Bitwarden、ストアアプリを商用ライセンスに切り替え

オープンソースのパスワードマネージャーであるBitwardenは2026年10月9日、アプリストアで配布するアプリを次のリリースから商用ライセンスのビルドにすると発表しました。GPLv3のソースコードは、引き続きGitHubで公開されます。ただし、将来の機能の一部は商用ビルドだけで提供されます。そのため、フリーソフトウェア版と、ほとんどの人がインストールする版は、少しずつ離れていくことになります。

GPLv3は、フリーソフトウェアのライセンスです。変更を同じ条件で共有する限り、誰でもコードを使い、変更し、共有できます。商用ライセンスは、企業が自ら定める条件です。

Bitwardenが発表した内容

Bitwardenは、この変更をコミュニティフォーラムのお知らせとして投稿しました。お知らせには「次のリリースから、各ストアで公開されるBitwardenのアプリは、商用ライセンスのビルドになります」と書かれています。ユーザーが何かをする必要はなく、アプリはこれまでどおり動作するはずです。

変更はストアだけにとどまりません。Bitwardenは同じスレッドの返信で、自社のダウンロードページからのダウンロードも商用ビルドになると述べました。ドイツのサイトblogspan.netも、記事の更新で同じ点を報じています。

現時点では、2つのビルドは同じです。Bitwardenによると、現在のすべての機能が両方の版で使えます。ただし、すべてがこのまま続くわけではありません。お知らせに追記された内容によると、将来のコンポーネントの一部は商用版だけになります。新しい機能ごとに、どちらのライセンスを適用するかを個別に判断するとしています。Bitwardenは、それらのコンポーネントの名前を明らかにしていません。

Bitwardenが変わらないとしていること

Bitwardenは、変わらない点のリストを加えました。

項目	Bitwardenの立場
ソースコード	GPLv3版は引き続き更新され、GitHubで公開される
クローズドソース	Bitwardenはクローズドソースにはしないとしている
フォーク	コードのフォークは引き続き認められる
セルフホスト	自前のBitwardenサーバーの運用には影響しない
無料プラン	無料プランは残り、お知らせはこれを恒久的なものとしている

Caschys Blogによると、同社はこの変更の主な対象はサードパーティーだと述べています。Bitwardenのコードを再パッケージして販売しながら、見返りを何も支払っていない企業のことです。フォーラムのスレッドの返信も、同じ点を指摘しました。この変更が影響するのは、Bitwardenを再パッケージして再販する人たちだけだということです。

まだはっきりしないこと

新しいライセンスの文面は、まだ公開されていません。blogspan.netは10月10日に、Bitwardenのコードを確認しました。AndroidとiOSのリポジトリにあるライセンスファイルは、まだGPLv3のままでした。メインのクライアントリポジトリでは、デフォルトのライセンスがGPL v3.0で、「Bitwarden License v1.0」は別のbitwarden_licenseフォルダーにあるだけでした。同サイトは、ストアビルドの条件がリリースと同時に公開されると見ています。

いくつかの疑問が残っています。blogspan.netによると、お知らせはF-Droidのビルドに触れていません。F-Droidは、フリーソフトウェアだけを扱うAndroidのアプリストアです。お知らせは、Bitwardenのアプリと連携するように作られたサードパーティー製サーバーのVaultwardenにも触れていません。フォーラムでは、サードパーティーのコミュニティサーバーは影響を受けず、どの機能に対応するかを選べるという返信がありました。

フォーラムのユーザーからは、Linux向けのFlatpakパッケージがオープン版と商用版のどちらになるのかという質問も出ました。ほかのユーザーは、セルフホストの利用者が将来の機能を受け取れるのか、この分割でいくつの料金プランが生まれうるのかを尋ねました。スレッドを確認した時点では、これらの質問へのBitwardenの回答は見当たりませんでした。Privacy Guidesのフォーラムでは、段階的な「はしご外し」を警告するユーザーもいました。

Bitwardenのライセンスをめぐる争いは、今回が初めてではありません。2024年には、Bitwardenのソフトウェア開発キットのライセンスをめぐって争いが起きました。blogspan.netによると、BitwardenはそのコードをGPLv3に移すことで、この争いを収めました。

開発者にとっての意味

ほとんどの人にとって、初日に変わることは何もありません。ストアアプリとWebサイトからのダウンロード版は引き続き動作し、現在のすべての機能は両方のビルドに残ります。この変更が重要になるのは、次の3つのグループです。

• BitwardenをGPLソフトウェアとして承認した企業。 調達部門や法務部門は、商用ライセンスではなく、オープンソースライセンスを承認していることがよくあります。Bitwardenが新しい条件を公開したら、目を通してください。その承認が、従業員がインストールするビルドにも引き続き及ぶかを確認してください。
• パッケージ作成者とセルフホストの利用者。 GPLだけのビルドが必要な人は、引き続きGitHubのソースからクライアントをビルドできます。どの機能が商用版だけになるかに注意してください。そうした機能は、自分でビルドしたクライアントや、Vaultwardenのようなサーバーには届かないかもしれません。
• Bitwardenを再販する企業。 このグループが、明言された対象です。Bitwardenのアプリを自社の有料製品に組み込む企業は、商用の条件が必要になると考えておくべきです。

注目すべきは、次のリリースノートです。そこにはライセンスの文面が載り、商用版だけになる機能があれば、それがどれかが示されるはずです。完全にオープンソースのままのパスワードマネージャーを使いたい人は、KeePassXCなどの選択肢を比べることができます。blogspan.netは、KeePassXCをローカルで使える代替として挙げています。