Apple Passwordsのプライベートでオープンソースな代替
Apple Passwords (iCloud Keychain)と同じ公開のプライバシー評価基準で評価されたパスワードマネージャー15件（編集部のおすすめを先頭に表示）。
代替を探す理由は？
- オープンソース: いいえ. Closed source.
- トラッカーやテレメトリーがない: 一部. Device analytics are shared with Apple only with consent, but Apple's websites load first-party analytics by default.
- 独立監査: いいえ. No independent audit is published.
- ローカルまたはセルフホストの選択肢: 一部. Passwords can stay on one device without iCloud sync, but there is no file or self-hosted option. Data can be exported.
- 完全なエクスポート: 一部. Passwords can be exported to a CSV file on a Mac. No export is documented for passkeys.
代替
Browserpass グレード B 編集部のおすすめ
Unixの標準的なパスワードマネージャーであるpass用のブラウザー拡張機能。パスワードは自分のコンピューター上のGPGで暗号化されたファイルに保存されます。
おすすめの理由： パスワード管理会社を一切使いたくない人向けです。すべてのパスワードは自分が管理するフォルダー内のGPGで暗号化されたファイルで、必要に応じてGitで同期でき、Browserpassがブラウザーに入力します。
Browserpassはパスワードマネージャーの評価基準で100点中88点（グレード B）です。 評価基準7個のうち6個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 独立監査を満たしていません。.
Bitwarden グレード C 編集部のおすすめ
Windows、macOS、Linux、Android、iOS、ウェブ、ブラウザー向けのアプリがあり、セルフホストも選べる、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。
おすすめの理由： デスクトップ、モバイル、ブラウザーのアプリ間で同期でき、家族やチームとの共有にも対応しています。エンドツーエンドで暗号化され、毎年監査を受けており、セルフホストもできます。
拠点：米国 (ファイブ・アイズ)。 Bitwardenはパスワードマネージャーの評価基準で100点中73点（グレード C）です。 評価基準11個のうち8個を満たしています：オープンソース、広告やデータ販売がない、独立監査、TLS 設定、セキュリティヘッダー、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+。.
KeePassium グレード A
KeePassium Labsが提供する、iOSとmacOS向けのKeePass互換のオープンソースのパスワードマネージャー。ローカルまたは任意の「ファイル」アプリのプロバイダーに保存されたKDBXデータベースを開き、自動入力、TOTP、YubiKeyに対応しています。
拠点：ルクセンブルク。 KeePassiumはパスワードマネージャーの評価基準で100点中100点（グレード A）です。 評価基準7個のうち7個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 拠点はルクセンブルクです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; EU 加盟国（GDPR）。.
KeePassXC グレード A
パスワードを暗号化されたKeePass（KDBX）データベースファイルに保存する、Windows、macOS、Linux向けのオフラインのオープンソースのパスワードマネージャー。ブラウザー連携、TOTP、SSHエージェント、YubiKeyに対応し、クラウド同期機能は内蔵されていません。
KeePassXCはパスワードマネージャーの評価基準で100点中91点（グレード A）です。 評価基準7個のうち6個を満たしています：オープンソース、広告やデータ販売がない、独立監査、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 トラッカーやテレメトリーがないを部分的に満たしています。.
KeePassDX グレード B
データを暗号化されたKeePass（KDBとKDBX）データベースファイルに保存する、Android向けのオープンソースのパスワード・パスキーマネージャー。自動入力、TOTP、生体認証によるロック解除に対応し、クラウドサービスは内蔵されていません。
KeePassDXはパスワードマネージャーの評価基準で100点中88点（グレード B）です。 評価基準7個のうち6個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 独立監査を満たしていません。.
Password Safe グレード B
もともとBruce Schneierが設計したオープンソースのパスワードマネージャー。パスワードをTwofishで暗号化したローカルのデータベースに保存します。WindowsとLinux向けの公式ビルドがあり、YubiKeyに対応しています。macOS、Android、iOS向けには互換性のあるサードパーティーのアプリがあります。
Password Safeはパスワードマネージャーの評価基準で100点中88点（グレード B）です。 評価基準7個のうち6個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 独立監査を満たしていません。 自動テスト：Mozilla HTTP Observatory グレード B。.
Strongbox グレード B
ローカル、iCloud、その他のクラウドストレージに保存されたKeePass（KDBX）とPassword Safeのデータベースで使える、iOSとmacOS向けのオープンソースのパスワードマネージャー。自動入力、TOTP、パスキー、YubiKeyに対応しています。
拠点：英国 (ファイブ・アイズ)。 Strongboxはパスワードマネージャーの評価基準で100点中88点（グレード B）です。 評価基準7個のうち6個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 独立監査を満たしていません。 拠点は英国です：ファイブ・アイズ加盟; GDPR 型のデータ保護法; 米国との CLOUD Act データアクセス協定。.
Vaultwarden グレード B
セルフホスト用にBitwardenのクライアントAPIを実装した、Rustで書かれたオープンソースの軽量サーバー。公式のBitwardenアプリと拡張機能で動作し、Bitwardenとは提携していません。
Vaultwardenはパスワードマネージャーの評価基準で100点中88点（グレード B）です。 評価基準7個のうち6個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 独立監査を満たしていません。.
Proton Pass グレード B
Protonのエンドツーエンド暗号化のパスワードマネージャー。デスクトップ、モバイル、ブラウザー向けのアプリがあり、メールエイリアスとTOTP認証機能を内蔵しています。アプリはオープンソースです。
拠点：スイス。 Proton Passはパスワードマネージャーの評価基準で100点中80点（グレード B）です。 評価基準11個のうち7個を満たしています：広告やデータ販売がない、独立監査、透明性レポート、要請をユーザーに通知する、TLS 設定、エンドツーエンド暗号化された保管庫、完全なエクスポート。 オープンソース、トラッカーやテレメトリーがない、セキュリティヘッダー、ローカルまたはセルフホストの選択肢を部分的に満たしています。 拠点はスイスです：ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズのいずれにも含まれない; GDPR 型のデータ保護法。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.
AliasVault グレード B
メールエイリアスとID情報の生成や、独自のメールサーバーでのメール受信も行う、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。ホスト型クラウドで使うことも、セルフホストすることもできます。
拠点：オランダ (ナイン・アイズ)。 AliasVaultはパスワードマネージャーの評価基準で100点中75点（グレード B）です。 評価基準11個のうち7個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 セキュリティヘッダーを部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点はオランダです：ナイン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B。.
PaperVault グレード B
秘密情報を暗号化して印刷可能な紙の保管庫にし、復号鍵をShamirの秘密分散法で複数枚の紙のキーカードに分割します。ブラウザー、単体のオフラインアプリ、コマンドラインで動作します。
PaperVaultはパスワードマネージャーの評価基準で100点中75点（グレード B）です。 評価基準11個のうち7個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 セキュリティヘッダーを部分的に満たしています。 独立監査、透明性レポート、要請をユーザーに通知するを満たしていません。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード B+。.
2of3 by Ente グレード C
Shamirの秘密分散法で、リカバリーキー、パスワード、その他の秘密情報を3枚のカードに分割し、そのうち任意の2枚で復元できるようにします。完全にブラウザー内で動作し、オフラインの復元ページも含まれています。
拠点：米国 (ファイブ・アイズ)。 2of3 by Enteはパスワードマネージャーの評価基準で100点中73点（グレード C）です。 評価基準11個のうち7個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 独立監査、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード D。.
LessPass グレード C
サイト名、ログイン名、マスターパスワードから各サイトのパスワードを導出するため、保管庫を保存も同期もしないステートレス型のパスワードマネージャー。ホスト型のプロファイルサーバーは新規ユーザーの受け付けを終了しており、新規ユーザーはセルフホストできます。
LessPassはパスワードマネージャーの評価基準で100点中71点（グレード C）です。 評価基準10個のうち6個を満たしています：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、TLS 設定、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢。 独立監査、透明性レポート、要請をユーザーに通知する、セキュリティヘッダーを満たしていません。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード D。.
Pass グレード C
各パスワードをフォルダー内のGPGで暗号化されたファイルとして保存するコマンドライン型のパスワードマネージャー。履歴と同期のためにgitを任意で使えます。サードパーティーのクライアントや拡張機能が多数あります。
Passはパスワードマネージャーの評価基準で100点中69点（グレード C）です。 評価基準7個のうち5個を満たしています：オープンソース、広告やデータ販売がない、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 トラッカーやテレメトリーがない、独立監査を満たしていません。 自動テスト：Mozilla HTTP Observatory グレード B。.
Padloc グレード C
MaKleSoftが提供する、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。デスクトップ、モバイル、ブラウザー、ウェブのアプリ、ホスト型サービス、セルフホスト可能なサーバーがあります。コードは数年間更新されていません。
拠点：ドイツ (フォーティーン・アイズ)。 Padlocはパスワードマネージャーの評価基準で100点中68点（グレード C）です。 評価基準11個のうち7個を満たしています：オープンソース、広告やデータ販売がない、TLS 設定、セキュリティヘッダー、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 独立監査を部分的に満たしています。 トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点はドイツです：フォーティーン・アイズ加盟; EU 加盟国（GDPR）。 自動テスト：SSL Labs グレード A、Mozilla HTTP Observatory グレード A+。.