Bitwardenで密かに進行中？静かなるアーキテクチャ刷新の全貌

Bitwardenにおいて、目立った告知はないものの、着実に進められている大規模な内部改修（Quiet Renovation）について。セキュリティとパフォーマンスの向上に向けた、開発の舞台裏を掘り下げます。

投稿とリンクをありがとう。Bitwardenが昨年からデスクトップのUIを改悪し始めてからずっと警戒してたんだ。他と似たり寄ったりにしようとして、無駄なスペースを取りすぎだしね。ブラウザの自動入力としては完璧で、動作も爆速で邪魔にならない最高のツールだったのに。今や余白だらけで重くて、AIが作ったSaaSのような無個性なUIになってしまった。VaultwardenかProton PassかKeepassあたりを検討してみるよ。それにしても、完璧に動作していたツールがユーザーを軽視してダメになっていく様子を見るのは悲しいな（LastPass、Authy、Google Readerと、もう数えきれないよ）。

値上げ自体は気にしてないけど、新しいCEOがPE（プライベート・エクイティ）寄りの考え方を持っているのが心配だ。つまり、製品の品質が停滞・劣化する中で、利益を絞り取ることに注力するようになるってことだから。セキュリティと品質がガタガタになる前に、乗り換えるタイミングかもしれないね。

うわ最悪。最近になってBitwardenに移行したばかりなんだよね。有料プランに切り替えた主な理由は、複数ユーザーで共有するボルト機能と、個人用ボルトへの緊急アクセス権の機能が便利だからさ。頼むから、改悪したりとんでもない値上げをしたりしないでほしい。

3年前にBitwardenを知ってから、すぐにVaultwardenをセルフホストし始めたよ。今は自分用と友達の会社用にインスタンスを立てているけど、すべてが驚くほどスムーズに動いてる。もし自分でホストできる環境があるなら、Vaultwardenを強く勧めるよ。Vaultwardenのコードベースに公式のセキュリティ監査がないのが少し怖いって人（自分もそうだけど）は、VPN越しに使えばたぶん大丈夫。Bitwardenが潰れることは特に心配してないな。すでに優秀なオープンソースの代替があるからね。最悪のシナリオは、Bitwarden側がクライアントをVaultwardenと互換性がないように変更することだけど、投稿主も言ってた通り、そうなればコミュニティの誰かがすぐにフォークを作ってくれるはずさ。

デスクトップではBitwardenからKeepassXC[1]に乗り換えたよ。スマホでは、KeepassXCと互換性のあるAndroidクライアントのKeepassDX[2]を使ってる。ブラウザはKeepassXC Browser拡張機能を使って、デスクトップクライアントと連携させてる感じ。KeepassXCは単一のファイルで管理する仕組みだから、好みのファイル同期ツールを使ってデバイス間で同期したり、クラウドに保存したりできるのがいい。乗り換えて本当に満足してるよ。 [1]: https://keepassxc.org (https://keepassxc.org) [2]: https://www.keepassdx.com (https://www.keepassdx.com)

またパスワードマネージャーを探す手間を考えたら、多少のことは目を瞑れるんだけど、新しいCEOがM&A専門っていうのはさすがに無視できないな。

現時点で、パスワードをどこか他の場所に預けるのはリスクが高すぎる。Dashlane、LastPassで痛い目を見たし、Bitwardenも怪しい。今は1passwordを使ってるけど、あちこちでパスワードを使い回すハメになって、その都度変更するのも大変だし、中には変え忘れてるものもありそうで怖い。今のところ1passwordは最高品質だと思ってるよ。Bitwardenから乗り換えたのも、当時はブラウザ統合の出来が悪かったからだし。次は自作するか、セルフホストのkeepassサーバーにしようかな。度重なる改悪やインシデントを見てると、一箇所に頼るのはリスクが高すぎるよ。

BitwardenがVCから1億ドル以上も調達したっていうのが信じられないな。こじんまりと利益を出すライフスタイルビジネスの方が似合っていそうだけど。エンタープライズ版も結局パスワード管理の域を出ていないし、どうやって投資を回収して利益を出すつもりなのか疑問だ。

これが決定打になってBitwardenから離れることになりそう。長年使ってきたけど、UIもどんどん使いにくくなってるしね。カスタムの隠しフィールドを追加するのにも、前より手順が増えてるし。

いろいろ試したけど、結局1passが一番好き。あまり考えすぎずに使えるのがいいんだ。個人的には、Bitwardenにとって今回の件は長期的には良いことかもしれないと思う。収益が増えれば、チームやプロダクトへの投資がしやすくなるだろうしね。ここのコメント欄の悲観的な見方とは逆だけど、セキュリティが重要なツールほど、VCから資金を得ている有料製品の方が信頼できると思ってる。無料版を廃止する決定をするまでに、あまり時間をかけすぎてないといいけどね。