パスワードを付箋に書いてモニターに貼っている。取引先ごとのログイン情報をExcelにまとめ、そのファイル自体に「password」という名前を付けている。Google広告、GBP、WordPress、会計ソフト、銀行と、2段階認証の設定が増えるたびにスマホの中が散らかっていく。中小企業や個人事業主の現場では、こうした光景はまったく珍しくありません。
その解決策として、私がお客様にまず勧めているのがパスワードマネージャー「Bitwarden（ビットワーデン）」です。理由は単純で、無料版だけで実用に足り、しかもセキュリティ面の透明性が高いからです。
とはいえ、2026年のBitwardenには有料プランの値上げや、研究者による脆弱性の指摘といった話題もありました。この記事では、2026年9月時点でアメリカの主要レビューメディアがBitwardenをどう評価しているのかを整理し、良い点と懸念点の両方を踏まえたうえで「それでも勧める理由」と導入手順をまとめます。
この記事でわかること
- 2026年9月時点での米国主要メディアによるBitwardenの評価
- 「無料版で一番」と言われ続けている理由
- 2026年の値上げ・脆弱性研究・CLI侵害事件の中身と影響範囲
- 無料版と有料版（Premium・Families）の違いと、筆者が実際に使って推薦する理由
- 中小企業・個人事業主がBitwardenを使うときの考え方
- 導入して最初にやるべき設定の手順
先に結論
- 米国の主要レビューでは、2026年も「無料で使うならBitwarden」が定番の評価。総合1位は1Passwordなどに譲るメディアが多い
- 2026年の脆弱性研究や事件で、利用者の保管庫データが漏れたという報告はない。対策も公表されており、使い続けて問題ない水準
- まずは無料版で始め、家族への緊急アクセスや認証コードの一元管理が必要になったら有料版へという順番が最も無駄がない
目次
1. Bitwardenはどんなパスワードマネージャーか
Bitwardenは、米国カリフォルニア州サンタバーバラに本社を置くBitwarden, Inc.が提供するパスワードマネージャーです。ID・パスワード、パスキー、クレジットカード情報、メモなどを暗号化した「保管庫（Vault）」にまとめて保存し、パソコン・スマホ・ブラウザのどこからでも自動入力できます。
セキュリティ研究者の報告によれば、利用者は1,000万人超、導入企業は5万社超とされ、企業向けでも上位3位に入る規模のサービスです。
Bitwardenの基本的な特徴
- オープンソース：ソースコードが公開されており、誰でも中身を検証できる
- ゼロ知識暗号化：保管庫は端末側で暗号化され、Bitwarden社もパスワードの中身を見られない設計
- 無料版でも台数・件数が無制限：パソコンとスマホの同期に追加料金がかからない
- 対応環境が広い：Windows・Mac・Linux・iOS・Android、主要ブラウザの拡張機能に対応
- セルフホストも可能：自社サーバーで運用する選択肢もある
2. 2026年9月時点、アメリカでの評価
アメリカでは、テック系メディアが毎年パスワードマネージャーを比較・順位付けしています。2026年の主な評価を並べると、次のような傾向がはっきり見えます。
| メディア（更新時期） | Bitwardenの位置づけ | 総合1位 |
|---|---|---|
| Tom's Guide（2026年8月） | ベスト無料パスワードマネージャー。「主要製品の中で今も最高の無料プラン」 | 1Password |
| TechRadar（2026年8月頃） | 無料で使うならトップピック。「一部の有料プランを上回る機能」 | NordPass |
| PCWorld（2026年7月） | ベスト無料パスワードマネージャーの筆頭。「ほとんどの個人は有料版が不要」 | （無料部門の記事） |
| PasswordManager.com（2026年6月） | 2026年のベスト無料パスワードマネージャー。評価4.8/5 | （無料部門の記事） |
| AllAboutCookies（2026年9月） | 「互換性で選ぶならベスト」 | 1Password |
| CNET（2025年版） | 総合トップピック。透明性と無料プランを評価 | Bitwarden |
| Security.org（2026年9月） | 推奨リストには入らず | RoboForm |
| G2（2026年秋・利用者レビュー） | 顧客満足度99/100で首位（Bitwarden社発表） | — |
総合1位は1PasswordやNordPassに譲るメディアが多い一方で、「無料で使うなら」「コストパフォーマンスで選ぶなら」という条件ではBitwardenがほぼ満場一致です。Tom's Guideは「これまで試した中で、無料プランの制限が最も少ない」とまで書いています。
逆に、Security.orgのようにBitwardenを推奨リストに入れていないメディアもあります。こうしたランキングの多くはアフィリエイト収益で運営されており、紹介料の出る製品が上位に来やすい構造がある点も頭に入れておくと、評価の読み方が変わってきます。
3. 高く評価される4つの理由
理由1：無料版に「実用上の制限」がほとんどない
他社の無料プランは「端末1台まで」「保存は50件まで」などの制限が付くのが一般的です。PasswordManager.comは2026年の見直しで、RoboFormの無料版が端末1台限定、Keeperの無料版がモバイルで10件までに制限されていることを理由に、それらを上位から外しています。Dashlaneは無料プラン自体を廃止しました。
その中でBitwardenの無料版は、パスワード件数・端末数ともに無制限。パスキーの管理、パスワード生成、1人との共有まで無料で使えます。
理由2：オープンソースと第三者監査による透明性
ソースコードが公開されているため、外部の研究者が自由に検証できます。2026年に後述の脆弱性研究の対象になったのも、コードが公開されていたからこそです。Dashlaneも同じ研究についてのコメントで「透明性は第三者による検証を容易にし、セキュリティは公開されたレビューで向上する」と述べています。
理由3：対応ブラウザ・端末の幅広さ
Chrome、Edge、Safari、Firefoxに加え、Brave、Vivaldi、Opera、Tor、DuckDuckGoまで拡張機能が用意されています。Windows・Mac・Linux・iOS・Androidのどれを使っていても、同じ保管庫を使えます。
理由4：乗り換えやすさ（ロックインがない）
保管庫は暗号化したファイルとしてエクスポートできるほか、PCWorldによれば、FIDOアライアンスの資格情報交換プロトコル（CXP）に対応したサービス（iOS 26など）へ直接移すこともできます。「一度入れたら抜けられない」という心配がありません。
4. 2026年に指摘された弱点と懸念点
推奨する以上、2026年に起きたマイナスの出来事も正直に書いておきます。
懸念1：Premiumの値上げ（2026年1月）
個人向けPremiumは年額$9.99から$19.80へ、ほぼ倍の値上げになりました。Bitwarden側の説明では、約10年で初めての値上げです。Familiesプランも年額$40から$47.88に上がっています。
値上げに合わせて、保管庫の健全性アラートやパスワード改善の提案、暗号化ストレージの5GBへの拡大などが追加されました。既存の契約者には、新価格での初回更新時に一度だけ25%の割引があります。米国のReddit等では「それでも他社より安い」という声と、「値上げに見合う新機能がない」という不満が混在しました。
懸念2：ETHチューリッヒの脆弱性研究（2026年2月）
スイスのETHチューリッヒなどの研究チームが、主要なクラウド型パスワードマネージャーの「ゼロ知識暗号化」を検証した論文を発表しました。攻撃が成立したシナリオはBitwardenで12件、LastPassで7件、Dashlaneで6件、1Passwordで2件です。
ただし前提は「提供会社のサーバーが完全に乗っ取られた場合」です。研究者自身も、サーバーが侵害されていない限りパスワードは安全だとしています。各社は協調開示の手続きを経て、修正や対策強化をすでに公表しました。Bitwardenは「過去に一度も侵害を受けたことはない」と説明しています。
なお、1Passwordは「シークレットキー」という仕組みで総当たり攻撃への耐性が高いと、研究者から評価されています。
懸念3：開発者向けCLIの配布経路への攻撃（2026年4月）
2026年4月22日（米国東部時間）の約1時間半、開発者向けのコマンドラインツール「Bitwarden CLI」の2026.4.0版として、不正なコードを含むパッケージがnpm経由で配布されました。これは、他社（Checkmarx）の開発ツールを狙ったサプライチェーン攻撃の一部です。
Bitwardenの調査では、利用者の保管庫データや本番システムが侵害された証拠はないとされています。影響を受けたのは、該当時間にCLIをnpmでインストールした一部の開発者に限られます。ブラウザ拡張やスマホアプリを使う一般の利用者は対象外です。
懸念4：使い勝手は「最高」ではない
Tom's GuideやAllAboutCookiesは、1Passwordと比べて画面が直感的でない点や、自動入力の滑らかさが劣る点を短所に挙げています。ITに不慣れな方が自力で使いこなすには、最初の設定を誰かが手伝った方がよいでしょう。
5. 無料版と有料版の違いと、私が推薦する理由
2026年9月時点の公式サイトの料金表をもとに整理します（価格は米ドル・年払い・税抜）。
| 項目 | 無料版 | Premium | Families |
|---|---|---|---|
| 料金 | $0 | 年$19.80（月$1.65相当） | 年$47.88（6人まで） |
| パスワード件数・端末数 | 無制限 | 無制限 | 無制限 |
| パスキー管理・パスワード生成 | ○ | ○ | ○ |
| 共有 | 1人まで | 1人まで | 家族6人で無制限 |
| 認証コード（TOTP）の内蔵 | × | ○ | ○ |
| 暗号化ファイル添付 | × | 5GB | 個人5GB＋家族共有5GB |
| 保管庫の健全性レポート（弱い・使い回し・漏洩の検出） | × | ○ | ○ |
| 緊急アクセス（万一の際に家族へ開示） | × | ○ | ○ |
| 優先サポート | × | ○ | ○ |
無料版で困るのは、主に2段階認証のコードもBitwardenで一元管理したい場合です。ただしBitwardenは、無料の単体認証アプリ「Bitwarden Authenticator」も提供しています。自動入力までの連携を求めなければ、無料版とこのアプリの組み合わせで十分に代わりになります。
私が無料版を推薦する理由：「有料版にしろ」という通知がほとんど来ない
ここからは、私自身がいくつものパスワードマネージャーを使ってきた実感です。
私が無料版のBitwardenを推薦する一番の理由は、有料版へのアップグレードを促す通知がほとんど表示されないことです。私が試した他のパスワードマネージャーの無料版では、「プレミアムにアップグレード」という表示が毎日のように出てきました。パスワードを入力したいだけなのに、そのたびに広告を閉じる手間がかかります。
パスワードマネージャーは、毎日何十回も使う道具です。使うたびに小さなストレスがあると、いずれ使わなくなり、結局パスワードの使い回しに戻ってしまいます。「静かに、邪魔せずに動く」ことは、セキュリティツールにとって機能と同じくらい大切な性能だと私は考えています。お客様に無料版を勧めるときも、「催促に悩まされずに使い続けられる」ことを必ずお伝えしています。
私が有料版を推薦する理由：緊急アクセス（家族への引き継ぎ）
一方で、有料版（Premium）を勧める理由として私が最も重視しているのが「緊急アクセス」です。これは、家族など信頼できる人を「緊急連絡先」に登録しておき、万一のときにその人が保管庫へアクセスできるようにする機能です。
パスワードをすべてBitwardenにまとめると、日常はとても便利になります。しかしそれは同時に、自分が急病や事故で動けなくなったとき、家族が銀行・事業用アカウント・各種契約に一切たどり着けなくなるということでもあります。個人事業主であれば、取引先への連絡も、Google広告の停止も、サーバーの契約更新もできなくなります。
緊急アクセスの仕組み
- 保管庫の持ち主（Premium利用者）が、家族などのBitwardenアカウントを緊急連絡先に登録する。相手は無料アカウントで構わないが、同じサーバー（米国またはEU）のアカウントである必要がある
- 権限は「閲覧のみ」か「引き継ぎ（相手が新しいマスターパスワードを設定してアカウントを引き継ぐ）」かを選べる
- 緊急連絡先がアクセスを申請すると、持ち主があらかじめ決めた待機期間が始まる
- 待機期間中に持ち主が拒否しなければ、期間の経過後にアクセスが許可される。本人が元気なら拒否できるため、勝手に見られる心配はない
年$19.80で「自分に何かあっても、家族がデジタルの資産と仕事の後始末をできる」状態を作れる。私はこれが、有料版に払う価値の中心だと考えています。マスターパスワードを紙に書いて家族に渡しておく方法もありますが、紛失や盗み見のリスクを考えると、待機期間という安全装置の付いた緊急アクセスの方が確実です。
6. 中小企業・個人事業主はどう使うべきか
パスワード管理は、ランサムウェア対策の入り口でもあります。攻撃の多くは、使い回されたパスワードや推測しやすいパスワードからの侵入で始まるからです。
規模別のおすすめプラン
- 1人で事業をしている：無料版から始める。Google広告・GBP・WordPress・会計ソフトなど、2段階認証付きのアカウントが多いならPremiumが便利
- 夫婦・親子で経営している：Familiesプラン（6人まで・年$47.88）で共有フォルダを作る
- 従業員がいる：Teamsプラン（1ユーザー月$4・年払い）で、退職時のアクセス停止や操作ログの記録まで管理する
重要：従業員の個人アカウントでの共有は避ける
従業員が個人の無料アカウントに会社のパスワードを保存すると、退職時に会社側から回収できません。業務で使うなら、会社が管理する組織（TeamsまたはFamilies）に保存することを最初にルール化してください。
7. 導入手順と最初にやるべき設定
導入の6ステップ
- 公式サイトでアカウントを作成する：データの保存先として米国かEUを選びます。どちらでも機能は同じです。偽サイトを避けるため、検索広告経由ではなく公式サイトのURL（bitwarden.com）を直接開いてください
- マスターパスワードを決める：4〜5語の単語を組み合わせた長いパスフレーズがおすすめです。忘れるとBitwarden社でも復旧できないため、紙に書いて金庫など安全な場所に保管します
- 2段階ログインを有効にする：設定画面から、認証アプリによる2段階ログインを有効にします。表示されるリカバリーコードも必ず紙で保管します
- ブラウザ拡張とスマホアプリを入れる：普段使うブラウザと、iPhone・Androidのアプリをインストールし、自動入力を有効にします
- 既存のパスワードを取り込む：ChromeやEdgeに保存しているパスワードをCSVで書き出して読み込みます。取り込み後は、そのCSVファイルを必ず削除してください（パスワードが平文で入っています）
- ブラウザ側の保存機能をオフにする：二重管理を避けるため、ブラウザのパスワード保存を無効にし、重要なアカウントから順にパスワードを変えていきます
ルーターの設定など、ネットワーク側の基本対策も合わせて見直しておくと安心です。
8. よくある質問
Q. Bitwardenは日本語で使えますか？
アプリやブラウザ拡張は日本語表示に対応しています。ただし公式のヘルプやサポート窓口は基本的に英語のため、困ったときは翻訳ツールを併用するか、詳しい人に相談するのが現実的です。
Q. 無料版はいつか有料化されませんか？
Bitwardenは公式サイトで個人向け無料プランを「Always free（ずっと無料）」と明記しています。2026年の値上げでも、無料版の「件数無制限・端末無制限」は維持されました。将来の方針は変わる可能性がありますが、万一の際もエクスポートして他社へ移れます。
Q. ChromeやiPhoneのパスワード保存で十分ではありませんか？
1つのブラウザ、1つのメーカーの端末だけを使うなら、それでも一定の効果はあります。ただ、WindowsパソコンとiPhoneを併用する、Chrome以外のブラウザも使う、家族やスタッフと共有するといった場面では、特定の企業の製品に縛られないBitwardenの方が扱いやすくなります。
Q. 2026年の事件で自分のパスワードは漏れていませんか？
4月のCLI侵害で影響を受けたのは、該当時間にnpmで開発者向けツールを入れた一部の開発者です。Bitwardenの調査では、利用者の保管庫データが侵害された証拠は見つかっていません。念のため、アプリとブラウザ拡張を常に最新版に更新しておいてください。
Q. 1PasswordとBitwardenはどちらがよいですか？
操作のわかりやすさと、先述の「シークレットキー」による設計上の強さを重視し、費用を払えるなら1Passwordです（個人向けは月$2.99相当）。費用を抑えて、仕組みの透明性を重視するならBitwardenです。「まず無料で始める」という点では、Bitwardenが第一候補になります。
9. まとめ
まとめ
- 2026年9月時点でも、米国の主要メディアは「無料のパスワードマネージャーならBitwarden」と評価している
- 強みは、件数・端末無制限の無料版、オープンソースの透明性、対応環境の広さ
- 2026年は値上げ・脆弱性研究・CLI侵害があったが、利用者の保管庫が漏れたという報告はなく、対策も公表済み
- 無料版はアップグレードの催促がほとんどなく、ストレスなく使い続けられる。有料版は家族への緊急アクセスのために入る価値がある
- 個人は無料版から、事業で使うなら会社が管理するTeamsやFamiliesの組織で運用する
- 導入時はマスターパスワードとリカバリーコードの保管を最優先にする
パスワード管理は、ツール選びより「今日から始めること」の方がはるかに重要です。付箋やExcelで管理している状態から抜け出すだけで、乗っ取りのリスクは大きく下がります。まずは無料版をインストールし、よく使うアカウント5つから移してみてください。
参考リンク
- Bitwarden：Password Manager Pricing & Plans（公式料金ページ）
- Business Wire：Bitwarden Enhances Premium and Families Plans（2026年1月）
- Tom's Guide：The best password managers in 2026
- Tom's Guide：Bitwarden password manager review
- TechRadar：Best password manager of 2026
- PCWorld：Best free password managers 2026
- PasswordManager.com：The Best Free Password Managers of 2026
- AllAboutCookies：The Best Password Managers of 2026
- Security.org：The Best Password Managers of 2026
- CNET（Yahoo Tech転載）：Best password managers in 2025
- SecurityWeek：Password Managers Vulnerable to Vault Compromise Under Malicious Server（2026年2月）
- IT Pro：Researchers called on LastPass, Dashlane, and Bitwarden to up defenses（2026年2月）
- The Hacker News：Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign（2026年4月）
- Socket：Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign
※ 料金は2026年9月26日時点の公式サイト表示（米ドル・年払い・税抜）です。円での請求額は為替と税により変動します。
※ 各メディアの評価は、記載した更新時期のものです。米国のランキングサイトの多くはアフィリエイト収益で運営されており、順位は各社独自の基準によります。CNETは2025年版の評価を記載しており、2026年版の最新順位は同サイトで確認してください。
※ G2の顧客満足度スコアは、Bitwarden社が自社サイトで公表している数値です。
※ 利用者数（1,000万人超・5万社超）は、セキュリティ企業Socketのレポートに記載された数値です。
※ 1Passwordの個人向け料金（月$2.99相当）は、2026年1月時点の比較記事に基づく一般的な水準です。