# Vaultwarden Bitwardenの代わりになるオープンソース。Bitwarden互換のパスワード管理サーバー（非公式・Rust製）。公式Bitwardenクライアントがそのまま使え、軽量で自宅サーバーでも動く。 - ossalt.jp のページ: https://ossalt.jp/tools/vaultwarden/ - 公式サイト: 未取得 - GitHub: https://github.com/dani-garcia/vaultwarden - 代わりになるSaaS: Bitwarden - カテゴリ: 認証・パスワード管理 - ライセンス: AGPL-3.0（ネットワーク型コピーレフト） - 画面の日本語翻訳: 未確認 - 日本語のドキュメント: 未確認 - Dockerでの導入: あり - GitHubのスター: 70,300（直近32日間で+1,798） - 最終コミット: 2026-11-04 - OpenSSF Scorecard: 未評価 ## Vaultwardenとは Vaultwarden（ボールトウォーデン）は、パスワード管理サービス「Bitwarden」と互換性のあるサーバーを、軽く動かせるようにしたツールです。Bitwardenの公式のアプリやブラウザの拡張機能を、そのまま使えます。少ないメモリでも動くため、小さなサーバーや自宅のサーバーで動かす人が多いツールです。 ### できること - **パスワードの保存と同期**：パスワードやメモなどを保存し、パソコンやスマートフォンの間で同期できます。 - **公式のアプリが使える**：Bitwardenの公式のアプリ（パソコン・スマートフォン・ブラウザの拡張機能）から、Vaultwardenのサーバーにつなげます。 - **共有**：家族やチームで、パスワードを共有する仕組みを使えます。 ### 公式のBitwardenとの関係 VaultwardenはBitwardenの公式の製品ではなく、有志が作っている非公式の互換サーバーです。Bitwarden自体も自前のサーバーで動かせますが、必要なサーバーの性能が大きめです。軽さを優先するならVaultwarden、公式のサポートや企業向けの機能が必要なら公式のBitwardenを選ぶのが目安です。 ### 始め方の目安 公式の資料では、コンテナのイメージ（`vaultwarden/server`）で動かす方法が推奨されています。`compose.yaml` の最小の例では、データを置く場所（`/data`）をホストのフォルダにつなぎ、公開用のドメインを `DOMAIN` に指定します（[公式のDocker Composeの案内](https://github.com/dani-garcia/vaultwarden/wiki/Using-Docker-Compose)）。更新は、新しいイメージを取得して起動し直す手順です。 - **HTTPS**：READMEによると、ウェブ画面（Web Vault）は、ブラウザの暗号機能のために、HTTPSの安全な接続でしか動きません。TLSには対応していますが、リバースプロキシを置くことが勧められています。 - **新規登録**：公式の例には、最初のアカウントを作ったら、新規登録を無効にするよう書かれています（`SIGNUPS_ALLOWED` を `false` に）。公開したままにすると、知らない人が登録できてしまいます。 - **管理画面**：設定の確認や、利用者の管理ができる管理画面があります。使うには `ADMIN_TOKEN` を設定します。**先にHTTPSにすること**が強く勧められ、トークンは、公式のコマンド（`vaultwarden hash`）で作ったハッシュで設定する方法が案内されています。使わないときは、設定しないままにして無効にできます（[管理画面の案内](https://github.com/dani-garcia/vaultwarden/wiki/Enabling-admin-page)）。 - **バックアップ**：READMEには、データの消失について開発側は責任を負えないと書かれ、ファイルとデータベースの定期的なバックアップが強く勧められています。 ### 注意点 - **パスワードを預ける場所であることを忘れない**：Vaultwardenが止まったり、データが壊れたりすると、すべてのパスワードに影響します。定期的なバックアップと、戻せることの確認を必ず行ってください。 - **HTTPSが必須**：READMEによると、ウェブ画面は、HTTPSで接続できないと動きません。 - **アップデートを続ける**：セキュリティに関わるツールなので、更新を確実に適用しましょう。 - **ライセンス**：AGPL-3.0です。 ## よくある質問 **Vaultwardenは日本語で使えますか？** 当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。 **VaultwardenはDockerで動かせますか？** リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。 **Vaultwardenは無料で使えますか？ 業務で使ってもよいですか？** ライセンスはAGPL-3.0（ネットワーク型コピーレフト）です。「ネットワーク型コピーレフト」のライセンスで、社内の業務で使うことは認められています。改変したものを、インターネット越しのサービスとして外部に提供する場合は、そのソースコードを公開する必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。 **Vaultwardenの開発は続いていますか？** 最後の更新は4日前です。過去12か月のリリースは16回です。GitHubのスターは、直近32日間で1,798増えています。 **Vaultwardenのセキュリティの評価は？** OpenSSF Scorecard の評価はまだありません（評価がないことは、安全・危険のどちらも意味しません）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。 **Bitwardenの代わりになる、Vaultwarden以外のツールは？** 当サイトでBitwardenの代わりとして掲載しているのは、今のところVaultwardenだけです。 --- データ: ossalt.jp（2026-11-08時点。GitHubの公開データとリポジトリの自動調査による）。「未確認」は「非対応」という意味ではありません。導入前に公式の情報を確認してください。