パスワード管理ツールの選択肢として、Bitwardenは常に「無料で最強」という形容詞とともに語られる。だが、その評価は機能の一断面を切り取ったものだ。Bitwardenをただのパスワードマネージャーとして使うのか、オープンソースの設計を活かして自己ホスティングまで踏み込むのかで、その価値は大きく変わる。本稿では、比較記事で触れなかった3つの機能——Vaultwarden（セルフホスティング）、Send、Emergency Access——を技術者視点で深く検証する。
Vaultwardenで構築する完全自己管理——DockerとVPSで10分、運用の現実
Bitwardenはクラウドサービスとして提供されているが、オープンソース故にサーバーを自分で立てることができる。この選択肢を実用可能にしているのがVaultwarden（旧bitwarden_rs）だ。Rustで実装されたBitwarden互換の非公式サーバーで、公式Bitwardenサーバーと比べてリソース消費が極めて小さい。RAM 256MB程度のVPSで十分に動く。
立ち上げの手順は、DockerとDocker Composeが使える環境で10分以内に完了する。基本的な構成はvaultwarden/serverイメージをpullし、データ永続化用のボリュームをマウント（/dataディレクトリ）、WEBSOCKET_ENABLEDをtrueに設定してリアルタイム同期を有効にする。
ただし、BitwardenクライアントはHTTPS接続を要求する。HTTPのみの環境では動作しない。NginxリバースプロキシとLet's Encryptによる証明書取得が実質的に必須となる。独自ドメインの取得も必要だ。VPS代（月500〜1,000円）＋ドメイン代（年1,000〜2,000円）を合わせると、初年度は月換算で1,500円程度になる。Bitwardenクラウドの有料プランが年額$10（月90円相当）であることを考えると、コスト面での優位性は薄い。
自己ホスティングの本質的な価値はコストではない。「自分のデータが自分のサーバーにしか存在しない」という事実だ。Bitwarden社がサービス終了しても、買収されてもデータは手元にある。攻撃面積がBitwarden社のインフラに依存しない点は、機密性の高い業務パスワードを管理する立場では意味がある。
ただし、運用コストは過小評価できない。VPSの定期アップデート、Vaultwardenイメージの更新対応、バックアップ体制（/dataディレクトリのS3等への自動バックアップ）——これらはすべて自分で担う。Bitwardenクラウドが透過的に行っていることを、自分の責任でやる選択だ。「データを他社に預けたくない」という確固たる動機がなければ、クラウド版で十分だ。
Send機能の実用価値——「一時的に見せる」ためのリンク設計を検証する
Bitwarden Sendは2020年に追加された機能で、テキストまたはファイルをリンク1本で安全に共有する仕組みだ。用途は明確で、SlackやメールでパスワードをそのままやりとりするのではなくBitwarden SendのURLを共有し、受け取った人がそのURLを開いてコンテンツを取得する。
設定できるパラメータを整理する。
| 設定項目 | 選択肢・範囲 | 実用上の意味 |
|---|---|---|
| 有効期限 | 1時間〜30日 | 期限切れ後はアクセス不能になる |
| 最大アクセス数 | 1〜任意 | 指定回数到達で自動無効化 |
| パスワード保護 | 任意設定 | URLを知っていても開けない |
| 隠しテキスト | オン/オフ | 受信者がクリックするまで非表示 |
無料プランでもテキストSendは使える。ファイルSend（2GBまでの添付ファイル）はPremiumが必要だ。エンジニアの業務文脈では、デプロイキーやAPIシークレットを同僚に渡す際のワークフローとして組み込める。ワンタイム表示設定（最大アクセス数1）にすれば、受け取った後は自動無効化される。
制約も理解しておく必要がある。Bitwarden Sendはエンドツーエンド暗号化されているが、URLそのものが秘密情報になる。パスワード保護なしの設定でURLが漏洩した場合、内容にアクセスされる。「信頼できる特定の相手に、期限付きで渡す」用途に適している。不特定多数へのファイル配布には向かない。privnoteなどのワンタイムサービスとの比較では、Bitwarden Sendの利点はVaultとの一元管理と組織的な運用にある。
Emergency Accessの設計思想——信頼者へのアクセス委任をシステムで担保する
Emergency AccessはPremium（年額$10）で使える機能で、緊急時に指定した信頼者がVaultにアクセスできるようにする。「もし自分が長期入院したら」「急逝した場合に家族がパスワードを引き継げるか」という問いをシステムで解決する。
仕組みは明確に設計されている。グランタント（自分）がグランティー（信頼者）を指定し、待機時間（1〜90日）を設定する。グランティーがアクセスリクエストを送ると待機時間のカウントが始まる。その間にグランタントが拒否しなければ、待機時間終了後にアクセスが付与される。
アクセス方法は2種類から選択できる。
- View（閲覧のみ）: Vault内のパスワードや情報を読み取れる。変更・削除はできない
- Takeover（引き継ぎ）: Vault全体の所有権を引き継ぎ、マスターパスワードの変更も可能
重要な設計上の特徴は「待機時間のメカニズム」だ。グランティーが不正にアクセスを試みても、グランタントが気づいて拒否できる猶予がある。これは「完全な委任」ではなく「監視付き委任」の構造だ。Bitwardenのゼロ知識設計（Zero-knowledge）により、Bitwarden社自体もグランティーに渡るキーにアクセスできない。信頼は人間同士の関係にあり、Bitwarden社を経由しない。
1Passwordには「Digital Legacy」という類似機能がある。NordPassには現時点でこの機能がない。Bitwardenが年額$10でこれを提供しているのは実用上の差別化ポイントだ。家族や信頼できるビジネスパートナーとの関係でこの機能を使う場合、双方がBitwardenアカウントを持っている必要がある点は注意が必要だ。
年額$10のPremiumは何のためにあるか——TOTPとVault Health Reportsの実用性
Bitwardenの無料プランは他社の有料プランに相当する機能を持つ。Premiumで追加される機能を整理し、年額$10（約1,400円）の価値判断に使える情報を示す。
| 機能 | Free | Premium（年$10） | 実用性の判断 |
|---|---|---|---|
| パスワード保存数 | 無制限 | 無制限 | 無料で十分 |
| デバイス同期 | 無制限 | 無制限 | 無料で十分 |
| TOTP認証器内蔵 | × | ○ | 高（Authenticatorアプリを1つ削減） |
| Vault Health Reports | × | ○ | 高（年1回の棚卸しに有効） |
| Emergency Access | × | ○ | 中〜高（要件次第） |
| 1GB暗号化ストレージ | × | ○ | 低（代替手段が豊富） |
| Bitwarden Send（ファイル） | テキストのみ | 2GBまで | 中（ユースケース次第） |
TOTP認証器内蔵が最も汎用性が高い。Google AuthenticatorやAuthyで管理しているTOTPシークレットをBitwardenに移行できれば、認証アプリを1つ廃止してBitwarden一本に集約できる。ただし、パスワードとTOTPを同じツールで管理することへのセキュリティ上の懸念（一か所破られた場合のリスク）は理解した上で判断することが必要だ。
Vault Health Reportsは定期的な整理に有用だ。同一パスワードを複数サービスで使い回しているものの検出、弱いパスワードの一覧、HaveIBeenPwnedのデータベースと照合した漏洩パスワードのチェックが含まれる。パスワード管理の「安全さ」は新規作成だけでなく、既存パスワードの棚卸しにある。年1回の健全性確認のために$10払う価値があるかどうかは、管理しているパスワード数と業務の機密性による。月換算で約117円。TOTP内蔵だけで元が取れると判断できるなら、Premiumに上げる理由になる。
Bitwardenが向いている人・向いていない人——「無料最強」には前提条件がある
「無料最強」という評価は機能の総合値として正確だ。ただし、最終的な選択はコストと機能の数値だけでは決まらない。
向いている人：
- コスト最重視で、機能面では平均以上あれば十分な人
- オープンソースとサードパーティ監査（Cure53等による独立審査）を信頼の根拠にしたい人
- Vaultwardenによる完全自己管理に踏み込む意欲があるエンジニア
- 複数デバイスで無料同期が必要な人（比較記事で確認した通り、NordPassの無料プランは1デバイス限定）
- 緊急時アクセス機能を年額$10で実現したい人
向いていない人：
- UIの洗練度や操作快適性を重視する人（→ 1Password のデザインと使い勝手は別格）
- VPNと組み合わせてNordのエコシステムで管理したい人（→ NordPass はNordVPN利用者にセット割がある）
- クリティカルな業務パスワードをいかなるクラウドにも置きたくない人（→ KeePassなどのオフライン管理が適切）
Bitwardenが他のパスワードマネージャーと根本的に異なるのは、「サービスプロバイダーへの信頼」を「コードの透明性」に置き換えた点だ。ソースコードを読んで確認できるという事実は、クローズドソースのツールには絶対に担保できない属性だ。セキュリティエンジニアや自社の情報資産を真剣に管理したい事業主にとって、この透明性の価値は価格と機能表では測れない。
まず無料プランで2〜4週間試すのが現実的だ。Bitwardenクラウドの無料プランは機能制限が少ないため、日常的な使い勝手を十分に把握できる。その後Premiumへの移行やVaultwardenへの移行を検討すれば、判断に根拠が生まれる。
どのパスワード管理ツールが自分の状況に合うか迷う場合は、AI診断で最適なパスワード管理ツールを絞り込むチャットも活用できる。
2026年4月時点の情報です。最新の料金・機能はBitwarden公式サイトでご確認ください。