2025年1月23日更新Bitwardenウェブアプリが、デバイスでログインするための新しいデバイスのログインの承認と、信頼されたデバイスでSSOするための新しい信頼されたデバイスの承認をサポートするようになりました。
他のデバイスを使用してBitwarden保管庫へのログインを承認することで、マスターパスワードを入力することなく、簡単かつ安全にアカウントにアクセスできます。
デバイスによるログインを承認する方法
始める前に、新しいデバイスの承認をサポートするBitwardenクライアント（ウェブアプリ、モバイルアプリ、デスクトップアプリ）のいずれかでBitwardenアカウントにログインする必要があります。
ログインしたいクライアントを開きます。この例では、
(上) モバイルAndroidアプリを使用したBitwardenウェブアプリへの新規ログインの承認シーケンス
Bitwardenモバイルアプリを開き、指紋フレーズを比較し、通知内でログインリクエストを確認します。ブラウザのウェブアプリが自動的にログインします。早くて簡単！
パスワードレス体験をモバイルアプリに拡張するには、以下を設定する必要があります。
注：ブラウザ拡張機能のログイン承認を要求する場合、処理が完了するまで拡張機能ウィンドウを開いたままにする必要があります。これは後のリリースで改善される予定だ。
信頼できるデバイスでSSOのための新しいデバイスを承認する
デバイスによるログインの安全性
いくつかの技術的な安全策が、このプロセスを安全に保っている：
エンドツーエンドのゼロ知識暗号化 - ウェブ保管庫クライアントとモバイルアプリ間の通信は、公開鍵と秘密鍵のペアで完全に暗号化され、データはデバイスを離れる前に暗号化されます。
クライアント指紋フレーズ- ウェブ保管庫ログインは、ログイン試行を識別する指紋フレーズを表示します。それはjuniper-sandbar-footnote-improve-evolutionのように見えるかもしれない。このフレーズは、モバイルアプリのログインリクエストにも表示されます。リクエストを承認する前に、それらが一致することを確認する必要があります。
二段階ログイン-
注：シングルサインオンポリシーを有効にしている組織のメンバーである場合は、「デバイスでログイン」ではなく、「エンタープライズ」シングルサインオンプロセスを使用します。
認識されたデバイスのみ- デバイスでログインするオプションは、以前にビットワーデンアカウントにログインしたことがあるビットワーデンクライアントのみが利用できます。これは、信頼されたデバイスとのSSOで新しいデバイスを追加する場合には適用されません。
暗号化されたデータの流れや仕組みなど、より技術的な側面にご興味のある方は、こちらをご覧ください：
パスワードレス・ワークフローをすべての人に
Bitwarden がどのように幅広いパスワードレスオプションをサポートしているかについては、
編集部注：このブログは2022年12月5日に掲載されたもので、2025年1月23日に新しい機能と説明を追加して更新されました。