「鍵のかかった金庫に大切なものを預けているが、金庫メーカーも合鍵を持っている」状態に近いと理解してください。
実際に起こりうる3つの漏洩シナリオ【2026年版】
抽象的な議論ではなく、具体的にどのような経路で情報が漏洩しうるかを整理します。
シナリオ①：Notionアカウントの乗っ取り
Notionのログインに使用しているメールアドレスとパスワードが、別サービスの情報漏洩によって攻撃者の手に渡るケースです。2FA（二要素認証）を設定していなければ、攻撃者はそのままNotionにログインし、パスワードデータベースにアクセスできてしまいます。
これはNotionに限った話ではありませんが、Notionにパスワードを集約しているほど、一点突破されたときのダメージが大きくなるという点が問題です。
シナリオ②：不意の共有設定ミス
Notionは「誰でも閲覧可能」なリンクを一クリックで発行できます。ページを共有しようとした際に誤って「ウェブで公開」を選択してしまうと、パスワードデータベースがインターネット上に公開される状態になります。Notionを使い慣れている方でも、過去に一度は操作ミスをしたことがあるのではないでしょうか。
→ 関連記事：Notionの公開方法と共有の違いを徹底解説【2026年最新版】
シナリオ③：ページリンクの意図しない漏洩
「リンクを知っている人だけが閲覧できる」という設定でも、そのURLを誤って共有してしまうリスクがあります。SlackやメールにURLを貼り付けたつもりが、全然別のURLが含まれていた……というケースは実際に起きています。
| シナリオ | 発生条件 | 発生しやすさ |
|---|---|---|
| ①アカウント乗っ取り | 2FA未設定 ＋ 同一PW使い回し | ★★★ |
| ②共有設定ミス | 操作ミス | ★★☆ |
| ③URLの意図しない漏洩 | リンク共有の誤操作 | ★☆☆ |
Notionのセキュリティ機能を正直に評価する
暗号化・2FA・アクセス制御の実態
Notionが提供するセキュリティ機能は以下の通りです。
- 転送時の暗号化：TLS 1.2以上による通信の暗号化（業界標準）
- 保存時の暗号化：AES-256による保存データの暗号化（業界標準）
- 二要素認証：Google AuthenticatorなどTOTPアプリ対応
- ページ単位の権限設定：閲覧・編集権限をページごとに付与
- アクセスログ：Businessプラン以上で監査ログの確認が可能
これらは一般的なSaaSツールとして十分な水準です。しかし、専用パスワード管理ツールと比較すると根本的に欠けている機能があります。
専用ツールとの根本的な違い
| 機能 | Notion | Bitwarden（無料） | 1Password |
|---|---|---|---|
| ゼロ知識暗号化 | ✗ | ✓ | ✓ |
| パスワード自動生成 | ✗ | ✓ | ✓ |
| ブラウザ自動入力 | ✗ | ✓ | ✓ |
| セキュリティ監査 | ✗ | ✓ | ✓ |
| 漏洩パスワード検出 | ✗ | ✓ | ✓ |
| 柔軟なデータ管理 | ✓ | △ | △ |
| 既存情報との統合 | ✓ | ✗ | ✗ |
最大の差は「ゼロ知識暗号化」と「ブラウザ自動入力」の2点です。特に自動入力がないことで、毎回コピー&ペーストが必要になり、作業の手間が増えることで「パスワードを使い回す」という別のセキュリティリスクを生むという皮肉な状況に陥りやすくなります。
それでもNotionを使う場合の正しい運用法
絶対にNotionで管理してはいけないアカウント
以下に該当するアカウントのパスワードは、Notionで管理するべきではありません。
- 金融機関全般：銀行口座、証券口座、クレジットカード管理サービス
- 主要クラウドアカウント：Google、Apple ID、Microsoftアカウント（これらが漏洩すると連鎖被害が最大になります）
- 業務上の重要システム：社内VPN、人事・会計システム
- パスワード管理ツール自体のマスターパスワード
これらは、漏洩した場合の被害が金銭的・社会的に甚大になるリスクがあります。
Notionで管理してもよい情報の基準
一方で、以下の条件を満たす場合は、Notionでの管理が現実的な選択肢になります。
- 重要度が低い情報収集系サービス（RSSリーダー、ニュースサイトなど）
- パスワード以外の認証補助情報（各サービスの利用目的メモ、契約詳細など）
- チーム内で共有が必要なプロジェクト系ツールのアカウント情報（ただし個人情報を含まないもの）
ポイントは「漏洩しても金銭的・身体的・社会的な実害が限定的かどうか」です。
セキュリティを高める5つの設定
Notionでパスワード関連情報を扱う場合に必ず実施すべき設定です。
①二要素認証（2FA）の有効化 Notionの設定 →「セキュリティとログイン」からTOTPアプリ（Google Authenticatorなど）を使った2FAを設定します。これはNotionアカウント乗っ取りを防ぐ最重要対策です。
②パスワードデータベースの完全非公開化 パスワード情報を含むページは「Private」（自分のみ）に設定し、他のワークスペースメンバーからも見えないようにします。
→ 関連記事：Notion公開範囲の設定方法！安全な権限管理完全ガイド
③ゲストアクセスの無効化 ワークスペース設定からゲストアクセスを制限します。不要な第三者がワークスペースにアクセスできる経路を塞ぐためです。
④デバイスセッションの定期確認 設定 →「接続済みのデバイス」から、不審なデバイスがないかを月に一度確認します。
⑤定期的なバックアップとエクスポート パスワードデータベースをCSVでエクスポートし、暗号化された外部ストレージに保管します。Notionが障害を起こしたときのためにも有効です。
→ 関連記事：Notionバックアップ方法【2026】ローカル保存と復元を徹底解説
Bitwarden（無料）との比較【2026年実用検証】
「専用ツールは有料で高い」と思っている方に朗報があります。Bitwardenは、ゼロ知識暗号化・ブラウザ自動入力・パスワード自動生成・漏洩パスワード検出（一部機能）をすべて無料で提供しているオープンソースのパスワード管理ツールです。
| 観点 | Notion（無料プラン） | Bitwarden（無料） |
|---|---|---|
| 月額コスト | 無料 | 無料 |
| ゼロ知識暗号化 | なし | あり |
| ブラウザ拡張機能 | なし | Chrome/Firefox/Safari対応 |
| モバイルアプリ | あり（Notion本体） | iOS/Android対応 |
| パスワード生成 | なし | あり（長さ・文字種指定可） |
| 漏洩検出 | なし | 有料版（月$1〜）で対応 |
| 既存Notionデータとの統合 | ✓（当然） | ✗ |
Bitwarden無料版を使えば、セキュリティ面でNotionに比べて大幅に安全な環境を、追加コストゼロで整えられます。
実際の移行コスト感：Bitwarden公式サイトでアカウントを作成し、ブラウザ拡張をインストールするだけで使い始められます。慣れるまで30分程度あれば十分です。
Notionから専用ツールへの移行ロードマップ
既にNotionにパスワードを多数登録している方向けに、段階的な移行手順を整理します。
Step 1：Bitwarden（または1Password）のアカウント作成
まず移行先を決めて、空のアカウントを作成します。個人用途で無料で十分なセキュリティを求めるならBitwarden、チーム利用・UIの使いやすさを重視するなら1Passwordが候補になります。
Step 2：重要アカウントから優先移行
金融機関、主要クラウドアカウント（Google・Apple・Microsoft）を最初に移行します。これだけで最も危険度の高いリスクを大幅に低減できます。
移行の際は、パスワードを新規生成（専用ツールのジェネレーターを使用）して同時に変更することを強く推奨します。Notionに保存していたパスワードは「漏洩している可能性がある」という前提で扱うのが安全です。
Step 3：Notionからデータをエクスポート
NotionのパスワードデータベースをCSV形式でエクスポートします。エクスポートしたファイルはパスワードが平文で記載されるため、ダウンロード後すぐにBitwardenへインポートし、終わったらファイルを完全削除してください。
Step 4：残りのアカウントを段階移行
優先度の低いアカウントは、そのサービスを次に利用するタイミングで順次移行します。無理に一括移行しようとすると作業が止まりやすいため、「使うたびに移行する」方式が現実的です。
Step 5：Notion側のパスワード情報を削除
全移行完了後、Notionのパスワードデータベースを削除します。ゴミ箱からも完全に削除することを忘れずに。
→ 関連記事：Notionゴミ箱はどこ？削除したページ・表を今すぐ復元する方法
Notionパスワード管理のメリット・デメリット総まとめ
メリット
- 既にNotionを使っていれば追加コストゼロで始められる
- 柔軟なデータ構造でパスワード以外の認証補助情報も一元管理できる
- 検索・フィルター機能で情報を素早く見つけられる
- プロジェクト情報と紐付けて管理できる
デメリット
- ゼロ知識暗号化がないため、専用ツールと比較してリスクが高い
- ブラウザ自動入力がなく、毎回コピー&ペーストが必要
- パスワード生成機能がないため、外部ツールに依存する
- セキュリティ監査・漏洩検出機能がない
- 共有設定ミスによる誤公開のリスクがある
適切な使い分けの結論
| 用途 | 推奨ツール |
|---|---|
| 金融機関・主要クラウドアカウント | Bitwarden / 1Password（必須） |
| 日常使いのWebサービス全般 | Bitwarden / 1Password（推奨） |
| プロジェクト関連の認証補助情報（URL・担当者・契約メモなど） | Notion（可） |
| 重要度の低い情報収集サービス | Notion（許容範囲） |
より安全なパスワード管理を目指すための補完策
二要素認証（2FA）をすべてのアカウントで有効化する
パスワードが万一漏洩しても、2FAがあれば不正ログインをブロックできます。特に、Notionと連携しているアカウントには必ず設定しておきましょう。
認証アプリにはSMS認証より安全なTOTPアプリ（Google Authenticator・Microsoft Authenticator）を推奨します。YubiKeyなどのハードウェアキーは、最重要アカウントへの最強の対策です。
重要度別の三層管理構造
すべてのパスワードを同じツールで管理する必要はありません。以下のような階層を設けることで、利便性とセキュリティのバランスが取れます。
-
第1層（最重要）：Bitwarden / 1Password で管理 金融機関、主要クラウドアカウント、業務上の重要システム
-
第2層（中程度）：Bitwarden で管理（移行が望ましい） 日常的なWebサービス、有料サブスクリプション
-
第3層（低重要度）：Notionで認証補助情報のみ管理 プロジェクト用ツールの利用メモ、重要度の低いサービス
月次セキュリティレビューの習慣
月に一度、以下のチェックを行うことでセキュリティレベルを維持できます。
- Notionのデバイスセッションに不審なものがないか確認
- 使っていないアカウントをパスワードデータベースから削除
- 重複パスワードを使っていないか確認（Bitwarden移行後は自動チェック可能）
- Notionのアクセス権限設定を見直す
よくある質問（FAQ）
Q1：Notionでパスワード管理するのは本当に危険ですか？
A：「危険かどうか」は管理するアカウントの重要度によります。金融機関や主要クラウドアカウントのパスワードをNotionで管理するのは、ゼロ知識暗号化がないという構造的な理由からリスクが高いと言えます。一方で、重要度の低いサービスの認証補助情報であれば、適切な設定を施した上での利用は許容範囲内です。
Q2：Notionの2FAを設定していれば安全ですか？
A：2FAを設定することで、アカウント乗っ取りのリスクは大幅に減らせます。しかし、「データがゼロ知識暗号化されていない」という問題は2FAでは解決しません。2FAは必須ですが、それだけで十分とは言えません。
Q3：Notionのパスワードデータベースを家族と共有してもいいですか？
A：原則として推奨しません。共有するとアクセスできる人が増え、情報漏洩の経路が増加します。どうしても共有が必要な場合は、Bitwardenの「組織（Organization）」機能を使うほうが安全かつ管理しやすいです。
Q4：既にNotionに大量のパスワードを保存しています。今すぐ全部移行すべきですか？
A：まず金融機関と主要クラウドアカウントを最優先で移行してください。残りは「そのサービスを次に使うタイミングで移行する」という方針で進めれば、無理なく移行を完了できます。
Q5：Bitwarden無料版で本当に十分ですか？
A：個人用途では無料版で十分なセキュリティを確保できます。ゼロ知識暗号化・自動入力・パスワード生成が無料で使えます。有料版（月$1〜）では漏洩パスワード検出レポートなどが追加されますが、まずは無料版から始めることを推奨します。
Q6：Notionのデータが漏洩したと思ったら何をすべきですか？
A：①Notionに保存していたすべてのアカウントのパスワードを即座に変更する、②各アカウントのログイン履歴を確認し不審なアクセスがないか確認する、③金融機関のアカウントが含まれていた場合は各社のカスタマーセンターに連絡する、という順番で対応してください。
Q7：Notionで暗号化されたパスワードを保存する方法はありますか？
A：Notion内で独自に暗号化する正式な機能はありません。暗号化ツールで変換した文字列をNotionに貼り付けるという方法はありますが、復号化の手間が大きく実用的ではありません。セキュリティが必要なら専用ツールを使うほうが合理的です。
まとめ：Notionパスワード管理の現実的な活用法
Notionでのパスワード管理は「絶対NG」ではありません。しかし何でも管理してよいわけでもありません。
この記事でお伝えした判断基準を改めて整理します。
- Notionで管理してはいけないもの：金融機関・主要クラウドアカウント・業務重要システムのパスワード
- Notionで許容できるもの：認証補助情報（メモ・URL・担当者情報）、重要度の低いサービスのアカウント情報
- Bitwardenを無料で使えば：ゼロ知識暗号化・自動入力・パスワード生成がすべて追加コストなしで手に入る
「Notionで一元管理したい」という気持ちは理解できます。しかし、パスワードという特殊な情報については、専用ツールという"専門家"に任せた上で、Notionはあくまで補助情報の管理に特化させるのが、利便性とセキュリティを両立する現実的な選択です。
まず今日できることとして、Notionアカウントの2FA設定と、金融機関パスワードのBitwarden移行から始めてみてください。
関連記事もあわせてどうぞ：
