https://blog.ingenboy.com/tags/bitwarden/ Recent content in Bitwarden on Ingenboy.inc https://blog.ingenboy.com/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E https://blog.ingenboy.com/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E Hugo -- 0.152.2 en Mon, 24 Nov 2025 19:00:30 +0900 https://blog.ingenboy.com/post/vaultwarden/ Mon, 24 Nov 2025 19:00:30 +0900 https://blog.ingenboy.com/post/vaultwarden/ <h1 id="背景">背景</h1> <p>いや、ちょっとこれも恥ずかしい話なんですがね。 僕は長いこと、「自作パスワード管理システム」的なものを運用していました。</p> <p>どうやっていたかというと、 自前ホストしているRocket.Chat に、自分専用のチャンネルをひっそり立てて、 誰も入れないように鍵をかけて、 そのスレッドに “ログイン情報をラベル付きで投稿する” という、 ある意味 究極のアナログ DX をやっていたわけです。</p> <p>もちろん一応、安全面は全く考えてなかったわけではなくて、</p> <ol> <li>Rocket.Chat のデータは gocryptfs で暗号化されたストレージに保存</li> <li>通信経路は https で暗号化</li> <li>サーバは自分の管理下</li> <li>チャンネルは自分しかアクセスできない</li> </ol> <p>と、一応「最低限の安全性」は確保しているつもりでした。 だけど、世の中ではみんな LastPass だの 1Password だの Bitwarden だのと言っているじゃないですか。 僕はこういう “流行り物” に疎いところがちょっとあって、 「パスワード管理ツールって本当に必要？」 と長年スルーしていたんですよね。 そんなとき、エンジニアの先輩から 「Bitwarden の OSS クローンで Vaultwarden っていうのがあって、自前ホストも簡単で、めっちゃ良いよ」 とすすめられました。</p> <p>で、触ってみたら、UI も綺麗だし、ストレージ管理もラクだし、 正直「これはかなりイケてるな」と感じたわけです。</p> <p>しかし、ここから僕の悪い癖が発動します。</p> <blockquote> <p>“仕組みが分かっていないものに重要な情報を預けるのが嫌”</p> </blockquote> <p>これは性格なんですが、 ブラックボックスは信用できない。 暗号化の仕組みがわからないと不安になる。</p> <p>果たして、 自前のサーバ（しかもレンタル）に Vaultwarden を置いて、 そこに人生の全パスワードをぶち込んで大丈夫なのか？ という疑念がどうしても消えない。</p> <p>結論から言うと： <strong>Vaultwarden（Bitwarden）は、むしろ「Rocket.Chatにパスワードを書いてた頃の比じゃないほど安全」だった。</strong></p> <p>調べれば調べるほど「これは信頼できる暗号設計だな」と感じたので、 今回はその 安全性の仕組み をブログとしてまとめたいと思う。</p> <h1 id="安全性の評価">安全性の評価</h1> <p>Bitwarden / Vaultwarden が扱う暗号モデルは、 いわゆる ゼロ知識暗号（Zero-Knowledge Encryption） である。</p>