※本ページにはプロモーション(広告)が含まれています
OSSベースのパスワードマネージャー。無料プランが機能豊富で、個人から企業まで広く使われる代表的サービス。
詳しい解説
Bitwardenは、オープンソースをベースに開発されているパスワードマネージャーで、無料プランの機能が充実していることと、サーバーを自前でホスティングできる選択肢を持つことから、個人・中小企業・技術者コミュニティで非常に人気のあるサービスです。クライアントはWindows/macOS/Linux/iOS/Android/主要ブラウザ拡張と広く対応し、全デバイス間でクラウド同期が可能です。
主な特徴は、①エンドツーエンド暗号化(ゼロ知識設計)でサーバー側も中身を見られない、②無料プランで無制限にパスワード保存可能、③プレミアム(年1,200円程度)でTOTP生成・緊急アクセス・ファイル添付・セキュリティレポート等が解放、④ファミリープランで家族6名まで共有、⑤Organization機能でチーム利用、⑥自分でサーバーを立てるセルフホスト(Vaultwarden含む)選択肢ありなどです。
セキュリティ面では、①暗号化アルゴリズムにAES-256-CBC+PBKDF2(またはArgon2)を採用、②マスターパスワードはサーバーへ送られず端末内で鍵導出、③二段階認証に認証アプリ・YubiKey・メール・Duoを選択可能、④毎年第三者による監査レポートを公開しているといった透明性があります。OSSであるため、コードの挙動を世界中の開発者が検証できる信頼性も魅力です。
使い方の基本は、①アカウント作成とマスターパスワード設定(強いパスフレーズ推奨)、②ブラウザ拡張とスマホアプリをインストール、③既存ブラウザのパスワードをインポート、④二段階認証を有効化、⑤パスワードジェネレーターで各サービスを順次強いパスワードへ置き換え、⑥定期的にセキュリティレポートを確認、の流れです。技術に明るい人ほど『無料+セルフホスト』で満足度が高く、気軽に始めたい人はクラウドプランでも十分すぎる機能が揃っています。
情シスが小さい会社で、有償ツール導入の予算が限られている状況を考えてください。Bitwarden Teamsプランを月数百円/人で導入し、サービスごとの共有アカウント情報をOrganization Vaultに集約、全社員に2FAを必須化したところ、ポストイットや共用Excelでのパスワード管理が根絶され、退職者発生時のパスワード一斉変更もワンクリックで完了するようになりました。
別の呼び方
Vaultwarden
bitwarden password manager
BW
minto.tech スマホ(Android/iPhone)・PC(Mac/Windows)の便利情報をお届け! 月間アクセス160万PV!スマートフォン、タブレット、パソコン、地デジに関する素朴な疑問や、困ったこと、ノウハウ、コツなどが満載のお助け記事サイトはこちら!