Passbolt
チーム向けのパスワード共有に特化
オープンソース代替:1Password
- Docker対応
- SSO対応
- クラウド版あり
- セルフホスト可
- 日本語UI
Passbolt はチームでの認証情報の共有と権限管理に特化したパスワードマネージャーです。OpenPGP ベースの暗号化、グループ、フォルダ、監査ログを備え、企業の IT 部門で採用されています。
日本語対応
※ 日本語化率はリポジトリ内の翻訳ファイル(resources/locales/ja_JP/cake.po)の項目数を英語版と比較して自動計測しています。最終計測:2026/9/17
最近の更新
-
リリースノート(原文)
Song: https://www.youtube.com/watch?v=gI6fQ2IXMjE Passbolt 5.16.0 introduces Offline Mode, allowing users to access their credentials when the Passbolt server is unreachable. ## Offline mode (Beta) During server maintenance, data center interventions, or network outages, teams lose access to critical credentials needed to restore systems, if those credentials are locked inside an unreachable Passbolt server. Offline mode closes this availability gap by providing secure read-only access to essential credentials when the server is unreachable. This ensures business continuity, satisfies compliance mandates for disaster recovery, and eliminates the need for insecure, stale manual exports. The administrator enables Offline Mode in the administration settings and can use Role-Ba…
-
リリースノート(原文)
Song: https://youtu.be/SLNqxQXMV1w?si=M3l6Zz4GffohF-OZ Passbolt 5.15.0 improves form detection for autofill, makes permission changes easier to review, and adds several security and administration improvements. This release also introduces new session management tooling and additional safeguards for Passbolt Pro. ## Clearer permission confirmation changes Permission changes are now easier to understand before they take effect, helping users avoid accidental access changes. New badges clearly show whether a permission is being added, modified, or deleted, so users can see exactly what will change at a glance. Deleted permissions can also be rolled back to their original state before confirmation, making access changes easier to review and adjust. ## Improved autofill detectio…
-
リリースノート(原文)
Song: https://youtu.be/pIqrmGKfmQU Passbolt 5.14.3 addresses issues identified after the 5.14 release. Following the introduction of the permission confirmation dialog in 5.14, two behaviors needed correction. The dialog appeared when editing only the metadata of a shared resource, such as renaming it, even though no secret was changed. It now appears only when the secret is modified. Additionally, when creating a resource in a shared folder where the user is not the owner, the dialog allowed editing the permissions inherited from the parent folder, potentially overriding the access structure established by the organization. The dialog now opens in read-only mode in this situation, allowing the user to review permissions and group members before proceeding without overriding the perm…
導入方法(セルフホスト)
.ddev/docker-compose.adminer.yaml
#ddev-generated
services:
adminer:
container_name: ddev-${DDEV_SITENAME}-adminer
image: ${ADMINER_DOCKER_IMAGE:-adminer:standalone@sha256:f742dcf1b6ca95733b54c4e020488ce78f3e774d73543a6ded9b4eaea8974f3d}
environment:
- ADMINER_DEFAULT_DRIVER=${ADMINER_DEFAULT_DRIVER:-${DDEV_DATABASE_FAMILY:-server}}
- ADMINER_DEFAULT_SERVER=${ADMINER_DEFAULT_SERVER:-db}
- ADMINER_DEFAULT_DB=${ADMINER_DEFAULT_DB:-db}
- ADMINER_DEFAULT_USERNAME=${ADMINER_DEFAULT_USERNAME:-db}
- ADMINER_DEFAULT_PASSWORD=${ADMINER_DEFAULT_PASSWORD:-db}
- ADMINER_PLUGINS=${ADMINER_PLUGINS:-tables-filter}
- ADMINER_DESIGN=${ADMINER_DESIGN:-}
- VIRTUAL_HOST=$DDEV_HOSTNAME
- HTTP_EXPOSE=9100:8080
- HTTPS_EXPOSE=9101:8080
labels:
com.ddev.site-name: ${DDEV_SITENAME}
com.ddev.approot: $DDEV_APPROOT
volumes:
- ".:/mnt/ddev_config"
- "ddev-global-cache:/mnt/ddev-global-cache"
depends_on:
- db
command: ["php", "-S", "[::]:8080", "-t", "/var/www/html", "ddev-adminer.php"]
configs:
- source: ddev-adminer.php
target: /var/www/html/ddev-adminer.php
mode: "0444"
configs:
ddev-adminer.php:
content: |
<?php
if (!count($$_GET)) {
if ($$_ENV['ADMINER_DEFAULT_DRIVER'] === 'mysql') {
$$_ENV['ADMINER_DEFAULT_DRIVER'] = 'server';
} else if ($$_ENV['ADMINER_DEFAULT_DRIVER'] === 'postgres') {
$$_ENV['ADMINER_DEFAULT_DRIVER'] = 'pgsql';
}
# …(続きは .ddev/docker-compose.adminer.yaml)
- VPSを契約する ― シンVPS 1GBを選び、OSは Ubuntu を推奨
- Docker を入れる ― 多くのVPSはアプリテンプレートから1クリック。無ければ
curl -fsSL https://get.docker.com | sh - Passbolt を起動 ― 上の compose ファイルを置いて
docker compose up -d - ドメインとHTTPS ― Caddy か Nginx Proxy Manager でリバースプロキシ(Let's Encrypt 自動)。独自ドメインが無ければ XServer ドメイン
で取得(PR)
このソフトが動く VPS プラン(必要メモリ 1GB 以上)
| サービス | プラン | 月額(目安) | |
|---|---|---|---|
| シンVPS 最安 | 1GB | 451円〜 | 公式サイト ↗ |
| ConoHa VPS | 1GB | 763円〜 | 公式サイト ↗ |
| XServer VPS クラウド | 4GB | 2,480円〜 | 公式サイト ↗ |
※ 月額は長期契約時の換算やキャンペーン価格を含む目安です。契約期間・初期費用は各社の公式サイトで確認してください。PR
VPS を使わずレンタルサーバーで動かす
Passbolt は PHP 製なので、一般的なレンタルサーバーにも設置できます。サーバー管理をしたくない場合は エックスサーバー
(月額990円〜・WordPress 簡単インストール対応)のような共用サーバーが手軽です。PR
1Password と比べていくら安くなる?
| 人数 | 1Password(年額) | Passbolt セルフホスト(年額) | 差額 |
|---|---|---|---|
| 1人 | 5,400円 | 5,412円 | +12円 |
| 5人 | 27,000円 | 5,412円 | −21,588円 |
| 10人 | 54,000円 | 5,412円 | −48,588円 |
| 30人 | 162,000円 | 5,412円 | −156,588円 |
※ 1Password は 月額 約450円〜(目安)、セルフホストはシンVPS 1GB(月額451円)で試算。運用の手間・バックアップ・ドメイン代は含みません。
パスワード管理の他のOSSと比較
| ソフト | ★ Stars | 最終更新 | 日本語UI | 必要RAM | 難易度 | ライセンス |
|---|---|---|---|---|---|---|
| Passbolt(このページ) | 6,125 | 1日前 | あり | 1GB | ふつう | AGPL-3.0 |
| Vaultwarden | 67,958 | 5日前 | なし | 256MB | かんたん | AGPL-3.0 |
| Bitwarden | 20,154 | 1日前 | なし | 4GB | むずかしい | ― |
よくある質問
Passbolt は無料で使えますか?
Passbolt はオープンソースで、ソフト自体は無料です。自分のサーバー(VPSなど)で動かす場合はサーバー代(月額数百円〜)がかかります。公式のクラウド版(有料プラン)も提供されています。
Passbolt は日本語で使えますか?
UIの日本語化は「あり」です(翻訳ファイル resources/locales/ja_JP/cake.po(率は未計測))。
Passbolt を商用利用できますか?
ライセンスは AGPL-3.0 です。AGPL は社内利用や自社サービスのバックエンドとしての利用は可能ですが、改変してネットワーク越しに提供する場合はソース公開義務があります。SaaSとして再販する場合は注意してください。
1Password から Passbolt に移行できますか?
1Password のエクスポート機能でデータを書き出し、Passbolt 側のインポート機能で取り込むのが基本です。対応形式はバージョンによって異なるため、公式ドキュメントで確認してください。1Password の他の代替は「1Password のオープンソース代替」ページで比較できます。
Passbolt を動かすのに必要なサーバースペックは?
メモリ 1GB 以上が目安です。Docker に対応しているので、Docker が動く環境ならOSを問いません。