Bitwarden完全ガイド：無料で使えるオープンソースパスワード管理ツールの実力

Bitwardenとは？

Bitwardenは、2016年に設立された米国のBitwarden Inc.が開発・運営するオープンソースのパスワード管理ツールです。クライアントアプリからサーバーサイドまで、すべてのコードがGitHubで公開されています。

最大の特徴は基本機能が完全無料であり、無制限のデバイスで同期が可能な点です。2026年9月29日時点の公式表示価格はPremiumが年額$19.80、Familiesが年額$47.88（米ドル・税別）です。

Bitwardenが選ばれる理由

• 完全オープンソース：公開コードを確認できる（公開自体は安全性の保証ではありません）
• 無料で無制限デバイス同期：デバイス数の制限なく、コア機能を無料で利用可能
• Argon2id採用：PBKDF2に加えてメモリハードなArgon2idを選択可能
• 自己ホスティング対応：プライベートサーバーへのデプロイが可能
• 第三者監査：Cure53などの監査レポートを公式サイトで公開

Bitwardenのセキュリティ設計

Argon2id：選択可能なメモリハードKDF

Bitwardenでは鍵導出関数（KDF）としてPBKDF2-SHA256またはArgon2idを選択できます。アカウントごとの設定をウェブアプリで確認してください。

Argon2idは2015年のPassword Hashing Competitionで優勝したアルゴリズムで、RFC 9106（2021年）で標準化されました。メモリハード関数として設計されており、大量のRAMを必要とすることでGPUやASICを使った並列攻撃コストを大幅に増加させます。

PBKDF2との比較

• Bitwarden（Argon2id選択時）：公式の初期パラメータはメモリ32 MiB、イテレーション6、並列度4
• 1Password：PBKDF2（公式サポート記載の現行値は65万回）と端末生成のSecret Keyを併用
• LastPass：過去にKDF設定の異なるアカウントが存在。現在の設定は各アカウントで確認が必要

Argon2idはメモリ使用量も設定できるため、GPUを使った大量の並列試行に対するコストを高められます。ただし実際の耐性はパラメータやマスターパスワードの強さにも左右され、KDFは弱いパスワードの代わりにはなりません。

KDFの設定を変える場合は、ウェブアプリの「設定 → セキュリティ → キー」を確認してください。公式ヘルプは変更前のバックアップを推奨しています。

ゼロ知識アーキテクチャ

Bitwardenはゼロ知識アーキテクチャを採用しており、マスターパスワードや復号用の暗号鍵をサーバーに保存しない設計です。Vaultのデータはデバイス上でAES-256-CBCとHMAC-SHA256を用いて保護され、暗号化済みの状態でサーバーに送信・保存されます。

第三者セキュリティ監査

• 公開監査：監査の対象・時期・指摘事項を公式の監査一覧と原報告書で確認できます。
• 直近の例：2025年にはCure53による拡張機能・デスクトップアプリなどの評価が掲載されています。

オープンソースであるため、独立した研究者によるコードレビューも継続的に行われており、公開されているコードや報告書を参照できます。ただし全利用環境での無欠陥を意味するものではありません。

主要機能一覧

無料プランで使える機能

• 無制限のパスワード保存：項目数の上限なし
• 無制限デバイス同期：スマートフォン・PC・タブレット何台でも
• ブラウザ拡張機能：Chrome・Firefox・Safari・Edge・Opera対応
• モバイルアプリ：iOS・Android対応、生体認証（Face ID・Touch ID・指紋）
• デスクトップアプリ：Windows・macOS・Linux対応
• CLIツール：コマンドライン操作・スクリプト自動化
• 二段階認証の利用：認証アプリを使ったBitwardenアカウントの保護（Vault内でのTOTP生成は有料プラン）

有料版Premium（年額$19.80）で追加される機能

• TOTP（2FA）コード生成：パスワードと一緒に2FAコードを管理
• 5GBの暗号化ファイル添付：書類・画像を保管（公式料金表の個人用容量）
• 緊急アクセス：信頼できる連絡先をVaultへのアクセス者に指定
• Vault健全性レポート：弱い・使い回しのパスワードの確認
• 優先サポート

家族プラン（年額$47.88・最大6名）

• 最大6名のメンバー
• 無制限の共有コレクション
• 個人Vaultに加えて共有Vaultを利用可能

自己ホスティング：完全なデータ主権を持つ選択肢

Bitwardenは、クラウドを使わず自分のサーバーにデプロイして運用できます。

自己ホスティングのメリット

• データ主権：同期先のサーバーを自分で管理できる（端末やバックアップの保護も必要）
• 管理範囲：運用環境やデータ保管先を自組織のポリシーに合わせて設計できる（法令への適合は別途確認が必要）
• ネットワーク設計：アクセス範囲を自分で管理できる（同期や更新に必要な接続も検討する）
• カスタマイズ：組織のセキュリティポリシーに合わせた設定

自己ホスティングの要件

• Docker・Docker Composeが動作するサーバー（LinuxまたはWindows Server）
• 公式Linux標準構成の最低要件は2GB RAM・12GBストレージ（推奨4GB RAM・25GB）
• SSL証明書（Let's Encryptで無料取得可能）

公式ドキュメント（bitwarden.com/help/install-on-premise-linux/）に詳しいインストール手順があります。自己ホスティング時のプラン・ライセンス条件は公式ヘルプで確認してください。

Vaultwarden（非公式軽量版）

Bitwardenの公式サーバー実装はリソース消費が比較的大きいため、Raspberry Piなど低スペック環境向けにはVaultwarden（非公式のRust実装）が人気です。ただし、非公式実装のためサポート対象外であることに注意してください。

競合比較：1Password・LastPass・Dashlane

4製品の総合比較

• 公開コード：Bitwardenはクライアントやサーバーのコードを公開（公開範囲とライセンスは各リポジトリを確認）
• 無料プラン：Bitwardenは無制限デバイス同期が完全無料、1Passwordは有料のみ
• KDF：BitwardenはArgon2idまたはPBKDF2を選択可能。1PasswordはPBKDF2とSecret Keyを併用
• 自己ホスティング：Bitwardenは公式のサーバー配備手順を提供
• Secret Key：1Passwordは端末で生成するSecret Keyをアカウントパスワードと併用
• 価格（個人・年払い）：Bitwarden $19.80/年、1Password $2.99/月相当（年額$35.88）。2026年9月29日の米ドル表示、税別

1Passwordとの主な違い

Bitwardenが優れている点：

• オープンソースによる透明性・コード検証可能性
• Argon2idを選択できるKDF設定
• 無料プランの充実（無制限デバイス同期）
• 自己ホスティング対応
• 2026年9月29日時点の個人プラン表示価格

1Passwordが優れている点：

• Secret Keyによるサーバー侵害時の追加保護層
• UIの洗練度・初心者への使いやすさ
• Travel Mode（ビジネス渡航者向け）
• TOTPコード生成が個人プランに含まれる

LastPassとの比較：セキュリティインシデントから学ぶ

2022年、LastPassは暗号化されたVaultのバックアップが盗難されるという重大なインシデントを経験しました。盗難後のオフライン攻撃は、各利用者のマスターパスワードとKDF設定に依存するリスクです。盗難Vaultの解読や特定の窃盗事件との因果関係は、ここでは確認できていません。

Bitwardenはこのような事態に対して、複数の防御層を持っています：

• Argon2idの選択肢と強いマスターパスワード
• オープンソースによりKDF実装の正確性を独立検証可能
• Cure53の公開監査報告書による透明性

初期設定ガイド

ステップ1：アカウント作成と暗号化設定の確認

1. bitwarden.comでアカウントを作成
2. 強力なマスターパスワードを設定（16文字以上推奨、パスワード生成ツールで生成可能）
3. アカウント作成後、設定 → セキュリティ → キー → KDFアルゴリズムを確認し、現在のKDF設定を確認
4. 変更する場合は端末との互換性とバックアップを確認

ステップ2：ブラウザ拡張機能のインストール

Chrome・Firefox・Safari・Edge・Operaに対応。各ブラウザのストアから「Bitwarden」を検索してインストールします。

ステップ3：モバイルアプリの設定

iOS：App Storeからインストール後、設定 → パスワード → パスワードオプション → Bitwardenで自動入力を有効化します。

Android：Google Playからインストール後、設定 → システム → 言語と入力 → 自動入力サービスでBitwardenを選択します。

ステップ4：既存パスワードのインポート

LastPass・1Password・Chrome・Firefoxなど主要サービスからのインポートに対応しています。 Bitwardenのウェブ画面またはデスクトップアプリから「ツール → インポート」で操作できます。

ステップ5：KDF設定の更新（旧アカウントの場合）

1. ウェブ画面またはデスクトップアプリで「設定 → セキュリティ → キー」を開く
2. KDFアルゴリズムを「Argon2id」に変更
3. 公式のArgon2id初期値：メモリ32 MiB、イテレーション6、並列度4
4. マスターパスワードを入力して保存

日本での使いやすさ

日本語サポートの状況

• アプリUI：日本語対応済み（iOS・Android・デスクトップ・ウェブ）
• ウェブサイト：日本語版あり（bitwarden.com/ja-jp/）
• サポート：英語中心だが、コミュニティフォーラムに日本語投稿あり
• 請求：日本のクレジットカード対応

日本の主要サービスとの互換性

• ECサイト（楽天・Amazon.co.jp）：良好
• SNS・メール（Twitter/X・LINE・Gmail）：良好
• 日本のネットバンキング：サイトによってはブロック（コピー＆ペーストで対応可能）
• 行政サービス（マイナポータル等）：一部制限あり

ブラウザ拡張機能の注意点

ブラウザ拡張機能を使う際は、偽のログイン画面やドメインの取り違えに注意してください。

主な攻撃ベクトルと対策：

• 偽画面：マスターパスワードの入力前にアプリやブラウザの表示元を確認する
• 自動入力：保存したログイン先URLと現在のサイトを確認する

拡張機能かデスクトップアプリかを問わず、公式の配布元から更新し、アカウントには二段階認証を設定してください。

よくある質問（FAQ）

Q. Bitwardenは本当に無料で安全に使えますか？

はい。無料版でも無制限のパスワード保存・デバイス同期が可能で、KDF設定や暗号化方式はプランによる違いがありません。Premium（2026年9月29日時点で年額$19.80）はVault内のTOTP生成・ファイル添付・緊急アクセスなどを追加します。

Q. オープンソースはセキュリティ上リスクになりませんか？

一般的な誤解です。コードが公開されることで、世界中のセキュリティ研究者が脆弱性を発見・報告できます。「obscurity by security（隠蔽によるセキュリティ）」は現代のセキュリティ原則では推奨されず、暗号化の強度はアルゴリズムの秘密ではなくキーの秘密に依存すべきとされています（Kerckhoffs原則）。

Q. KDFをArgon2idに変更するとどうなりますか？

設定変更前にバックアップを確認し、各端末で再ログインが必要になる場合に備えてください。KDFの変更はVaultデータそのものの再暗号化や鍵のローテーションではなく、強いマスターパスワードの代替にもなりません。

Q. 自己ホスティングは技術的に難しいですか？

構築時間はサーバーやネットワーク設定に左右されます。低スペック機器向けには非公式のVaultwardenという選択肢もあります。ただし、サーバーのセキュリティ管理・バックアップ・アップデートは自己責任となります。

Q. Bitwardenには無料版と有料版でどんな違いがありますか？

無制限のデバイス同期やKDFの選択は無料版でも利用できます。Premium（2026年9月29日時点で年額$19.80）ではVault内のTOTP生成・5GBの個人用ファイル添付・緊急アクセスなどが追加されます。

Q. 1PasswordのSecret Keyに相当する機能はありますか？

Bitwardenには1PasswordのSecret Keyに相当する機能はありません。1PasswordのSecret Keyはサーバーが完全侵害された場合の追加保護層ですが、BitwardenのArgon2idなどのKDFはSecret Keyとは異なる設計です。保護の強さをKDFだけで直接順位づけすることはできません。

まとめ：Bitwardenはどんな人に向いているか

Bitwardenが特に向いている人

• コスト重視：無料版で主要機能を利用可能（Premiumの現行価格は公式サイトで確認）
• 透明性・オープンソース重視：コードを自分で検証したい、または研究者の監査を重視する方
• 自己ホスティング希望：データを自分のサーバーに置きたい企業・個人
• KDF強度重視：Argon2idを選択・調整したい方
• マルチプラットフォーム：Windows・Mac・Linux・iOS・Androidを横断して使う方
• 開発者：Bitwarden CLIを活用したい方

他の製品が向いているケース

• UI・UXを最優先するなら両製品の試用で操作性を比較したい
• Travel Modeが必要なビジネス渡航者には1Passwordが適している
• 完全オフライン・ローカル保存を望むならKeePassXCが選択肢

参考文献

1. Bitwarden公式料金表（2026年9月29日確認）— 年払い価格、プラン機能、ファイル添付容量
2. Bitwarden公式 KDF設定（2026年9月29日確認）— 選択肢、Argon2idの初期値、変更手順
3. Bitwarden Security Whitepaper（2026年9月29日確認）— 暗号化とゼロ知識設計
4. Bitwarden公式監査一覧（2026年9月29日確認）— 監査範囲と報告書へのリンク
5. Bitwarden公式Linux標準配備手順（2026年9月29日確認）— 最低・推奨要件
6. 1Password公式個人・家族料金表（2026年9月29日確認）— 比較対象の年払い価格
7. 1Password公式 PBKDF2解説（2026年9月29日確認）— 現行反復回数とSecret Key
8. LastPass公式セキュリティ通知（2022年12月22日）— 暗号化Vaultバックアップの盗難