おすすめのパスワードマネージャー
パスワードマネージャーは他のアカウントのログイン情報を保管するため、機能よりもコード、暗号化、監査が重要です。以下のすべてのパスワードマネージャーは、同じ公開の評価基準で評価されています。
1. Browserpass グレード B 編集部のおすすめ
Unixの標準的なパスワードマネージャーであるpass用のブラウザー拡張機能。パスワードは自分のコンピューター上のGPGで暗号化されたファイルに保存されます。
おすすめの理由： パスワード管理会社を一切使いたくない人向けです。すべてのパスワードは自分が管理するフォルダー内のGPGで暗号化されたファイルで、必要に応じてGitで同期でき、Browserpassがブラウザーに入力します。
スコア 88/100。
2. Bitwarden グレード C 編集部のおすすめ
Windows、macOS、Linux、Android、iOS、ウェブ、ブラウザー向けのアプリがあり、セルフホストも選べる、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。
おすすめの理由： デスクトップ、モバイル、ブラウザーのアプリ間で同期でき、家族やチームとの共有にも対応しています。エンドツーエンドで暗号化され、毎年監査を受けており、セルフホストもできます。
拠点：米国 (ファイブ・アイズ)。 スコア 73/100。
3. KeePassium グレード A
KeePassium Labsが提供する、iOSとmacOS向けのKeePass互換のオープンソースのパスワードマネージャー。ローカルまたは任意の「ファイル」アプリのプロバイダーに保存されたKDBXデータベースを開き、自動入力、TOTP、YubiKeyに対応しています。
拠点：ルクセンブルク。 スコア 100/100。
4. KeePassXC グレード A
パスワードを暗号化されたKeePass（KDBX）データベースファイルに保存する、Windows、macOS、Linux向けのオフラインのオープンソースのパスワードマネージャー。ブラウザー連携、TOTP、SSHエージェント、YubiKeyに対応し、クラウド同期機能は内蔵されていません。
スコア 91/100。
5. KeePassDX グレード B
データを暗号化されたKeePass（KDBとKDBX）データベースファイルに保存する、Android向けのオープンソースのパスワード・パスキーマネージャー。自動入力、TOTP、生体認証によるロック解除に対応し、クラウドサービスは内蔵されていません。
スコア 88/100。
6. Password Safe グレード B
もともとBruce Schneierが設計したオープンソースのパスワードマネージャー。パスワードをTwofishで暗号化したローカルのデータベースに保存します。WindowsとLinux向けの公式ビルドがあり、YubiKeyに対応しています。macOS、Android、iOS向けには互換性のあるサードパーティーのアプリがあります。
スコア 88/100。
7. Strongbox グレード B
ローカル、iCloud、その他のクラウドストレージに保存されたKeePass（KDBX）とPassword Safeのデータベースで使える、iOSとmacOS向けのオープンソースのパスワードマネージャー。自動入力、TOTP、パスキー、YubiKeyに対応しています。
拠点：英国 (ファイブ・アイズ)。 スコア 88/100。
8. Vaultwarden グレード B
セルフホスト用にBitwardenのクライアントAPIを実装した、Rustで書かれたオープンソースの軽量サーバー。公式のBitwardenアプリと拡張機能で動作し、Bitwardenとは提携していません。
スコア 88/100。
9. Proton Pass グレード B
Protonのエンドツーエンド暗号化のパスワードマネージャー。デスクトップ、モバイル、ブラウザー向けのアプリがあり、メールエイリアスとTOTP認証機能を内蔵しています。アプリはオープンソースです。
拠点：スイス。 スコア 80/100。
10. AliasVault グレード B
メールエイリアスとID情報の生成や、独自のメールサーバーでのメール受信も行う、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。ホスト型クラウドで使うことも、セルフホストすることもできます。
拠点：オランダ (ナイン・アイズ)。 スコア 75/100。
11. PaperVault グレード B
秘密情報を暗号化して印刷可能な紙の保管庫にし、復号鍵をShamirの秘密分散法で複数枚の紙のキーカードに分割します。ブラウザー、単体のオフラインアプリ、コマンドラインで動作します。
スコア 75/100。
12. 2of3 by Ente グレード C
Shamirの秘密分散法で、リカバリーキー、パスワード、その他の秘密情報を3枚のカードに分割し、そのうち任意の2枚で復元できるようにします。完全にブラウザー内で動作し、オフラインの復元ページも含まれています。
拠点：米国 (ファイブ・アイズ)。 スコア 73/100。
13. LessPass グレード C
サイト名、ログイン名、マスターパスワードから各サイトのパスワードを導出するため、保管庫を保存も同期もしないステートレス型のパスワードマネージャー。ホスト型のプロファイルサーバーは新規ユーザーの受け付けを終了しており、新規ユーザーはセルフホストできます。
スコア 71/100。
14. Pass グレード C
各パスワードをフォルダー内のGPGで暗号化されたファイルとして保存するコマンドライン型のパスワードマネージャー。履歴と同期のためにgitを任意で使えます。サードパーティーのクライアントや拡張機能が多数あります。
スコア 69/100。
15. Padloc グレード C
MaKleSoftが提供する、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。デスクトップ、モバイル、ブラウザー、ウェブのアプリ、ホスト型サービス、セルフホスト可能なサーバーがあります。コードは数年間更新されていません。
拠点：ドイツ (フォーティーン・アイズ)。 スコア 68/100。
16. Passbolt グレード C
OpenPGPによるエンドツーエンド暗号化を基盤とした、チーム向けのオープンソースのパスワードマネージャー。ブラウザー拡張機能、モバイルアプリ、デスクトップアプリがあります。セルフホストすることも、ホスト型クラウドサービスとして使うこともできます。
拠点：ルクセンブルク。 スコア 66/100。
17. Apple Passwords グレード C
iOS、iPadOS、macOSに「パスワード」アプリとして組み込まれ、iCloudキーチェーンで同期されるAppleのパスワードマネージャー。パスワード、パスキー、確認コードを保存し、Windows向けにはiCloudアプリがあります。
拠点：米国 (ファイブ・アイズ)。 スコア 64/100。
18. KeePass グレード C
パスワードを暗号化されたローカルのデータベースファイルに保存する、Windows向けのオフラインのオープンソースのパスワードマネージャー。クラウド同期機能は内蔵されておらず、他のプラットフォーム向けにはコミュニティによる移植版があります。
スコア 63/100。
19. Psono グレード D
esaqa GmbHが提供する、チームと企業向けのオープンソースのパスワードマネージャー。ウェブクライアント、ブラウザー拡張機能、モバイルアプリがあります。保管庫はクライアント側で暗号化され、サーバーはセルフホストすることも、ホスト型サービスpsono.pwとして使うこともできます。
拠点：ドイツ (フォーティーン・アイズ)。 スコア 55/100。
20. Enpass グレード D
Enpass Technologiesのクローズドソースのパスワードマネージャー。暗号化された保管庫をデバイス上に保存し、iCloud、Dropbox、Googleドライブ、OneDrive、WebDAVなどユーザー自身のクラウドストレージで同期します。
拠点：米国 (ファイブ・アイズ)。 スコア 50/100。
21. 1Password グレード D
AgileBitsのクローズドソースのパスワードマネージャー。デスクトップ、モバイル、ブラウザー、コマンドラインのアプリ間でエンドツーエンド暗号化された同期を行います。
拠点：カナダ (ファイブ・アイズ)。 スコア 45/100。
22. Dashlane グレード D
Dashlaneのパスワードマネージャー。ブラウザー拡張機能とモバイルアプリ、エンドツーエンド暗号化された同期、パスキーのサポート、ダークウェブの監視を備えています。モバイルアプリのソースコードは非商用ライセンスで公開されています。
拠点：米国 (ファイブ・アイズ)。 スコア 45/100。
23. Keeper グレード D
Keeper Securityのクローズドソースのパスワードマネージャー。デスクトップ、モバイル、ブラウザー向けのアプリがあります。レコードはレコードごとの鍵でデバイス上で暗号化されます。同社は企業向けにシークレット管理と特権アクセス管理も販売しています。
拠点：米国 (ファイブ・アイズ)。 スコア 45/100。
24. LastPass グレード D
LastPass US LPのクローズドソースのパスワードマネージャー。ブラウザー拡張機能、デスクトップアプリ、モバイルアプリがあります。保管庫はデバイス上で暗号化されますが、過去の侵害では顧客の保管庫のバックアップのコピーが流出し、そこには暗号化されていないウェブサイトのURLも含まれていました。
拠点：米国 (ファイブ・アイズ)。 スコア 45/100。
25. NordPass グレード D
NordVPNを運営するNord Securityのクローズドソースのパスワードマネージャー。デスクトップ、モバイル、ブラウザー向けのアプリがあります。保管庫はデバイス上でXChaCha20により暗号化され、NordPassのサーバーを通じて同期されます。
スコア 45/100。
このリストの作り方
項目は、編集部のおすすめを先頭に、その後は公開された評価基準に基づくスコア順に並んでいます。すべての回答が根拠にリンクし、ホスト型サービスは自動でテストされます。 リストは評価が変わると更新されます。
すべてを比較：パスワードマネージャー。 評価基準と採点.
質問
オープンソースのパスワードマネージャーはより安全か？
オープンソースなら、保管庫がどのように暗号化されているかを誰でも確認できます。独立監査とエンドツーエンド暗号化と組み合わせれば、それが安全性の最も強い根拠になります。