iPhoneユーザーがBitwardenに引っ越して機種変が天国になった話。でも、盲信は禁物だ

※本記事にはアフィリエイトリンクが含まれます。

どうも、タニアリと申します。

先日、iPhone 15 から Galaxy S26 へ機種変更した記事を書いたんですけれども。あの記事の第5章で、Bitwardenのおかげでログイン情報がぞろぞろ復活して助かった、という話をサラッと書いた部分があります。

10年使ったiPhoneからGalaxy S26へ。乗り換えは思ったより簡単で、思ったより面倒くさかった話

10年以上iPhoneを使い続けた僕が、ついにGalaxy S26へ。ケーブル1本で多くは引き継げる時代になったとはいえ、iCloudキーチェーンや電子マネーには思わぬ落とし穴も。乗り換えで本当にハマる場所を、実体験ベースで全部まとめました。

yama-ari.net

2026.05.18

ここね、もう少し膨らませる価値があると思ったんですよ。なぜなら、機種変更で本気でしんどいのは「データ」じゃなくて「パスワード」だからです。そこを今回、独立して深堀りします。

機種変更で本当に地獄になるのは、データじゃなくて「パスワード」だ

親記事でも書きましたが、最近の機種変更は驚くほど簡単になりました。ケーブル1本でほとんどのデータが新端末に移ります。アプリも自動でインストールされます。

でも、ですよ。

アプリが入ったところで、ログイン状態は引き継がれない。

これがね、結構な落とし穴なんですよ。新しい端末でアプリを開いて、いきなり「ログインしてください」と言われる。SNSやLINEは「あれ、ID 何だっけ」となったり、Safari の自動入力に任せてたパスワードが新端末では出てこなくて、「あれ、思い出せない…」となる、あれです。

これが10個20個積み重なると、機種変の翌日が「パスワードを思い出す日」と化します。本当に。

僕も完全にこの罠にハマる側だったはずなんですが、たまたま2年前から Bitwarden にパスワードを集めておいたおかげで、今回はかなり救われました。

Bitwarden を開いたら、パスワードが「即時」並んでいた

新しい Galaxy S26 で Bitwarden アプリを入れて、マスターパスワードを叩く。すると、画面に登録済みパスワード一覧がそのまま並ぶわけです。

体感、マスターパスワード入力から実用可能まで本当に数秒。認証情報がクラウドで同期されているので、復活作業らしい復活作業がそもそも要りません。

しかも、登録してたサービスの大半（体感でほぼ全部）が、そのまま使えました。「ぞろぞろ復活する」というのは比喩じゃなく、文字通り。

ただし、注意点が1つあります。iPhone と Android では「アプリの自動入力」の挙動に差があるんですよ。具体的には、iPhone のときは Bitwarden のサジェストがアプリ画面にスッと出てきたのに、Android では出てこないケースがあります。

その場合、いったん Bitwarden アプリ側に戻って該当サービスを検索 → パスワードをコピー → アプリに戻ってペースト、という一手間が必要です。慣れれば全然苦じゃないんですが、最初は「あれ？」となるかもしれません。

それでも漏れた、ブラウザ保存とポイントカード地獄

Bitwarden に救われた一方で、それでも手作業対応が必要だったサービスはあります。原因は2つ。

1つ目：ブラウザに直接保存していたパスワード。

パソコン中心で使っていたサービスだと、Bitwarden ではなくブラウザ（ChromeやEdge）の保存機能に頼っていたケースがありました。Bitwarden に入っていない以上、新端末では当然出てきません。「あれ、これいつもブラウザがやってくれてたんだった……」と気づいた瞬間、ちょっと泣きました。

2つ目：ポイントカード系。

これがね、本当に盲点でした。ポイントカード系のアプリって、一度ログインしたら基本的にログアウトしないんです。だからパスワードを再入力する機会も、自分の頭で覚える機会もない。Bitwarden に登録してたつもりが「あれ、入ってない……」となり、結局パスワード再発行にトコトコ行きました。

機種変更が決まったら、全アプリを意識的に Bitwarden に登録し直すことをおすすめします。

2年前、なぜ僕は Bitwarden を選んだのか

ここで一度立ち止まって、なぜ Bitwarden なのか、僕が2年前に判断した基準を整理しておきます。選択肢は色々ありました。1Password、LastPass、KeePass、Trend Micro パスワードマネージャー など。それでも Bitwarden に決めた理由は3つあります。

1. 無料でフル機能が使える

これが最大の理由。個人利用なら無料版で全機能が使えて、デバイス数も保管庫数も制限なし。Premium（年$10）にすると YubiKey や追加 2FA が使えますが、無料版だけで僕は十分でした。

2. オープンソースである

Bitwarden は GitHub にソースコードが全公開されています。これは「何かを隠そうとしていない」という最強の証明で、世界中のセキュリティ専門家が常にコードを監査しているわけです。バックドアが構造的に存在し得ないという安心感がある。

3. サーバー側でも暗号化されている（ゼロ知識アーキテクチャ）

これが地味に効きます。Bitwarden のサーバーには、ユーザーが端末で暗号化済みのデータしか送られません。Bitwarden 社員でも復号できません。仮にサーバーがハッキングされても、直ちに全パスワードが流出するわけではない設計です。

ただし、パスワード管理サービスは「単一障害点」になり得る

ここで、誤魔化さずに書いておかなきゃいけない話があります。

「Bitwarden を使っておけば絶対安全」というのは、嘘です。

実際、過去には他社で実例があります。2022年〜2023年にかけて、LastPass という大手パスワード管理サービスが侵害されました。攻撃者は最終的に、暗号化されたパスワード保管庫＋顧客情報（氏名・メール・住所・電話・IPアドレス）を持ち去りました。

攻撃者は暗号化されたパスワード保管庫、暗号化されていない URL、ユーザー名、メールアドレス、IP アドレスを含む顧客データを入手した。

LastPass 公式発表（2022年12月） — 窓の杜

「いや暗号化されているから安全でしょ」と思いますか？問題は、保管庫を入手された時点でオフラインで総当たり攻撃ができるようになる、ということです。マスターパスワードが弱ければ、業界では「100ドルと2ヶ月程度で解読可能」と試算されました。

Bitwarden も、技術的には同じリスク構造を抱えています。ゼロ知識アーキテクチャでも、マスターパスワードが弱ければ詰む。サーバーが侵害された場合に「直ちに」全滅はしないけれども、「絶対に」全滅しないとは言えない。

つまり、パスワード管理サービスを使うというのは、「自分の認証情報の一端を、その会社に預ける」という決断なんです。誰に預けるかという信頼の選択であり、盲信できる絶対安全装置ではない。

これを正直に踏まえた上で、それでも僕は Bitwarden を選び続けています。次にその理由を書きます。

それでも、僕が Bitwarden を選び続けている理由

リスクを認めた上での合理的選択として、Bitwarden を選び続ける理由は次の通りです。

• オープンソースで透明性が最高水準：何かが隠されている可能性が構造的に低い
• 無料で使えるので「やっぱりやめる」が簡単：エクスポート機能もしっかり用意されている
• ゼロ知識アーキテクチャはあくまでも「数ある中で最善」の防衛策：完璧ではないが、無防衛よりずっとマシ

加えて、僕自身が運用面で気をつけているのは、マスターパスワードを意識して長く、推測不能な文字列にしておくこと。これが結局、最後の防衛線になります。

そして「保険として」、定期的に Bitwarden からエクスポートして暗号化ファイルでローカルバックアップを取っておく。これでサービスが万が一止まっても、データは僕の手元に残るわけです。

iCloudキーチェーン派の方へ：実は iPhone 単独で他のアプリへ書き出せます

ここまで読んで「自分は iCloudキーチェーン派だな……」と思った方へ、移行の話を少しだけ。

まず用語を整理しておきます。「iCloudキーチェーン」は Apple のデバイス（iPhone・iPad・Mac）間でパスワードを同期する仕組みのことです。iPhone でその実際の入れ物になっているのは、iOS 18 以降は「パスワード」という独立した標準アプリです。

で、ここが嬉しい話なんですが、その「パスワード」アプリには iPhone 単体で他のアプリにパスワードを書き出す機能 が用意されています。

具体的な手順としては、

• 「パスワード」アプリを開く
• 右上のメニューから「データを別のアプリに書き出す」を選択
• 書き出し先として Bitwarden や他のパスワード管理アプリをタップ
• 認証して書き出し開始

これだけです。Mac は要りません。iPhone 単体で完結します。「Mac がないと iCloudキーチェーンからエクスポートできない」というのは、少し古い情報なんですよね。iOS のバージョンが上がって、iPhone 単体でできるようになっています。

しかも Bitwarden 側でも、CSV のインポートもエクスポートも両方対応しています。「とりあえず試してみて、合わなかったら他に乗り換える」という意思決定が取り消し可能な状態で始められるわけです。

これは結構大事なポイントで、「ロックインされない」ツールを選ぶこと自体がリスク管理なんですよね。エクスポート機能がないサービスから乗り換えるのは、まさに地獄なので。

Bitwarden を始めるには（無料・公式リンク）

Bitwarden は無料で始められます。以下の公式リンクからどうぞ。

• iPhone / iPad：App Store で Bitwarden をダウンロード
• Android：Google Play で Bitwarden をダウンロード
• デスクトップ / ブラウザ拡張：Bitwarden 公式ダウンロード

アカウント作成 → マスターパスワード設定 → 各デバイスでサインイン、で同期されます。

「やっぱり有料の方が安心」という方は、比較として 1Password が定番です。「いや、デジタルそのものが信用できない」という方には、手書きで管理できるパスワード管理ノートという選択肢もあります。記事末尾の商品カードも参考にどうぞ。

結び：自分の命の一端を、誰に預けるか

僕が Bitwarden に救われた話を書きながら、「だから絶対 Bitwarden を使え」とは言いたくないんですよ。

パスワード管理ツールを選ぶことは、自分の認証情報の一端を、そのサービスに預けるという信頼の選択です。Bitwarden を選んでも、1Password を選んでも、紙のノートを選んでも、それぞれにメリットとリスクがある。

大事なのは、自分のリスクを理解した上で選ぶこと。何も知らずにブラウザ任せで使うより、何かしらの管理ツールを意識的に選んで使うほうが、圧倒的に強いです。

僕の答えは Bitwarden ですが、あなたの答えは違っていても全然いい。それでは、皆さんも良いパスワード管理ライフを……。