Bitwardenレビュー（無料でオープンソースですが、安全で十分ですか？）

Bitwardenの機能

これは、さまざまな機能を備えた優れたプレミアム オープンソース パスワード マネージャーです。 このセクションでは、これらの機能があなたの生活をどのように楽にするかを理解するために、これらの機能の詳細について説明します.

使いやすさ

多くのオープンソースアプリケーションは、一般的にもっと複雑です。 クローズドソースのアプリよりも学習曲線が厳しくなります。 ただし、Bitwardenは、ユーザーに提供する使いやすさとガイダンスを通じて、このようなオープンソースデスクトップアプリの中でも際立っています。 

マスターパスワード

Bitwarden を使い始めると、マスター パスワードを作成するよう求められます。 このパスワードは一意である必要があり、割り当てたパスワードのヒントを使用しても推測するのが困難です。 

ここでは、脆弱なパスワードや侵害されたパスワードをメインのパスワードとして使用することさえ敢えてしないでください。  

メイン パスワードは、Bitwarden パスワード ボールトに追加するすべてのアプリと Web サイトを開くために覚えておく必要がある唯一のパスワードです。これが中心的なパスワードであり、これを忘れてはなりません! 

パスワードは、作成後に変更できます。 BitwardenアプリのWebVaultにアクセスするだけです。 下部のナビゲーションバーを見て、[設定]> [アカウント]> [マスターパスワードの変更]まで下にスクロールします。 

ウォールタイム - マスターパスワードを変更するには、古いパスワードをシステムに挿入する必要があります。 古いパスワードを忘れたり紛失したりすると、残念ながら元に戻すことはできません。 

Bitwardenアカウントを削除して、新しいアカウントを最初から開始する必要があります。 アプリから直接アカウントを削除する手順が表示されます。   

Bitwardenにサインアップする

Bitwardenへのサインアップは簡単です。 これは、このパスワードマネージャーを使用した旅の出発点です。 一連の簡単な指示に従うだけです。

あなたが行くことができるXNUMXつの方法があります。 ログイン オプションは、すでにアカウントを持っているユーザー向けです。 アカウント登録 オプションは、まったく新しいユーザー向けです。 

と エンタープライズサインオン オプションは、組織内で一緒に働く従業員向けです。この場合、独自のパスワードを作成する必要はありませんが、同僚からパスワードを取得してアクセスする必要があります。 エンタープライズボールト。 

Bitwardenは、一意のパスワード（別名メインパスワード）を作成するように求めます。 他のアカウントからサインインすることはできません。 

Bitwardenにはスタンドアロンの入り口があり、アカウントをゲートキープし、このXNUMXつのパスワードに完全に依存して、Bitwarden Vaultに追加する他のすべてのサイト、ブラウザー、およびアプリにログインできるようにします。

このパスワードマネージャーを使用する最も簡単な方法は、電話でサインアップすることです。 メールアドレスでサインアップし、マスターパスワードを設定してBitwardenを作成すると、携帯電話からデスクトップにアプリを簡単に移動できます。

関連付けられた電子メール アドレスにリンクされた受信トレイに移動し、Bitwarden から受信したメッセージをクリックするだけです。 そこから、指示に従って、余分な手間をかけずにデスクトップにアプリを入手してください. 基本的に数回クリックするだけです。 

これはあなたが受け取るメールです。青色のログイン ボックスをクリックするだけで、デスクトップでパスワード マネージャーが有効になります。 

よりシームレスなユーザーエクスペリエンスを実現するには、アプリストアにアクセスし、Bitwarden拡張機能を検索して、ブラウザーに追加してください。 この拡張機能を使用すると、パスワードマネージャーに簡単にアクセスできます。 

デスクトップアプリでは、アプリの方法を紹介するいくつかのフォームが提供されます。 パスワードとURL /ドメインの連携などに関する情報があります。 

Bitwardenには、日陰に見える特定のドメイン名用のフィルターがあります。 フィッシングを回避するために、Bitwardenでは、パスワードとボールトアカウントを安全に保つために回避する必要のあるドメインを選択できます。  

指紋フレーズ

[設定]に移動すると、指紋のフレーズが表示されます。 それをクリックすると、ハイフンでつながれた5つのランダムな単語が表示されます。 これらの5つの単語はアカウントに永続的に割り当てられ、常にXNUMXつの特定の順序で表示されます。   

フィンガープリントフレーズは次のようになります：table-lion-minister-bottle-violet 

パスワードマネージャーは、このようなフレーズを使用してセキュリティを強化します。 アカウントに一意のIDを確立します。 セキュリティを危険にさらす可能性のある操作の進行中に、アカウントを確認するためにこれを使用する必要がある場合があります。 この追加の対策は、共有などのアクティビティ中の途中の脅威からアカウントをマスクします。    

プロンプトが表示されたら、指紋フレーズを共有しても安全です。 実際、ユーザーを Bitwarden エンタープライズ アカウントに追加する際に、特に指紋フレーズを求められます。 エンドユーザーのものと一致する場合、参加が許可されます。  

フィンガープリントフレーズは、経路内で改ざんされることなくエンドツーエンド暗号化を実行するためのより厳密なセンサーを配置します。  

互換性のための広い範囲

Bitwardenには、アプリ、デスクトップ、ブラウザのXNUMXつのバージョンがあります。  

これらの中で、最も簡単で使いやすいのはWebアプリバージョンです。 柔軟性と広範囲にわたるアクセス性を備えています。 

Web バージョンを使用するためにデスクトップにアプリをインストールする必要はありませんが、2FA、組織ツール、レポートなどを含むすべての機能にアクセスできます。 

一方、デスクトップ版とブラウザ版があります。 これらは両方とも、パスワード生成やパスワード追加が有効になっているなどの重要な機能を備えています。  

Bitwardenは、Windows、macOS、Android、およびLinuxのオペレーターと完全に連携します。 また、Opera、Chrome、ChromeOS、Firefox、Safari、Edge、Internet Explorer、Firefoxなどのブラウザでも動作します。 

パスワード管理

パスワード管理は Bitwarden の重要な機能です。 そのため、無料ユーザーとプレミアム ユーザーの両方がそのメリットを最大限に享受できます。 方法は次のとおりです。 

パスワードの追加/インポート

このパスワードマネージャーのWebバージョンとモバイルアプリバージョンの両方を使用して、新しいアイテム（アカウントとパスワード）をVaultに追加できます。 インターフェースの右上隅に、 ➕。 それをクリックすると、このようなフォームが表示されます。 関連情報を入力して、入力を保存します。 

すべてのアカウントをVaultに追加します。 下のドロップダウンメニューをクリックして、ここに他のアイテムを追加することもできます 「これはどんな種類のアイテムですか？' 必要なものを追加します。 他のオプションは–カード、ID、および安全なメモです。  

パスワードの生成

予測可能で脆弱な再利用されたパスワードは、リスクの高い責任です。 しかし、Bitwarden の助けを借りれば、記憶に残るマスター パスワードを思いつくために膨大な労力を費やす必要はありません。 安全なパスワード ジェネレーターを使用して、完全にランダムな厳密なパスワードを作成するのに何の努力も必要ありません。 

パスワードジェネレータにアクセスするには、モバイルアプリまたはブラウザ拡張機能からBitwardenと入力します。 クリック ジェネレータ ランダム性のために完全に解読できない新しいパスワードを作成します。 

カスタマイズ可能なオプションは、有料のパスワードマネージャーとその無料バージョンと同じです。 それらを利用してください—デフォルトのパスワードの長さを変更し、トグルスイッチを使用して特定の文字を有効/無効にし、好きなことをしてください。 

また、Bitwarden が保管庫に保存してくれるので、作成したこのクレイジーなパスワードを思い出す心配はありません。  

フォーム記入

Bitwarden を使用すると、パスワードを自動入力するだけでなく、フォームにも入力できます! 

ただし、フォーム入力は無料の機能ですが、Bitwarden のすべてのバージョンで利用できるわけではありません。 このアプリのブラウザ拡張機能を介してのみ、フォームの入力を利用できます。 

嬉しいことに、フォームの入力はシームレスに機能するため、生活にさらに便利になります。 新しいプラットフォームで新しいアカウントを作成したり、トランザクションを実行したりするときに、Bitwardenを使用してカードやIDから情報をログインすることにより、オンライン取引をはるかに簡単にします。 

パスワードの自動入力

携帯電話の設定に移動して、オートフィルを有効にします。 有効にすると、Bitwardenが保存したパスワードを入力します。 ブラウザ拡張機能で自動入力が有効になっている限り、入力する必要はありません。

ログインが楽になるので、この機能が気に入っています。 やってみて！ これは、この優れたパスワード マネージャーの重要な機能の XNUMX つです。

電話で、[設定] > [パスワード] > [パスワードの自動入力] に移動します。 自動入力パスワードが有効になっていることを確認します。 次に、Bitwarden をクリックして、Bitwarden の Autofill を有効にします。 次のようなポップアップが表示されます。 

セキュリティとプライバシー

ほとんどのパスワードマネージャーは、データとパスワードに同じ暗号化を使用します。 しかし、Bitwardenのパスワードマネージャーは異なります。

ゼロ知識アーキテクチャ

暗号化アプリケーションでは、ゼロ知識は最も洗練されたセキュリティシステムのXNUMXつです。 これは、核科学の分野で、ブロックチェーンネットワークを介したトランザクションの保護に魅力的な範囲で使用されます。 

これは基本的に、Bitwarden のサーバーを介してどのようなデータが保存または転送されているかをサービス プロバイダーが認識しないようにする暗号化方法です。 これにより、すべての機密情報のための安全なチャネルが作成され、ハッカーがアカウントを制御できなくなります. 

ただし、このゼロ知識パスワードマネージャーには、XNUMXつの欠点があります。 

データの中間レベルの保存が許可されていないため、一意のパスワードを紛失または忘れた場合、それを回復する方法はありません. パスワードがなければ、いかなる方法でもボールトにアクセスすることはできません。 このパスワードを忘れた場合、アカウントからロックアウトされるため、パスワードを削除する必要があります。 

パスワードハッシュ

送受信するすべてのメッセージには固有のコードがあります。 パスワードまたはコードをハッシュするということは、それをスクランブリングして完全にランダムで判読できないようにすることを意味します。 

Bitwardenは、暗号化技術を使用してすべてのメッセージ/データのコードをスクランブリングし、サーバーに送信される前にランダムな数字と文字のセットに変換します。 マスターパスワードなしでスクランブルされたデータを元に戻す実用的な方法はありません。  

多くの人は、ブルートフォース検索はコードの可能な組み合わせを明らかにし、データのスクランブルを解除するのに役立つと言います。 ただし、これはBitwardenでは不可能です。これは、ゲートを保護する堅牢なAES-CBCおよびPBKDF2SHA-256暗号化のためです。 

ENEE AES-CBC256ビット暗号化

AES-CBCは、ブルートフォース検索でも壊れないと考えられています。 Bitwardenは、そのテクノロジーを使用してVault内の情報を保護します。 これは、最も危険にさらされているデータを保護するために政府レベルで使用される標準の暗号化システムです。 

AESのキーの長さは256ビットです。 14ビットでの256ラウンドの変換により、推測することが事実上不可能な暗号文が広範囲に作成されます。 したがって、ブルートフォースにも耐性があります。 

暗号文の大規模な変換を元に戻し、エンドユーザーがテキストを読みやすくするには、一意のパスワードが必要です。 これが、このエンドツーエンド暗号化が転送中にデータを保護する方法です。 静止している間、データは、テキストのスクランブルを解除するためのロックを開くためにパスワードが入力されるまで暗号化されたままになります。 

PBKDF2 –マスターパスワードを使用して暗号化されたメッセージを復号化します

Bitwarden は一方向ハッシュ関数を使用して、暗号化されたメッセージをデータベースに保存する前にもう一度保護します。 PBKDF2 は受信側からの反復を使用し、RSA 2048 経由で共有される一意の組織キーを介してメッセージを明らかにするために、それを Bitwarden サーバー上の反復とメッシュします。 

また、メッセージのシングルエンドハッシュ関数により、サードパーティのソフトウェアで元に戻したり、解読したりすることはできません。 一意のパスワードを使用する以外に、PBKDF2を介してメッセージを復号化する他の方法はありません。 

MFA / 2FA

2FAまたはXNUMX要素認証は、一意のパスワードが何らかの方法で漏洩した場合でも、アカウントの安全性を確保する回復方法です。 

Bitwarden は 2FA で XNUMX つの選択肢を提供します。 これらのオプションのうち XNUMX つは、Bitwarden の無料利用枠で利用できます – 認証アプリと電子メール検証. 残りの XNUMX つは、プレミアム ユーザーのみが利用できます。 

したがって、プレミアム2FAオプションは、Yubikey OTP Security Key、Duo、およびFIDO2WebAuthnです。 これらのオプションを見つけるには、BitwardenのWebバージョンにアクセスしてください。 そこから[設定]> [XNUMXステップログイン]に移動し、指示に従います。 

2FAを有効にすることをお勧めします。これにより、セキュリティパラメータが厳しくなります。  

セキュリティコンプライアンス

Bitwardenの主な機能は、データとプライバシーを保護することです。 Bitwardenがデータの要求と保存に関する許可を得るには、業界によって設定されたいくつかの標準ルールに準拠している必要がありました。

GDPRコンプライアンス

GDPRコンプライアンスは、すべてのパスワードマネージャーが運用を開始する前に取得する必要がある最も重要なクリアランスのXNUMXつです。 これは、EUの人々からそのようなデリケートなデータを収集および処理する行為に関するガイドラインを設定する一連の法的構造です。 

BitwardenはEUSCCにも準拠しており、EEAを離れ、GDPRの管轄からデータが保護されることを保証します。 つまり、基本的に、これはEU諸国と非EU諸国のデータを同時に保護することを意味します。 

GDPR準拠に加えて、Bitwardenには、HIPAA準拠、EU-USおよびSwiss-USフレームワークによるプライバシーシールド、およびCCPAもあります。 

いくつかのサードパーティユーザーが、セキュリティと侵入テストでBitwardenのオープンソースネットワークを監査しました。また、いくつかのセキュリティ監査と暗号化分析も行われました。 

すべての調査結果は、パスワードマネージャーとしてのBitwardenの安全性を示しているため、すべてのデリケートな情報を転送するためにBitwardenを使用することができます。

共有とコラボレーション

チームや他の個人との安全な共有と安全なコラボレーションのために、BitwardenSendを使用してください。 この機能はアプリの無料バージョンで利用できますが、有料バージョンではより多くのユーザーとパスワードを共有できます。 

パスワードで保護されたファイル、請求情報、およびビジネスドキュメントを、暗号化を損なうことなく共有できます。 Bitwarden SendのもうXNUMXつの大きな利点は、その機能をカスタマイズして外部パラメーターを組み込むことができることです。 

さらに、一定期間後に共有ファイルを削除するか、期限切れにするか、無効にするかを制御できます。 共有したファイルにアクセスできる人数を選択することもできます。 

さらに、選択したファイルに新しい一時パスワードを設定して、チームのすべてのメンバーがアクセスできないようにすることができます。    

Bitwarden クライアントの場合は、Bitwarden Send を使用してすべての利点を利用できます。 ブラウザー拡張機能、Web ボルト、および CLI からも利用できます。

無料vsプレミアムプラン

アカウントタイプにはXNUMXつの基本的なカテゴリがあります。 XNUMXつは 個人的な、そしてもう一つは プロ。 個人のカテゴリには、個人アカウントと家族（共有）アカウントのXNUMXつのタイプがあります。 ビジネスカテゴリには、個人、チーム、企業のXNUMX種類のアカウントがあります。 

ほとんどの種類のBitwardenアカウントで試用版を実行できますが、すべてではありません。 詳細については、以下をお読みください。

Bitwarden パーソナル

無料のBitwarden

このツールの主な機能は、無料のユーザーが利用できます。 あなたは最大限のセキュリティを手に入れようとしています、それは確かです。 その他の無料機能には、無制限のログイン、無制限のパスワードストレージ、ID、カード、メモの無制限のストレージ、他のデバイスを介したBitwardenへのアクセス、および非常に便利なパスワード生成ツールがあります。 

プレミアムビットワーデン

一方、プレミアムユーザーはさらに多くのものを手に入れることができます。 プレミアムユーザーアカウントには、プレミアム個人用とファミリー用のXNUMX種類があります。 

どちらのプレミアムアカウントにも同じ機能がありますが、ファミリーアカウントの唯一の特別な側面は、さらに5人のメンバーとデータを共有できることです。 機能に関しては、無料ユーザーが取得できるすべてのものに加えて、さらに多くのものを取得できます。 取得できるその他の利点は、2FA、TOTP、緊急アクセス、および暗号化されたストレージ内のファイルの添付ファイルの安全性です。 

どちらのタイプのプレミアムBitwardenユーザーも、毎年支払う必要があります。

Bitwardenビジネス

Bitwarden Businessは、特に専門家が使用できるように作られています。 

Bitwarden Businessアカウントには、無料、チーム、エンタープライズのXNUMX種類があります。 

無料のBitwardenビジネス

このタイプのアカウントでは、無料のBitwarden個人アカウントと同じメリットが得られます。 ただし、組織で機能させるために、組織内の他のXNUMX人とデータを共有できるようにする機能が追加されました。 

Bitwardenチーム

チーム アカウントは無料ではありません。 これはプレミアム アカウントであり、当然のことながら、プレミアム アカウントが持つすべての機能を備えています。 唯一の違いは、無制限の数の Bitwarden ユーザーを XNUMX つのアカウントに入れ、各ユーザーが個別に課金されることです。 

また、ビジネスアカウントであるため、イベント管理用のAPIや、チーム管理を支援するためのイベントログなどの特別な追加機能があります。 

ビットワーデンエンタープライズ

このタイプのアカウントは、BitwardenTeamsアカウントとまったく同じです。 SSO認証、ポリシー施行、セルフホスティングオプションなど、企業とのコラボレーションのためのいくつかの追加機能があります。 

NB： プレミアムBitwardenビジネスアカウントでは、請求書は毎月または毎年支払うことができます。

付属品

生体認証ログイン

Bitwarden のログイン資格情報を入力することの優れた点の XNUMX つは、デバイスの事前に有効化された生体認証ログインを自動的に継承することです。 

たとえば、携帯電話に顔認識機能があるとします。 その場合、Bitwardenは自動的に sync 次回Bitwarden Vaultに入るときにマスターパスワードを入力する必要さえないように、マスターパスワードを入力してください。 

持っている顔認識/指紋認識 syncマスターパスワードを使用して編集すると、アプリがすぐに開きます。  

Vaultヘルスレポート

これは、セキュリティのステータスをチェックする Bitwarden の非常に便利な機能です。 ただし、無料版ではありません。 有料版でのみ利用可能です。

ボールトヘルスレポートを取得するには、[ボールト]> [ツール]> [レポート]に移動します。 

ここでは、いくつかの種類のレポートを取得します。 それらについて詳しく説明しましょう。 

公開されたパスワードに関するレポート

これは、パスワードがダークウェブで販売されたのか、データ侵害にさらされたのかを示します。 

再利用されたパスワードレポート

複数のプラットフォームに同じパスワードを使用すると、アカウントの安全性が損なわれる可能性があります。 したがって、このレポートはパスワードを検査し、パスワードが複数回使用されたかどうかを示します。 

弱いパスワードアラート

すべてのパスワードがチェックされます。 Vaultにパスワードが侵害された場合は、通知されます。 その場合、パスワードを最初から生成し、脆弱なパスワードを置き換えるように求められます。

安全でないWebサイトに関するレポート

これにより、未確認の Web サイトにアクセス、サインアップ、またはログインしているかどうかがわかります。 

2FAレポート

このレポートは、導入した2FAが適切に機能しているかどうかを通知します。 

データ漏えいレポート

これは全体的なチェックであり、データ（パスワード、ファイル、IDなど）のいずれかが侵害されているかどうかを通知します。

料金プラン

BitwardenFreeを使用して 無制限の時間. 利用可能な限られた機能に満足している場合は、そうします。 ただし、いつでもアップグレードできます。 

有料版にアップグレードする前に、プレミアム個人アカウントを除くすべてのプレミアムアカウントで実際に試用を行うことができます。 そのため、試用期間は、プレミアムファミリー、プレミアムチーム、およびプレミアム企業で合計7日間利用できます。

特徴	パーソナルフリー	プレミアムシングル	プレミアムファミリー
ユーザー数	1最大	1最大	6最大
ログイン、ID、カード、メモのための安全な保管	スケーラブル –	スケーラブル –	スケーラブル –
パスワードジェネレータ	○	○	○
暗号化されたエクスポート	○	○	○
2FA	アプリ/メール経由	アプリ/メール経由、Yubikey、FIDO2、Duo	アプリ/メール経由、Yubikey、FIDO2、Duo
組織のためのデュオ
暗号化されたファイルの添付ファイル		1 GB	ユーザーごとに1GB +共有用に1GB
データの共有			スケーラブル –
TOTP	–	○	○
イベントログ	–
API連携	–	–	–
SSOログイン		–	–
エンタープライズポリシー
管理者パスワードのリセット
セルフホスティング
年間価格		ユーザーあたり10ドル	ユーザーあたり40ドル
月額

特徴	ビジネスフリー	プレミアムビジネス（チーム）	プレミアムビジネス（エンタープライズ）
ユーザー数	2最大	1-無制限	1 –無制限
ログイン、ID、カード、メモのための安全な保管	スケーラブル –	スケーラブル –	スケーラブル –
パスワードジェネレータ	○	○	○
暗号化されたエクスポート	○	○	○
2FA	アプリ/メール経由、Yubikey、FIDO2	アプリ/メール経由、Yubikey、FIDO2	アプリ/メール経由、Yubikey、FIDO2
組織のためのデュオ		○	○
暗号化されたファイルの添付ファイル		ユーザーごとに1GB +共有用に1GB	ユーザーごとに1GB +共有用に1GB
データの共有	スケーラブル –	スケーラブル –	スケーラブル –
TOTP		○	○
イベントログ	–	○	○
API連携	–	○	○
SSOログイン	–	–	○
エンタープライズポリシー			○
管理者パスワードのリセット			○
セルフホスティング
年間価格		$ 3 /ユーザー/月	$ 5 /ユーザー/月
月額	–	$ 4 /ユーザー/月	$ 6 /ユーザー/月

よくある質問