【bitwarden】がメタマスクのパスワード管理に適している4つの理由

困ったクマ

メタマスクの「シードフレーズ」「秘密鍵」「パスワード」の管理方法に困っています。クラウドで保管するとハッキングされるって言うし、頻繁にメタマスクを使うから紙で保管するのは面倒で現実的じゃないんだよね。

確かに頻繁にメタマスクを利用する人にとって、紙でログイン情報を保管するのは毎回入力が面倒なのと、紙を紛失したり、控えた文字列が間違っているというリスクもあります。

結論、メタマスクのログイン情報の管理にはパスワード管理ソフトBitwardenがおすすめです。

本記事では、類似サービスも沢山ある中でなぜbitwardenが最もおすすめなのかを解説しています。

【bitwarden】がメタマスクのパスワード管理に適している3つの理由

BitWardenは、2016年から開始されたサービスで、オープンソースのパスワード管理ツールです。
ほとんどのOS、ブラウザで利用出来き、デバイス間の同期もデバイス数無制限で行え、アプリや二段階認証なども備わっています。

パスワード管理ツールとしてのセキュリティーは最高レベルで、同水準のパスワード管理ツールでは唯一個人利用が無料で行えます。

それでは「BitWarden」がなぜメタマスクのパスワード管理に適しているのか、その3つの理由を解説していきます。

Bitwardenのセキュリティーに対するこだわりは尋常じゃありません。以下4つの対策により難攻不落の強固なセキュリティーを保っています。

Bitwardenのバグを発見すると報奨金が支払われます。

つまり、世界中のエンジニアが常にBitwardenのバグを探している仕組みがあり、バグが見つかれば即座に修正するスキームが組まれています。
ちなみにこのバグバウンティ制度はAppleも導入しています。

Bitwardenは定期的にセキュリティー会社による第三者セキュリティ監査を行います。

つまり、セキュリティー専門会社に「軟弱性を見つけてみろ」と依頼する訳ですね。当然セキュリティーのプロ組織ですから、相当監査は厳しいです。

直近では2020年、監査会社「インサイトリスクコンサルティング（IRC）」による第三者セキュリティ監査、で「特に大きな問題は無かった」と報告があがっています。

バグバウンティ制度と合わせて、第三者セキュリティ監査を行う事でバグ発見→修正　のスキームによりセキュリティーを常に最高レベルに保つ仕組みがあります。

例え、Bitwardenがハッキングされたとしても盗まれるものがありません。
Bitwardenでは顧客のパスワード情報をサーバーに保存する際、暗号化（ハッシュ値）が行われます。

これにより、Bitwardenのサーバーに保存される情報は「意味を持たないただの文字列」でそこからパスワードを推測する事も割り出す事も出来ません。

つまり、Bitwarden側も顧客側のパスワード情報を識別するする事が出来ませんし、Bitwardenのエンジニアであったとしてもそれをしる術を持たない為、Bitwardenがハッキングされたとしても盗まれるものが無い、ハッキングは無意味なのです。

Bitwardenに保管しているパスワードをコピーする際、PC画面上にパスワード文字列は表示されません。
これがめちゃくちゃ重要。

Bitwarden側からパスワード情報が流出する危険性は、物理的に不可能であるというのは理解して頂けたと思います。

ですが、自分のPCがハッキングされた場合、自分のPC画面を遠隔で見られている可能性があります。
（wifi回線からハッキングの場合はそれが可能）

そこで重要になってくるのが、メタマスクのパスワードをコピーして使用する際、一瞬たりとも画面に「パスワード文字列が画面に表示されない」事が重要です。

パスワード管理アプリで類似サービスは沢山ありますが、そのほとんどが鍵付きのメモ帳といった感じで、画面に露出したパスワードをコピーする仕様のものが多いのが現状です。

Bitwardenと同水準のセキュリティーレベルの類似商品はほとんどが有料サービスなのに対してBitwardenは無料（個人利用の場合）で利用する事が出来ます。

メタマスクのパスワードの管理に必須の以下3つの条件

を満たして、なおかつユーザー数や運営歴、サポート体制などから「Bitwarden」と「1Password」の2択かなと思います。
（1Passwordは個人利用であっても有料）

メタマスクの3つの鍵の全てを管理するのは不安！という方は、例えば、「秘密鍵」「パスワード」をBitwarden、「シードフレーズ」を紙で保存など分散させる使い方も良いと思います。