Bitwardenの設定：最大限に活用するための完全ガイド

Bitwarden を構成する方法（インストール、拡張機能、2FA、キー設定）を学習し、パスワードを最大限のセキュリティで管理します。

新しいログインを追加する場合は、 新規 → アイテム → ログインフォームが開き、いくつかのフィールドが表示されます。エントリを識別するための名前（例：「Gmail」）、ユーザー名、パスワード、アクセスウェブアドレスを示すURIフィールド（ https://accounts.google.com ).

フォルダーのドロップダウン メニューでは、以前に作成したフォルダーを選択できます。また、そのログインをより速く見つけたい場合は、アイコンを選択できます。 お気に入りこうすることで、そのアイテムがお気に入りセクションに表示され、すべてのレコードの中から検索しなくても手元に置くことができます。

必須項目を入力したら、 保存 ログイン情報は保管庫に保存されます。そこからブラウザ拡張機能、モバイルアプリ、またはウェブサイト自体から便利かつ安全にログインできます。

ブラウザとデスクトップでBitwardenをインストールして設定する

ウェブ版は非常に強力ですが、Bitwardenを日常的に便利に使えるようにしているのは ブラウザ拡張機能をインストールするのセクションから ダウンロード 公式サイトからブラウザ（Chrome、Edge、Firefox など）を選択し、対応するアドオンをインストールできます。

手順は大体同じです。拡張機能のページにアクセスし、「入手」または「ブラウザに追加」をクリックし、「拡張機能を追加」で確定します。インストール後、 ブラウザツールバーのBitwardenアイコン通常、アドレスバーの右側にあります。表示されない場合は、拡張機能メニュー（パズルピースアイコン）からピン留めする必要があるかもしれません。

初めてアイコンをクリックすると、拡張機能は Bitwardenアカウントでログイン （先ほど作成したものと同じもの）メールアドレスとマスターパスワードを入力すると、ブラウザからセーフにアクセスできるようになります。

長さ以外にも、非常にお勧めです デスクトップアプリケーションとモバイルアプリをインストールするお使いのシステムのバージョンをダウンロードするだけです（Windows、macOS、 Linuxモバイルの場合は、iOSまたはAndroidのアプリストアから入手できます。アカウントでログインすると、すべてのパスワードがすべてのデバイス間で自動的に同期されます。

これで「基本的なインストールタスク」は完了です。 保管庫にアクセスし、同期できるようになります ブラウザ、モバイル、Web バージョン、デスクトップ プログラムで、必要なときにアカウントを使用してログインする以外に何もする必要はありません。

セキュリティ強化のためのBitwarden拡張機能の推奨設定

パスワードを無計画に保存する前に、少し時間を取って 拡張機能の設定を調整する「設定」タブには、自動入力、セキュリティ、および使用の詳細を管理するためのセクションがいくつかあります。

管理セクション（管理）のオプションが表示されます 自動入力通常は、ページ読み込み時の自動入力を無効にするのが賢明な設定です。これにより、Bitwarden はユーザーの明示的な許可なしに認証情報を入力しなくなります。つまり、「ページ読み込み時の自動入力」と「ログイン項目のデフォルトの自動入力設定」を「ページ読み込み時に自動入力しない」に設定したままにしておきます。

また、 URI一致検出 これにより、マネージャーは各エントリを正しいドメインに正確にリンクし、類似しているが同一ではない Web サイトでのオートコンプリートのリスクを軽減できます。

セキュリティブロック（SECURITY適切な「Vaultタイムアウト」（例えば30分）を設定し、タイムアウトアクションとして「ロック」を選択することをお勧めします。こうすることで、指定された時間が経過すると金庫はロックされ、再度マスターパスワードの入力が求められるため、金庫が無期限に開いたままになることを防ぎます。

次のようなオプション PINまたは生体認証によるロック解除 最大限の保護を優先したい場合は無効のままにしておくこともできますが、個人用および安全なデバイスでは、多くのユーザーが利便性とセキュリティのバランスを取るために有効にしています。

「その他→オプション→一般」セクションでは、次のような便利な詳細を微調整できます。 清掃時間 クリップボード (たとえば、パスワードをコピーしてから 30 秒後)、TOTP コードの自動コピー、または Bitwarden が新しいログインを検出するたびに保存または更新するように要求するかどうかを指定します。

最後に「表示」では、メインタブにカードやアイデンティティなどの要素を表示するかどうか、ウェブサイトアイコンを表示するかどうか、拡張機能アイコンにカウンターを表示するかどうか、ビジュアルテーマを表示するかどうかなどを選択できます。これらは見た目にこだわった設定ですが、 よりクリアで快適な体験.

Bitwardenでパスワードを追加して使用する方法

拡張機能とウェブアプリの設定が完了したら、 資格情報の保存を開始する.

ログイン情報を手動で追加する最も簡単な方法は、アカウントを作成または保存するページ（TwitterやSpotifyなど）に移動し、拡張機能を開いて、 「+」記号で新しいログインを作成しますBitwarden は、現在表示しているページのアドレスを URL (URI) フィールドに自動的に入力します。

ユーザー名とパスワードを入力するだけで、 その他のオプションフィールド メモ、フォルダ、カスタムフィールド（パスワード作成日や、そのサービスでセキュリティインシデントが発生したかどうかなど）など、必要な情報を入力します。「保存」を押すと、すべてが保存され、同期されます。

最も便利な代替案は、単純に 通常通りログインしてください保管庫のロックが解除されている場合、拡張機能は「Bitwarden にデータを保存しますか?」のような質問をします。同意すると、フォームに記入しなくてもエントリが自動的に作成されます。

次回そのサイトにアクセスすると、Bitwarden は関連付けられた認証情報を検出します。拡張機能アイコンをクリックすると対応するエントリが表示され、次の操作が可能になります… フォームフィールドを自動入力するあなたもできる キーボードショートカットたとえば、フォームの最初のフィールドに自分自身を配置し、「Ctrl + Shift + L」などの組み合わせを使用してすべてを一度に入力します。

必要に応じて、ユーザー名、パスワード、または TOTPコード 拡張機能または Web 上の各データの横に表示されるアイコンを使用して、エントリから個別に取得できます。

Bitwardenの安全なパスワードジェネレーターを使用する

パスワードを保存するだけでなく、Bitwardenには 強力なパスワードジェネレーター これにより、ブルートフォース攻撃で簡単に破られてしまう「Fido1234」のような典型的な弱いキーを忘れることができます。

拡張機能からジェネレーターにアクセスするには、拡張機能を開き、下部にある「ジェネレーター」オプションをクリックします。生成する要素の種類（パスワードまたはパスフレーズ）を選択できる画面が開きます。 長さと文字の組み合わせ.

かなり堅牢な構成は通常 約30文字のパスワード大文字、小文字、数字、記号を含め、少なくとも 1 つの数字と 1 つの特殊文字を含め、入力ミスを減らすためにあいまいな文字は避けてください。

生成されたら、気に入った組み合わせ、またはサイトのポリシーに準拠した組み合わせが見つかるまで、生成アイコンをクリックし続けます。 パスワードをコピーする それをパスワード変更または登録フォームに貼り付け、必要に応じて、上記のいずれかの方法を使用して Bitwarden に保存します。

研究 サイバーセキュリティ ハイブシステムズの例からわかるように 短くてシンプルなパスワードは数秒間持続します。 クラッキング攻撃に対する防御力は高いですが、さまざまな文字を含む長いパスワードを現在のリソースで解読するには数百年から数千年かかる可能性があるため、ジェネレーターを使用する価値は常にあります。

古いログインを改善する: パスワードをコピー、変更、置換する

すでに古いパスワードのアカウントがたくさんある場合、Bitwardenの非常に便利な使い方は、 強力なパスワードに段階的に更新する マネージャー自身が生成しました。

典型的な手順としては、金庫を開け、強化したいアイテムを選択し、別のブラウザタブで対応するウェブサイトにアクセスし、通常通りログインします。金庫に入ったら、 資格情報が変更されるセクション通常は「アカウント」、「セキュリティ」、または「ログイン設定」にあります。

ほとんどのページでは、まず 現在のパスワードこれを行うには、Bitwardenでパスワード入力欄の横にあるコピーアイコンをクリックし、ウェブサイトに戻って貼り付けます。パスワードマネージャーでこのコピー＆ペーストの手順に慣れておくことをお勧めします。今後、複雑なパスワードを作成する際には、この手順を踏むことになるからです。

新しいパスワードフィールドに到達したら、Bitwarden に戻り、アイコンをタップします。 パスワードを生成する そのアイテムに関連付けられ、現在のパスワードの上書きを許可します。Vaultに保存された値は非常に強力なランダム文字列になり、以前と同じようにコピーできます。

ウェブサイトに戻り、新しいパスワードを貼り付けます。 対応するフィールド （「新しいパスワード」と「新しいパスワードの確認」）、変更を保存するだけで完了です。サービスには強力で最新のパスワードが使用され、Bitwarden がそのパスワードを保存するので、ユーザーはパスワードを覚えておく必要はありません。

ブラウザや他のアカウントマネージャーに多くのアカウントを保存している場合は、 Bitwarden インポート関数これらのツールを使えば、Chrome、Firefox、その他の一般的なファイルマネージャー、さらにはエクスポートしたファイルからデータをインポートできます。こうすることで、コピー＆ペーストに費やす時間を丸一日節約できます。

Bitwardenでデータをインポートし、組織と連携する

Bitwardenは他の環境からの移行を非常に簡単にします。 ブラウザやパスワードマネージャーからログイン情報をインポートする各ソース タイプには独自のエクスポート形式 (CSV、JSON など) があり、Bitwarden はそれぞれに固有のガイドを提供しています。

保管庫に十分なデータが格納されたら、次の機能を活用することを検討できます。 organizacionesパスワードやその他の安全な要素を友人、家族、仕事チーム、さらには会社全体と共有できるように設計されています。

作成する可能性があります 2人用の無料組織これは、シンプルな環境でパスワード共有がどのように機能するかをテストするのに最適です。そこから、もしご都合がよろしければ、Bitwarden のファミリー、チーム、大規模組織向けの様々な料金プランをご検討ください。

さらに、無料の個人アカウントを超えて利用したい場合は、次のような追加機能が付いた非常に手頃な価格のプレミアムサブスクリプションがあります。 2FAオプション、セキュリティレポート、その他の高度な機能これを有効にするには、セーフ ビューに「プレミアムへ移動」などのオプションがあり、そこから支払いを管理できます。

追加のセキュリティ：2段階ログイン（2FA）を有効にする

適切なマスターパスワードに加えて、 2段階ログイン（2FA） これはBitwardenアカウントを保護するための最も重要な対策です。パスワードに加えて、2つ目の要素（通常は別のデバイスで登録した6桁のコード）が必要になります。

Bitwardenはいくつかの2FA方式をサポートしていますが、無料アカウントの場合、最も推奨される方法は1つを使用することです。 モバイル認証アプリ AuthyやGoogle Authenticatorなど。これらのプログラムは、数秒ごとに変化する一時的なコードを生成します。

設定するには、Bitwardenウェブアプリケーションにログインし、 設定 → セキュリティ → 2段階ログイン中には様々なオプションがあります。「認証アプリケーション」を見つけて「管理」をタップしてください。続行するにはマスターパスワードの入力を求められます。

モバイルデバイスでAuthyを開き、「アカウントを追加」をタップしてカメラでスキャンします。 Bitwardenのウェブサイトに表示されるQRコードアプリは 6 桁のコードを生成するので、それをブラウザのダイアログ ボックスに入力して「有効にする」をクリックする必要があります。

この手順を完了したら、2段階ログイン画面に戻り、「リカバリコードを表示」をタップします。マスターパスワードを再度入力すると、Bitwardenに次の画面が表示されます。 非常に注意して保管しなければならない回復コードこのコードは、携帯電話を紛失した場合や 2 番目の要素を失った場合にアクセスを回復する方法です。

そのコードを印刷して保存しておくのも悪くありません。 安全な物理的な場所他人の目に触れず、壊れたりデータが消去されたりする可能性のある電子機器に頼ることなく、金庫を安全に保管できます。こうすることで、金庫から締め出される可能性を最小限に抑えることができます。

Docker を使って Windows Server 上でセルフホストする Bitwarden

より高度な知識があり、インフラストラクチャを完全に制御したい場合は、 独自のWindowsサーバーにBitwardenをインストールする 公式クラウドを使用する代わりに、Dockerコンテナをベースにしたデプロイメントを採用しており、サーバー側でネストされた仮想化をサポートしている必要があります。

一般的な手順は、ドメインとDNSレコードをマシンを指すように構成し、ポート80と443を開き、Bitwarden専用のユーザーとディレクトリを作成し、Docker Desktopをインストールして準備し、BitwardenのWebサイトからインストールIDとキーを取得し、スタックをインストールするといういくつかの段階に分かれています。 スクリプト de PowerShellの そして最後に、 環境変数と設定ファイルを調整する.

まず、 ドメイン名とそのDNSレコード サーバーを指す（例えば、 bitwarden.example.com ポート80（HTTP）と443（HTTPS）にアクセスできることを確認してください。次に、例えば以下のようなフォルダを作成します。 C:\Bitwarden 、およびインストールを実行するための特定のローカル ユーザー。

Docker Desktopでは、そのディレクトリを 共有リソース「ファイル共有」セクションで変更を適用し、再起動してください。その後、続行する前に、そのユーザーアカウントでWindowsにログインしてください。

ビットワーデンは、 Docker Compose でオーケストレーションされた Docker コンテナDocker Desktop for Windowsをインストールする必要があります。Hyper-VではなくWSL2を使用するオプションのチェックを外してください。 ネストされた仮想化準備ができたら、作成したフォルダーにスクリプトをダウンロードします。 bitwarden.ps1 PowerShell から実行します。

インストール中に、 ドメイン名 インスタンスから、Let's Encryptを使用して無料のSSL証明書を生成する場合（有効期限通知用のメールアドレスを入力する）、 インストールID とあなたは インストールキー ページから取得 https://bitwarden.com/host すでに独自の証明書をお持ちの場合、または自己署名の証明書を作成したい場合（テストのみに有効）。

ウィザードを完了したら、以下の場所にある環境変数ファイルを編集する必要があります。 \bwdata\env\global.override.env 少なくとも、以下のパラメータを設定する必要があります。 電子メール送信用のSMTP 検証と招待、および少なくとも1つの管理者アドレスの追加 adminSettings__admins システム管理ポータルにアクセスします。

変更を保存すると、適切なスクリプトコマンドで設定を適用し、より高度な設定が必要な場合（代替ポートを持つプロキシの背後でのインストールなど）は、 アーカイブ config.yml コマンドを実行する前にインストールアセットを再生成します ブーツ.

すべてのコンテナが稼働したら、 ブラウザでドメインを開く ウェブセーフがURLで正しく応答することを確認します https://tu.dominio.com そこからアカウントを登録し、ログインして、Bitwarden を公式クラウドのように使用できますが、独自のインフラストラクチャでホストされています。

追加の手順として、Windowsでは、 スケジュールされたタスク RDP 経由でログインしているユーザーがいない場合でも、サーバーの起動時に Docker Desktop が起動するように、このタスクがタスク スケジューラで作成され、Bitwarden ユーザーに割り当てられ、起動時に短い遅延で実行されるように構成され、Docker Desktop を自動的に起動するように指示されます。

インストールスクリプト bitwarden.ps1 また、一連の コマンド （例えば、 -start , -stop など） ライフサイクルを管理する これにより、メンテナンス、更新、トラブルシューティングが容易になります。

これらすべてのオプション、機能、設定により、Bitwardenは パスワードを管理するための中心的なツールブラウザの利便性だけを求める初心者でも、完全なセキュリティ制御を備えた独自のサーバーを求める管理者でも、