Loading article…
Bitwardenは、ウェブサイトの認証情報などの機密情報を暗号化された保管庫に保存するために使用される、フリーミアムのオープンソースのパスワード管理サービスです。Bitwarden, Inc.が所有および開発しています。[ 9 ] [ 10 ]
Bitwardenはクライアント側のゼロ知識暗号化を使用しているため、同社はユーザーのデータを見ることができません。これは、AES-CBC 256ビットでデータをエンドツーエンドで暗号化し、 PBKDF2 SHA-256 / Argon2idを使用して暗号化キーを生成することによって実現されます。[ 11 ] [ 12 ]
ログインするには、ユーザーはメールアドレスとパスワードの組み合わせ、生体認証、二要素認証（2FA）、パスキー、シングルサインオン、またはモバイル/デスクトップデバイスでの通知承認によるパスワードなしログインを使用できます。 [ 13 ] [ 14 ] [ 15 ]
追加のクライアント機能には、50 を超えるパスワード マネージャー ( LastPass、1Password、Keeperなど) からのデータインポート、パスキー管理、JSON、暗号化 JSON、CSV形式へのエクスポート、[ 16 ]ランダムパスワード ジェネレータ、ログインやその他のフォームの自動入力、メール エイリアスサービスとの統合、無制限のプラットフォームとデバイス間での同期機能、無制限のアイテムの保存、ユーザー名とパスワードのペア以外にも、パスキー、TOTPシード、デビット カードとクレジットカード番号、請求データ、その他の ID 情報、安全なメモ (自由形式のテキスト) など、さまざまな情報の保存が含まれます。各アイテム タイプは、カスタム フィールドとファイル添付で拡張できますが、これらはサブスクリプション プランに応じてファイル サイズに制限されます。[ 13 ] [ 17 ]「送信」と呼ばれる機能により、エンドツー エンドで暗号化されたテキスト メッセージ(無料版) とファイル (有料版) を共有できます。送信されたアイテムには、オプションで有効期限、最大アクセス制限、パスワードを設定できます。[ 18 ] [ 19 ] [ 20 ] [ 21 ]パスワードチェックアップツールは、zxcvbn を使用してパスワードの強度を評価します。[ 22 ] Have I Been Pwned?データベースにクエリを実行することで、認証情報の漏洩を検出します。 [ 22 ]
Bitwarden は、組織内のコレクションを通じて認証情報の共有を実装しています。2024 年現在、特定の組織内のコレクションは同じ組織秘密鍵を使用して暗号化されるため、各コレクションごとに異なる暗号化鍵を使用するのではなく、認証レイヤーで権限の分離が強制されます。[ 23 ]
このプラットフォームは、 Web インターフェース、デスクトップ アプリケーション、ブラウザ拡張機能、モバイル アプリ、コマンドライン インターフェースなど、複数のクライアント アプリケーションをホストしています。[ 24 ] Bitwarden は、Web インターフェース、デスクトップ アプリケーション ( Windows、MacOS、Linux )、ブラウザ拡張機能 ( Chrome、Firefox、Safari、Edge、Opera、Vivaldi、Arc、Brave、Tor )、またはモバイル アプリ ( Android、iOS、iPadOS、watchOS ) で操作できます。[ 13 ] 50 の言語と方言がサポートされていますが、すべてのクライアントですべてが利用できるわけではありません。[ 25 ]
このプラットフォームは、無料の米国またはヨーロッパのクラウドホスト同期サービスと、セルフホスト機能も提供しています。[ 26 ] [ 27 ] [ 28 ] [ 29 ]
Bitwarden のコンピュータ クライアント、モバイル アプリ、およびサーバーのコード ベースはオープンソースです。[ 30 ] 2020 年 8 月に、Bitwarden はSOC 2 Type 2および SOC 3 認証を取得しました。[ 31 ] [ 32 ] Bitwarden は、 HIPAA、[ 33 ] GDPR、CCPA、SOC 2、SOC 3、およびEU-USおよびスイス-US プライバシー シールド[ 34 ]フレームワークに準拠しています。[ 35 ] [ 36 ]
第三者によるセキュリティ監査が毎年実施され、脆弱性開示プログラムも確立されている。[ 37 ] [ 35 ]
2018 年 6 月、Cliqz はFirefox 用 Bitwarden ブラウザ拡張機能のプライバシーとセキュリティのレビューを実施し、ユーザーに悪影響を及ぼさないと結論付けました。[ 38 ]同年 10 月、Bitwarden はサードパーティのセキュリティ監査会社Cure53によるセキュリティ評価、コード監査、および暗号化分析を完了しました。[ 39 ] [ 40 ] [ 41 ] [ 42 ]
2020 年 7 月、Bitwarden はセキュリティ会社 Insight Risk Consulting による別のセキュリティ監査を完了し、Bitwarden ネットワーク境界のセキュリティ評価、Bitwarden の Web サービスおよびアプリケーションに対する侵入テストと脆弱性評価を実施しました。2021 年 8 月、Bitwarden は、2021 年のネットワーク評価 (セキュリティ評価と侵入テスト) がInsight Risk Consulting によって再び完了したことを発表しました。[ 16 ] [ 43 ]
2023 年 2 月、Bitwarden は、2022 年 5 月と 10 月にそれぞれ Cure53 が実施したネットワーク セキュリティ評価とセキュリティ評価のレポートを公開しました。[ 44 ]最初のレポートは、Bitwarden の IP、サーバー、および Web アプリケーション全体に対する侵入テストとセキュリティ評価に関するものでした。[ 45 ] 2 番目のレポートは、コア アプリケーション、ブラウザ拡張機能、デスクトップ アプリケーション、Web アプリケーション、および TypeScript ライブラリを含む、すべての Bitwarden パスワード マネージャー ソフトウェア コンポーネントに対する侵入テストとソース コード監査に関するものでした。[ 46 ] Ghacks は次のように報告しました。[ 47 ]
2回の監査において、重大な問題は発見されませんでした。Cure53が「高」と評価した2つのセキュリティ問題は、ソースコード監査と侵入テスト中に発見されました。これらはBitwardenとサードパーティのHubSpotによって迅速に修正されました。その他の問題はすべて「低」または情報提供のみと評価されました。
2021年1月、 US News & World Reportは初のパスワード保護プログラム比較でBitwardenを「ベストパスワードマネージャー」に選出した。[ 48 ] 1か月後、Bitwardenの競合であるLastPassが無料版から機能を削除しようとしていたため、 CNetはBitwardenを複数のデバイス間でパスワードを同期するための最高の無料アプリとして推奨し、[ 49 ] Lifehackerは「ほとんどの人にとって最高のパスワードマネージャー」として推奨した。[ 50 ]
レビュー担当者は、このソフトウェアの無料版で提供される機能と、他のマネージャーと比較してプレミアムティアの価格が（ほとんどの場合）低いことを高く評価しています。[ 49 ] [ 51 ] [ 52 ] [ 53 ]この製品は、 Wirecutterのパスワードマネージャー比較で最高の「予算重視の選択肢」に選ばれました。[ 54 ] Bitwarden の安全なオープンソース実装もレビュー担当者から高く評価されています。[ 51 ] [ 53 ]
しかしながら、Tom's Guideは一部の機能が直感的ではないと指摘し[ 51 ]、PC Magazineはビジネス向けプランの価格が高すぎると批判した[ 55 ] 。
Bitwardenは、 Süddeutsche Zeitungが2025年に発表した主要なセルフホスト型パスワードマネージャーの概要の中で、ユーザー自身のサーバー上で保管庫全体を運用できるようにすることで、セキュリティの向上と完全な制御を提供するソリューションとして注目されました。[ 56 ]
Bitwardenは2016年8月にiOSとAndroid向けのモバイルアプリケーション、ChromeとOpera向けのブラウザ拡張機能、Webベースの「保管庫」（暗号化データベース）を最初にリリースしてデビューしました。Firefoxのブラウザ拡張機能はその後2017年2月にリリースされました。[ 57 ]同じ月に、Braveウェブブラウザはオプションの代替パスワードマネージャーとしてBitwarden拡張機能を組み込み始めました。[ 58 ] 2017年9月、BitwardenはHackerOneでバグ報奨金プログラムを開始しました。[ 37 ] [ 35 ]
2018 年 1 月、Bitwarden ブラウザ拡張機能が Apple のSafariブラウザ向けに改良され、Safari Extensions Gallery を通じてリリースされました。[ 59 ] 2 月、Bitwarden はmacOS、Linux、およびWindows用のスタンドアロン デスクトップ アプリケーションとしてデビューしました。これは、 Electron フレームワークを使用して構築されたブラウザ拡張機能のWeb アプリ版として構築されました。[ 60 ] Windows アプリは、その 1 か月後にMicrosoft StoreでMicrosoft Edge用の Bitwarden 拡張機能とともにリリースされました。 [ 61 ] [ 62 ] 5 月、Bitwarden は、ユーザーが Bitwarden ボルトのデータを使用してスクリプト アプリケーションを作成できるコマンドラインアプリケーションをリリースしました。 [ 24 ] [ 63 ] [ 64 ] 2018 年 6 月、レビューの後、Bitwarden はCliqzブラウザ のオプションのパスワード マネージャーとして利用可能になりました[ 38 ] (2020 年に提供終了)。
2022年9月、同社は1億ドルのシリーズB資金調達を発表した。リードインベスターはPSG（プロビデンス・エクイティ・パートナーズの関連会社）で、既存投資家のバッテリー・ベンチャーズも参加した。[ 65 ] [ 66 ]この投資は、世界中のユーザーと顧客をサポートするために、製品開発と会社の成長を加速するために使用される予定である。[ 65 ] [ 66 ]
1月、Bitwardenはスウェーデンのスタートアップ企業Passwordless.devを非公開の金額で買収したと発表した。[ 67 ] Passwordless.devは、 WebAuthnとFIDO2の標準に基づいてパスワードレス認証を簡単に実装できるオープンソースソリューションを提供していた。[ 67 ] [ 68 ]
Bitwardenはまた、サードパーティ開発者がAppleのTouch IDやFace ID、MicrosoftのWindows Helloなどの生体認証サインイン技術をアプリで使用できるベータ版ソフトウェアサービスも開始した。 [ 67 ]
5月1日、Bitwardenは独自の多要素認証アプリであるBitwarden Authenticatorをリリースした。[ 69 ]同年10月、Bitwardenはデスクトップアプリケーションの依存関係に変更を加え、一部のユーザーがソースコードからアプリケーションをコンパイルできないようにする制限付きSDKを導入した。これにより、Bitwardenがオープンソースの原則から離れつつあるのではないかという懸念が生じた。BitwardenのCTOであるKyle Spearrinは、これは解決予定の問題であり、「単なるバグ」であると回答した。[ 70 ]
2024年にHutchinsonらが行った研究では、Bitwardenを含む14のパスワードマネージャーの「パスワードチェック」機能を、脆弱なパスワード、漏洩したパスワード、ランダムに生成されたパスワードを使用して検証した。著者らは、評価対象となった製品が脆弱なパスワードや漏洩したパスワードを不整合に、時には不完全に報告していることを発見した。既知の漏洩したパスワードをすべて正しく検出できたマネージャーはなかった。この研究は、このような不整合がユーザーに誤った安心感を与える可能性があると結論付けている。[ 22 ]
セキュリティ研究者のマレク・トート氏は、 2025年8月9日に開催されたDEF CON 33で、複数のパスワードマネージャー（Bitwardenを含む）のブラウザ拡張機能に存在する脆弱性を発表しました。デフォルト設定では、これらの拡張機能はDOMベースの拡張機能クリックジャッキング技術に晒されており、攻撃者はたった1回のクリックでユーザーデータを抜き取ることができることが示されました。[ 71 ]影響を受けるパスワードマネージャーのベンダーには、2025年4月に通知されました。トート氏によると、Bitwardenバージョン2025.8.2（2025年8月31日）でこの問題は修正されたとのことです。[ 72 ]
