---
title: Bitwarden 調査レポート
tool_name: Bitwarden
tool_reading: ビットウォーデン
category: 認証/ID管理
developer: Bitwarden, Inc.
official_site: https://bitwarden.com/
date: '2026-10-25'
last_updated: '2026-10-25'
tags:
  - オープンソース
  - セキュリティ
  - SaaS
  - セルフホスト
description: 個人から大企業まで利用できる、オープンソースでエンドツーエンド暗号化を採用したパスワード管理・クレデンシャル管理プラットフォーム。
quick_summary:
  has_free_plan: true
  is_oss: true
  starting_price: 無料
  target_users:
    - 個人
    - 開発者
    - 企業・IT部門
  latest_highlight: 一時的なリンクによるアイテム共有機能のサポートを追加
  update_frequency: 高
evaluation:
  score: 83
  base_score: 70
  plus_points:
    - point: 5
      reason: オープンソースであり、独立したセキュリティ監査を受けているため信頼性が高い
    - point: 4
      reason: 無料プランでも主要なパスワード管理機能が利用可能
    - point: 4
      reason: 個人向けからエンタープライズ、セルフホストまで柔軟なデプロイオプションを提供
    - point: 3
      reason: Bitwarden Secrets Managerなど開発者向けの機密情報管理機能も統合
  minus_points:
    - point: -3
      reason: セルフホスト版の構築・運用にはインフラの専門知識が必要
  summary: 透明性の高いオープンソース設計と強力な暗号化により、高いセキュリティ要件を満たす包括的なパスワード管理ツール。
links:
  github: https://github.com/bitwarden/server
---

# **Bitwarden 調査レポート**

## **1. 基本情報**

* **ツール名**: Bitwarden
* **ツールの読み方**: ビットウォーデン
* **開発元**: Bitwarden, Inc.
* **公式サイト**: [https://bitwarden.com/](https://bitwarden.com/)
* **関連リンク**:
  * GitHub: [https://github.com/bitwarden/server](https://github.com/bitwarden/server)
  * ドキュメント: [https://bitwarden.com/help/](https://bitwarden.com/help/)
* **カテゴリ**: パスワード管理
* **概要**: Bitwardenは、個人から企業まで幅広く利用できる、オープンソースのパスワード管理ソリューションである。ゼロ知識（Zero-Knowledge）の暗号化方式を採用し、パスワードや機密情報を安全に保存、共有、管理できる機能を提供する。

## **2. 目的と主な利用シーン**

* **解決する課題**: アカウントごとの強力で固有のパスワード生成と安全な保管、チーム間でのクレデンシャルの安全な共有、およびサイバー攻撃の主要因である認証情報の漏洩リスクの軽減。
* **想定利用者**: 個人ユーザー、開発者、企業のIT部門、セキュリティチーム。
* **利用シーン**:
  * 複数デバイス（PC、スマートフォン、ブラウザ）でのシームレスなログイン自動入力
  * 家族間や社内チーム間でのパスワードや機密情報（クレジットカード情報、セキュアノート等）の安全な共有
  * CI/CDパイプラインやAIエージェントにおけるシークレット（APIキー等）のプログラム管理（Secrets Manager）

## **3. 主要機能**

* **マルチデバイス同期と自動入力**: ブラウザ拡張機能、デスクトップアプリ、モバイルアプリを通じて、すべてのデバイス間でパスワードを同期し、ログイン画面で自動入力する。
* **パスワードジェネレーター**: 強力で複雑、かつ固有のパスワードやパスフレーズを自動生成し、アカウントのセキュリティを向上させる。ユーザー名やメールエイリアスの生成にも対応。
* **安全な共有 (Bitwarden Send)**: テキストやファイルをエンドツーエンド暗号化で他のユーザー（Bitwardenユーザー以外も含む）と安全に共有する機能。
* **Vaultヘルスレポート**: 脆弱なパスワード、使い回されているパスワード、漏洩したパスワードを検知し、ユーザーに警告・改善を促す機能。
* **二段階認証 (2FA) と統合オーセンティケーター**: ハードウェアセキュリティキー、Yubico OTP、Duoなどの多様な2FAをサポートし、PremiumプランではTOTPコードの生成機能も統合されている。
* **エンタープライズポリシーとSSO**: 組織全体でのセキュリティ標準の設定、および既存のアイデンティティプロバイダ（IdP）と連携したパスワードレスSSOログイン。

## **4. 動作原理・システム構成**

* **アーキテクチャ**: クラウド完結型SaaS（Bitwarden Cloud）、またはローカル環境やプライベートクラウドに構築可能なセルフホスト型構成。
* **主要コンポーネントとデータフロー**:
  * ユーザーのデバイス側でマスターパスワードを用いてデータが暗号化・復号化される。
  * 暗号化されたデータのみがBitwardenのサーバー（またはセルフホストサーバー）に送信・保存される「ゼロ知識（Zero-Knowledge）」アーキテクチャを採用しているため、Bitwarden側でもユーザーのデータを見ることはできない。
* **特筆すべき要素技術**:
  * エンドツーエンド暗号化（AES-CBC 256ビット暗号化、PBKDF2 SHA-256またはArgon2キー導出）
  * SCIM（System for Cross-domain Identity Management）を利用したユーザープロビジョニングの自動化

## **5. 開始手順・セットアップ**

* **前提条件**:
  * クラウド版: インターネットブラウザとメールアドレスのみ。
  * セルフホスト版: Dockerが稼働するサーバー環境。
* **インストール/導入**:
  * アプリ: App Store、Google Play、各ブラウザの拡張機能ストアからダウンロード。
* **初期設定**:
  * アカウント作成時にマスターパスワードを設定する。**このマスターパスワードを忘れるとデータを復元できない**ため、厳重な管理が必要。
* **クイックスタート**:
  1. [公式サイト](https://bitwarden.com/)から無料アカウントを作成する。
  2. ブラウザ拡張機能またはモバイルアプリをインストールする。
  3. 初回のログインを行い、新しいアイテム（パスワード）をVaultに追加するか、他のパスワードマネージャーからのインポートを実行する。

## **6. 特徴・強み (Pros)**

* 透明性の高いオープンソース codebase であり、第三者によるセキュリティ監査を定期的に受けている。
* 無料プランでもデバイス数やパスワード保存数に制限がなく、日常利用に十分な機能を提供する。
* SaaS版だけでなく、データ主権を完全に掌握できるセルフホスト（オンプレミス）オプションが用意されている。
* 開発者向けの Bitwarden Secrets Manager が用意されており、インフラやCI/CDのシークレット管理も統合的に行える。

## **7. 弱み・注意点 (Cons)**

* ゼロ知識アーキテクチャの性質上、マスターパスワードを紛失した場合の復旧手段がなく（緊急アクセス機能などを設定していない場合）、データへのアクセスが完全に失われるリスクがある。
* セルフホスト環境を構築・運用する場合、サーバーの保守やセキュリティアップデートを自前で行うインフラ技術が必要となる。
* 競合の1Passwordなどと比較すると、UI/UXがややシンプルで、直感的な操作性において好みが分かれる場合がある。

## **8. 料金プラン**

| プラン名 | 料金 | 主な特徴 |
|---------|------|---------|
| **Free (個人)** | 無料 | デバイス数無制限、パスワード数無制限、1ユーザーとのアイテム共有 |
| **Premium (個人)** | $1.65/月 ($19.80/年) | 1 GBの暗号化ファイル添付、統合TOTPオーセンティケーター、Vaultヘルスレポート、緊急アクセス |
| **Families** | $3.99/月 ($47.88/年) | 最大6ユーザー、無制限のコレクション共有、組織用ストレージ |
| **Teams (ビジネス)** | $4.00/ユーザー/月 | 基本的なビジネス機能、安全な認証情報の共有、イベントログ監査、ディレクトリ同期 |
| **Enterprise (ビジネス)** | $6.00/ユーザー/月 | 詳細なアクセス制御、パスワードレスSSO統合、エンタープライズポリシー、セルフホストオプション |

* **課金体系**: 個人プランはアカウント単位（年払い）、ビジネスプランはユーザー単位（年払い）。
* **無料トライアル**: ビジネスプランには14日間の無料トライアルあり。

## **9. 導入実績・事例**

* **導入企業**: NASA、Rentokil Initial、Glovo、Namecheap、Ocrolus など。
* **導入事例**: NASAでは、優れたWeb UIと迅速な移行プロセスにより組織全体への展開を成功させた。Namecheapでは約3,000名の従業員への移行を非常にスムーズに完了させた。
* **対象業界**: 規模を問わず、IT、金融、ヘルスケア、公共機関などセキュリティを重視するあらゆる業界。

## **10. サポート体制**

* **ドキュメント**: 詳細な公式ヘルプセンター（ドキュメント）、チュートリアル、学習コース（Courses）を提供。
* **コミュニティ**: 活発なコミュニティフォーラムやGitHubリポジトリでの議論が行われている。
* **公式サポート**: 24時間365日のメールサポートを提供。有料プランユーザーには優先サポート、エンタープライズ顧客には必要に応じて専任のサクセスマネージャーがつく場合がある。

## **11. エコシステムと連携**

### **11.1 API・外部サービス連携**

* **API**: 組織のメンバーやコレクション、グループ、イベントログなどを管理できるPublic APIと、暗号化されたVaultアイテムを管理するローカルホストAPIを提供。
* **外部サービス連携**: Duo（2FA）、各種SSOプロバイダ（SAML 2.0 / OpenID Connect準拠）、ディレクトリサービス（Azure AD, Okta, Google Workspaceなど）と連携可能。

### **11.2 技術スタックとの相性**

| 技術スタック | 相性 | メリット・推奨理由 | 懸念点・注意点 |
|:---|:---:|:---|:---|
| **各種ブラウザ / OS** | ◎ | クロスプラットフォーム対応が徹底されている | 特になし |
| **IdP / SSOプロバイダ** | ◎ | SAML 2.0 / OIDC に標準対応 | Enterpriseプランが必要 |
| **CI/CDパイプライン** | ◎ | Secrets ManagerによりAPIキーなどの環境変数を安全に展開可能 | 別途Secrets Managerの機能把握が必要 |

## **12. セキュリティとコンプライアンス**

* **認証**: 二段階認証（FIDO2 / WebAuthn対応セキュリティキー等）、SSO統合をサポート。
* **データ管理**: ゼロ知識暗号化。データはAES-CBC 256ビットで暗号化される。
* **準拠規格**: ISO 27001、SOC 2 Type II、SOC 3、GDPR、CCPA、HIPAA、Data Privacy Framework (DPF) に準拠。

## **13. 操作性 (UI/UX) と学習コスト**

* **UI/UX**: シンプルで機能的なインターフェース。華美な装飾は少ないが、動作が軽快で目的の機能に素早くアクセスできる。
* **学習コスト**: 個人用途であれば一般的なパスワードマネージャーと同様で学習コストは低い。組織向けのコレクション管理やアクセスルールの設定、Secrets Managerの運用には、概念の理解に多少の時間が必要。

## **14. ベストプラクティス**

* **効果的な活用法 (Modern Practices)**:
  * アカウントごとに必ず固有のパスワードをジェネレーターで作成し、使い回しを完全に排除する。
  * セキュリティキー（YubiKeyなど）を用いた強力な二段階認証を設定する。
  * 組織利用の場合、部署やプロジェクト単位で「コレクション」を作成し、最小権限の原則に基づいてアクセスを制御する。
* **陥りやすい罠 (Antipatterns)**:
  * 覚えやすい推測可能なマスターパスワードを設定してしまうこと（マスターパスワードが破られると全てのデータが危険に晒される）。
  * 組織利用において、退職者のアカウント削除手順（プロビジョニング・デプロビジョニング）を自動化（SCIM連携等）せず、手動管理のまま放置すること。

## **15. ユーザーの声（レビュー分析）**

* **調査対象**: 公式サイト掲載の導入事例、およびG2等の一般的な評価（公式サイト引用情報に基づく）。
* **総合評価**: 非常に高い満足度。G2のPassword Manager Grid Report等で顧客満足度トップクラスの評価を獲得している。
* **ポジティブな評価**:
  * 「オープンソースであり、第三者監査の結果を公表しているため信頼できる。」
  * 「Windows、Mac、Linux、モバイルなど、あらゆるデバイスで一貫して動作する。」
  * 「価格に対して機能が非常に豊富でコストパフォーマンスが良い。」
* **ネガティブな評価 / 改善要望**:
  * 一部のユーザーからは、他のプレミアムなパスワードマネージャーに比べるとUIが少し事務的であるとの声がある。
* **特徴的なユースケース**:
  * 社内SSO非対応のレガシーシステムや共有アカウントのクレデンシャル管理を、Bitwardenの「コレクション」を用いて安全に行う。

## **16. 直近半年のアップデート情報**

* **2026-10-14**: 一時的なリンクを介したVaultアイテムの共有機能（Share vault items through temporary links）のサポートを追加し、アクセストークンの有効期限を設定可能にした。また、トライアル期間中の年次請求への切り替え時の問題を修正した。（v2026.10.0）
* **2026-09-30**: 予算ごとの複数タスク許可（Allow multiple tasks per budget）の導入や、Secrets Managerのシークレットバージョニング（secrets versioning）に関するサーバーサイドの機能追加が行われた。（v2026.9.2）
* **2026-09-16**: 組織の削除タスク（Organization Delete Tasks）とイベントの実装、SSOのStaged Org Userサポートの追加などが行われた。（v2026.9.0）
* **2026-09-02**: オープンな組織招待フローのサポート追加や、PAM（Privileged Access Management）に関連するアクセスルールの追加が行われた。（v2026.8.1）
* **2026-08-19**: 組織ユーザー更新時における権限の昇格検証や、Sendタイプに対するSendコントロールポリシー制限が追加された。（v2026.8.0）
* **2026-08-05**: 組織の招待リンク承認時に確認済みのメールアドレスを要求するように変更し、セールスアシストによるトライアルのサポートを追加した。（v2026.7.2）

(出典: [GitHub Releases (bitwarden/server)](https://github.com/bitwarden/server/releases) など)

## **17. 類似ツールとの比較**

### **17.1 機能比較表 (星取表)**

| 機能カテゴリ | 機能項目 | Bitwarden | 1Password | LastPass | Dashlane |
|:---:|:---|:---:|:---:|:---:|:---:|
| **基本機能** | デバイス同期 | ◯ | ◯ | △<br><small>無料版に制限あり</small> | ◯ |
| **セキュリティ** | ゼロ知識暗号化 | ◯ | ◯ | ◯ | ◯ |
| **エンタープライズ** | SSO連携 | ◯ | ◯ | ◯ | ◯ |
| **デプロイメント** | セルフホスト | ◎<br><small>可能</small> | × | × | × |
| **透明性** | オープンソース | ◎ | × | × | × |

### **17.2 詳細比較**

| ツール名 | 特徴 | 強み | 弱み | 選択肢となるケース |
|---------|------|------|------|------------------|
| **Bitwarden** | OSSのパスワードマネージャー | 透明性が高く、セルフホストが可能。無料プランでも高機能。 | UIデザインが競合に比べてややシンプル。 | コストを抑えつつ高機能を使いたい個人、データ主権を重視しセルフホストしたい企業。 |
| **1Password** | UXに優れた商用パスワードマネージャー | 洗練されたUIと使いやすさ。強力な開発者向け機能（SSHキー管理など）。 | 無料プランがない。クローズドソース。 | UI/UXの質を最重視するチームや、開発者体験に投資したい企業。 |
| **LastPass** | 老舗のパスワードマネージャー | 知名度が高く、連携機能が豊富。 | 過去のセキュリティインシデントに関する懸念。無料プランのデバイス制限。 | すでに既存のシステムで深く組み込まれている場合。 |
| **Dashlane** | セキュリティ機能が豊富なツール | ダークウェブモニタリングやVPN機能が一部プランで付属。 | 価格が比較的高め。 | パスワード管理だけでなく、VPNなどの付加的なセキュリティ機能を求める場合。 |

## **18. 総評**

* **総合的な評価**:
  * Bitwardenは、そのオープンソース性とセルフホストオプションにより、透明性とデータ管理の自由度において他のパスワードマネージャーと一線を画している。強力なセキュリティ機能（ゼロ知識暗号化、多様な2FAサポート）を備えながらも、無料プランからエンタープライズ向けまでコストパフォーマンスに優れた価格設定となっており、非常に高く評価できる。
* **推奨されるチームやプロジェクト**:
  * セキュリティとコストのバランスを重視するスタートアップから大企業。
  * 自社インフラ内でのデータ管理（データ・ソブリンティ）を必須とする政府機関や医療機関。
  * Secrets Managerを利用してインフラやCI/CDのシークレット管理を統合したい開発チーム。
* **選択時のポイント**:
  * 完全にクローズドなSaaS製品である1Passwordなどと比較し、OSSであることの透明性や、必要に応じて自前でサーバーを立てられるデプロイメントの柔軟性が決定打となる。