パスワードマネージャーのプライバシー評価

パスワードを保存するアプリとサービス。ホスト型は自動テストの対象です。

パスワードマネージャー26件が12個の公開の評価基準で評価され、そのうち26件がグレードを付けるのに十分な根拠を備えています。編集部のおすすめはBrowserpassまたはBitwardenです。管轄が判明している16件のうち、10件がファイブ・アイズの国に拠点を置き、13件がより広いフォーティーン・アイズに含まれます。

オープンソースのパスワードマネージャーのみ · このカテゴリの評価基準 · 追加を提案 · Markdown

パスワードマネージャーのプライバシー評価（おすすめ順、次にグレード順）
名前	グレード	スコア	データ	管轄	オープンソース	トラッカーやテレメトリーがない	広告やデータ販売がない	独立監査	透明性レポート	要請をユーザーに通知する	エンドツーエンド暗号化された保管庫	ローカルまたはセルフホストの選択肢	完全なエクスポート	TLS 設定	セキュリティヘッダー	最新のウェブ標準
Browserpass 編集部のおすすめ Unixの標準的なパスワードマネージャーであるpass用のブラウザー拡張機能。パスワードは自分のコンピューター上のGPGで暗号化されたファイルに保存されます。	グレード B	88	100%	–	はい	はい	はい	いいえ	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
Bitwarden 編集部のおすすめ Windows、macOS、Linux、Android、iOS、ウェブ、ブラウザー向けのアプリがあり、セルフホストも選べる、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。	グレード C	73	100%	米国ファイブ・アイズ	はい	いいえ	はい	はい	いいえ	いいえ	はい	はい	はい	はい	はい	未テスト
KeePassium KeePassium Labsが提供する、iOSとmacOS向けのKeePass互換のオープンソースのパスワードマネージャー。ローカルまたは任意の「ファイル」アプリのプロバイダーに保存されたKDBXデータベースを開き、自動入力、TOTP、YubiKeyに対応しています。	グレード A	100	100%	ルクセンブルクアイズ外	はい	はい	はい	はい	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
KeePassXC パスワードを暗号化されたKeePass（KDBX）データベースファイルに保存する、Windows、macOS、Linux向けのオフラインのオープンソースのパスワードマネージャー。ブラウザー連携、TOTP、SSHエージェント、YubiKeyに対応し、クラウド同期機能は内蔵されていません。	グレード A	91	100%	–	はい	一部	はい	はい	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
KeePassDX データを暗号化されたKeePass（KDBとKDBX）データベースファイルに保存する、Android向けのオープンソースのパスワード・パスキーマネージャー。自動入力、TOTP、生体認証によるロック解除に対応し、クラウドサービスは内蔵されていません。	グレード B	88	100%	–	はい	はい	はい	いいえ	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
Password Safe もともとBruce Schneierが設計したオープンソースのパスワードマネージャー。パスワードをTwofishで暗号化したローカルのデータベースに保存します。WindowsとLinux向けの公式ビルドがあり、YubiKeyに対応しています。macOS、Android、iOS向けには互換性のあるサードパーティーのアプリがあります。	グレード B	88	100%	–	はい	はい	はい	いいえ	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
Strongbox ローカル、iCloud、その他のクラウドストレージに保存されたKeePass（KDBX）とPassword Safeのデータベースで使える、iOSとmacOS向けのオープンソースのパスワードマネージャー。自動入力、TOTP、パスキー、YubiKeyに対応しています。	グレード B	88	100%	英国ファイブ・アイズ	はい	はい	はい	いいえ	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
Vaultwarden セルフホスト用にBitwardenのクライアントAPIを実装した、Rustで書かれたオープンソースの軽量サーバー。公式のBitwardenアプリと拡張機能で動作し、Bitwardenとは提携していません。	グレード B	88	100%	–	はい	はい	はい	いいえ	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
Proton Pass Protonのエンドツーエンド暗号化のパスワードマネージャー。デスクトップ、モバイル、ブラウザー向けのアプリがあり、メールエイリアスとTOTP認証機能を内蔵しています。アプリはオープンソースです。	グレード B	80	100%	スイスアイズ外	一部	一部	はい	はい	はい	はい	はい	一部	はい	はい	一部	未テスト
AliasVault メールエイリアスとID情報の生成や、独自のメールサーバーでのメール受信も行う、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。ホスト型クラウドで使うことも、セルフホストすることもできます。	グレード B	75	100%	オランダナイン・アイズ	はい	はい	はい	いいえ	いいえ	いいえ	はい	はい	はい	はい	一部	未テスト
PaperVault 秘密情報を暗号化して印刷可能な紙の保管庫にし、復号鍵をShamirの秘密分散法で複数枚の紙のキーカードに分割します。ブラウザー、単体のオフラインアプリ、コマンドラインで動作します。	グレード B	75	100%	–	はい	はい	はい	いいえ	いいえ	いいえ	はい	はい	はい	はい	一部	未テスト
2of3 by Ente Shamirの秘密分散法で、リカバリーキー、パスワード、その他の秘密情報を3枚のカードに分割し、そのうち任意の2枚で復元できるようにします。完全にブラウザー内で動作し、オフラインの復元ページも含まれています。	グレード C	73	100%	米国ファイブ・アイズ	はい	はい	はい	いいえ	いいえ	いいえ	はい	はい	はい	はい	いいえ	未テスト
LessPass サイト名、ログイン名、マスターパスワードから各サイトのパスワードを導出するため、保管庫を保存も同期もしないステートレス型のパスワードマネージャー。ホスト型のプロファイルサーバーは新規ユーザーの受け付けを終了しており、新規ユーザーはセルフホストできます。	グレード C	71	100%	–	はい	はい	はい	いいえ	いいえ	いいえ	はい	はい	該当なし	はい	いいえ	未テスト
Pass 各パスワードをフォルダー内のGPGで暗号化されたファイルとして保存するコマンドライン型のパスワードマネージャー。履歴と同期のためにgitを任意で使えます。サードパーティーのクライアントや拡張機能が多数あります。	グレード C	69	100%	–	はい	いいえ	はい	いいえ	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
Padloc MaKleSoftが提供する、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。デスクトップ、モバイル、ブラウザー、ウェブのアプリ、ホスト型サービス、セルフホスト可能なサーバーがあります。コードは数年間更新されていません。	グレード C	68	100%	ドイツフォーティーン・アイズ	はい	いいえ	はい	一部	いいえ	いいえ	はい	はい	はい	はい	はい	未テスト
Passbolt OpenPGPによるエンドツーエンド暗号化を基盤とした、チーム向けのオープンソースのパスワードマネージャー。ブラウザー拡張機能、モバイルアプリ、デスクトップアプリがあります。セルフホストすることも、ホスト型クラウドサービスとして使うこともできます。	グレード C	66	100%	ルクセンブルクアイズ外	一部	いいえ	はい	はい	いいえ	いいえ	はい	はい	はい	はい	はい	未テスト
Apple Passwords iOS、iPadOS、macOSに「パスワード」アプリとして組み込まれ、iCloudキーチェーンで同期されるAppleのパスワードマネージャー。パスワード、パスキー、確認コードを保存し、Windows向けにはiCloudアプリがあります。	グレード C	64	100%	米国ファイブ・アイズ	いいえ	一部	はい	いいえ	はい	はい	はい	一部	一部	はい	はい	未テスト
KeePass パスワードを暗号化されたローカルのデータベースファイルに保存する、Windows向けのオフラインのオープンソースのパスワードマネージャー。クラウド同期機能は内蔵されておらず、他のプラットフォーム向けにはコミュニティによる移植版があります。	グレード C	63	100%	–	はい	いいえ	いいえ	一部	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
Psono esaqa GmbHが提供する、チームと企業向けのオープンソースのパスワードマネージャー。ウェブクライアント、ブラウザー拡張機能、モバイルアプリがあります。保管庫はクライアント側で暗号化され、サーバーはセルフホストすることも、ホスト型サービスpsono.pwとして使うこともできます。	グレード D	55	100%	ドイツフォーティーン・アイズ	一部	いいえ	はい	いいえ	いいえ	いいえ	はい	はい	一部	はい	はい	未テスト
Enpass Enpass Technologiesのクローズドソースのパスワードマネージャー。暗号化された保管庫をデバイス上に保存し、iCloud、Dropbox、Googleドライブ、OneDrive、WebDAVなどユーザー自身のクラウドストレージで同期します。	グレード D	50	100%	米国ファイブ・アイズ	いいえ	いいえ	はい	いいえ	該当なし	該当なし	はい	はい	はい	該当なし	該当なし	該当なし
1Password AgileBitsのクローズドソースのパスワードマネージャー。デスクトップ、モバイル、ブラウザー、コマンドラインのアプリ間でエンドツーエンド暗号化された同期を行います。	グレード D	45	100%	カナダファイブ・アイズ	いいえ	いいえ	一部	一部	一部	はい	はい	一部	はい	一部	いいえ	未テスト
Dashlane Dashlaneのパスワードマネージャー。ブラウザー拡張機能とモバイルアプリ、エンドツーエンド暗号化された同期、パスキーのサポート、ダークウェブの監視を備えています。モバイルアプリのソースコードは非商用ライセンスで公開されています。	グレード D	45	100%	米国ファイブ・アイズ	一部	いいえ	一部	いいえ	いいえ	いいえ	はい	一部	はい	はい	一部	未テスト
Keeper Keeper Securityのクローズドソースのパスワードマネージャー。デスクトップ、モバイル、ブラウザー向けのアプリがあります。レコードはレコードごとの鍵でデバイス上で暗号化されます。同社は企業向けにシークレット管理と特権アクセス管理も販売しています。	グレード D	45	100%	米国ファイブ・アイズ	いいえ	いいえ	はい	いいえ	いいえ	いいえ	はい	一部	はい	はい	はい	未テスト
LastPass LastPass US LPのクローズドソースのパスワードマネージャー。ブラウザー拡張機能、デスクトップアプリ、モバイルアプリがあります。保管庫はデバイス上で暗号化されますが、過去の侵害では顧客の保管庫のバックアップのコピーが流出し、そこには暗号化されていないウェブサイトのURLも含まれていました。	グレード D	45	100%	米国ファイブ・アイズ	いいえ	いいえ	一部	いいえ	一部	はい	はい	一部	一部	はい	一部	未テスト
NordPass NordVPNを運営するNord Securityのクローズドソースのパスワードマネージャー。デスクトップ、モバイル、ブラウザー向けのアプリがあります。保管庫はデバイス上でXChaCha20により暗号化され、NordPassのサーバーを通じて同期されます。	グレード D	45	100%	–	いいえ	いいえ	はい	一部	いいえ	いいえ	はい	一部	はい	はい	いいえ	未テスト
Google Password Manager Chrome、Android、Googleアカウントに組み込まれた、パスワードとパスキーを保存・同期するパスワードマネージャー。デバイス上での暗号化を有効にしない限り、パスワードはGoogleが読み取れる状態です。	グレード F	27	100%	米国ファイブ・アイズ	いいえ	いいえ	いいえ	いいえ	はい	はい	いいえ	一部	一部	一部	一部	未テスト

質問

パスワードマネージャーの中で最もプライバシーに優れた選択肢は？

編集部のおすすめはBrowserpassまたはBitwardenです。パスワード管理会社を一切使いたくない人向けです。すべてのパスワードは自分が管理するフォルダー内のGPGで暗号化されたファイルで、必要に応じてGitで同期でき、Browserpassがブラウザーに入力します。デスクトップ、モバイル、ブラウザーのアプリ間で同期でき、家族やチームとの共有にも対応しています。エンドツーエンドで暗号化され、毎年監査を受けており、セルフホストもできます。

パスワードマネージャーはどのように評価されていますか？

各項目は12個の質問に答えます：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査、透明性レポート、要請をユーザーに通知する、TLS 設定、セキュリティヘッダー、最新のウェブ標準、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。回答には根拠へのリンクが必要です。評価基準の全文を見る.

管轄は重要か？

管轄によって、どの法律がプロバイダーにデータの提出を強制できるかが決まります。各項目には国と、ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズに含まれるかどうかが表示されます。プロバイダーが提出できるデータは、主に何を保存しているか、誰が鍵を持っているかによって決まります。管轄とCLOUD Actについて読む。