料金の改定、社内のツールの統合、管理機能への不満など、パスワード管理ツールを乗り換える理由はさまざまです。ところが、いざ移そうとすると「どの形式でエクスポートすれば全部移るのか」「エクスポートしたファイルはどう扱えばよいのか」で手が止まります。エクスポートしたファイルには、すべてのパスワードが読める形で並んでいるからです。
この記事は、1Password や Bitwarden などから別のパスワード管理ツールへ移る担当者の方に向けて書いています。前半は製品を問わない移行の手順、後半は Samurai App の保管庫へインポートする手順です。エクスポートの形式で何が抜けるのか、移らないデータは何か、平文のファイルをどう後始末するかを順に整理します。
1Password・Bitwarden・Google の手順は、2026 年 11 月 9 日時点で各社の公式ヘルプに掲載されている内容です。
結論:形式選びと、平文ファイルの後始末で決まる
- エクスポートは、項目をいちばん多く保つ形式を選びます。 1Password なら
.1pux、Bitwarden なら暗号化しない.jsonです。CSV は手軽ですが、抜ける欄があります - エクスポートしたファイルは暗号化されていません。 1Password も Bitwarden も公式にそう書いています。メールで送らず、クラウドに置かず、終わったらすぐに削除します
- パスキー、添付ファイル、ゴミ箱の項目は移らないことが多いです。 移行先のインポートの結果で件数を照らし合わせ、元のサービスはそれが済むまで解約しません
- 少ない件数で試してから全部を移します
- 移した後は、重要なアカウントからパスワードを変えます。 エクスポートしたファイルのコピーがどこかに残っている可能性を否定しきれないからです
なぜ移行は思ったより時間がかかるのか
パスワードの一覧を移すだけなら、ファイルをエクスポートしてインポートすれば終わりそうに思えます。実際に時間がかかるのは、次の 4 つです。
- 形式ごとに抜けるデータが違う。1Password の CSV は、ログインとパスワードの項目だけで、カスタムの欄や 2 段階認証のバックアップコードを含みません
- 共有の構造が移らない。保管庫やコレクションの分け方、誰が何を見られるかは、ファイルには入りません。移行先で作り直します
- パスキーと添付ファイルは別扱いになる。移行先が対応していなければ、元のサービスに残ります
- 社員全員の初期設定が必要になる。移行先のアカウント作成、ブラウザの拡張の入れ替え、元のサービスの拡張の削除を、全員にしてもらいます
パスワード管理ツールを移行する一般的な手順
1. 移すものを棚卸しする
元のサービスの保管庫(またはコレクション)の一覧と、それぞれの件数、共有しているメンバーを一覧にまとめます。パスキーや添付ファイルを使っている項目、2 段階認証の設定キーを入れている項目もこのときに数えておくと、移行後の確認が楽になります。
2. エクスポートの形式を選ぶ
| 元のサービス | 選びたい形式 | 注意 |
|---|---|---|
| 1Password(8) | .1pux |
デスクトップアプリからエクスポートする。CSV はログインとパスワードの項目だけで、カスタムの欄は抜ける |
| Bitwarden | .json(暗号化しない) |
ゴミ箱の項目と Send はエクスポートされない。組織の項目は、個人のエクスポートには含まれない |
| Chrome(Google パスワード マネージャー) | CSV | 設定の「パスワードをエクスポート」で行う |
1Password のエクスポートは、Mac・Windows・Linux のデスクトップアプリで行います。1Password 8 では .1pux と CSV を選択できます。スマートフォンのアプリは Credential Exchange という規格での受け渡しで、iOS・iPadOS 26 以降、Android 14 以降が対象です。
Bitwarden のエクスポートは、ウェブの保管庫で行います。英語の画面なら「Tools」→「Export」を開き、「Export from」で自分の保管庫か組織の保管庫を選び、形式を選び、マスターパスワードかメールの確認コードを入れます。暗号化した .json には、エクスポートしたアカウントでしか読めないものと、パスワードで保護したものの 2 種類があります。移行先が Bitwarden でなければ、暗号化しない .json を選びます。
Chrome のエクスポートは、Google パスワード マネージャーを開き、左側の「設定」から「パスワードをエクスポート」の「ファイルをダウンロード」を選びます。
3. 少ない件数で試す
最初から全件を入れず、テスト用の保管庫に数件だけ入れて、ID・パスワード・URL・メモ・2 段階認証のコードが正しい欄に入るかを見ます。日本語のタイトルやメモが文字化けしていないかも確認します。
4. 全件をインポートし、件数を照らし合わせる
1 で数えた件数と、インポートした件数を比べます。合わない場合は、移らなかった種類(パスキー、添付、ゴミ箱の項目など)で説明がつくかを確認します。
5. 平文のファイルを削除する
エクスポートしたファイルは、移行が終わったらすぐに削除します。1Password も Bitwarden も、メールで送らない、クラウドに置かない、使い終わったら削除するよう案内しています。削除するときは、次の場所にコピーが残っていないかも見てください。
- ダウンロードのフォルダと、OS のゴミ箱
- 自動で同期するクラウドのフォルダ(デスクトップやドキュメントを同期している場合)
- 担当者どうしで受け渡したメールやチャット
- USB メモリなどの外部の記録媒体
6. 元のサービスを片付ける
全員が移行先で使用できることを確認してから、元のサービスのブラウザの拡張を外し、解約します。解約の前に、元のサービスに残すしかなかったパスキーや添付ファイルの扱いを決めておきます。
Samurai App の保管庫へ移す手順
Samurai App の「パスワード」の画面では、1Password と Bitwarden のエクスポートしたファイル、ブラウザの CSV をインポートできます。ファイルはブラウザの中で読み、暗号化してから送るので、平文のままサーバーへは送りません。
読める形式
| 元のサービス | 読めるファイル | タグとフォルダの扱い |
|---|---|---|
| 1Password | .1pux、CSV |
1Password のタグがそのままタグになる。仕事/経理 のような階層のタグは、そのつづりのまま 1 つのタグになる |
| Bitwarden | 暗号化しない .json、CSV |
フォルダが、フォルダ名の 1 つのタグになる |
| ブラウザ(Chrome など) | CSV | folder の列は 1 つのタグ、tags か「タグ」の列はカンマ区切りで複数のタグになる |
| Samurai App | エクスポートした .json |
すべての欄を保つ |
| そのほか | 見出しのある CSV | タイトル、URL、ID、パスワード、メモなどの見出しで読む |
形式は拡張子ではなく中身で見分けます。項目の種類(ログイン・メモ・カード)、カード、カスタムの欄、2 段階認証の設定キーは保ちます。
手順
- 「パスワード」を開き、初めてなら「パスワードを使う準備」で 12 文字以上のパスフレーズを決め、緊急キットを保存する
- 「保管庫を作成」で移行先の保管庫を作る。チームで使うなら「共有」を選ぶ
- 保管庫を選んだ状態で「インポート」を押し、エクスポートしたファイルを選ぶ
- 読み取った件数を確認する。ログイン・メモ・カードが何件ずつ読めたか、添付ファイル・パスキー・ゴミ箱の項目を何件読まなかったかが表示される
- インポートする。上限に達した場合は、残りは送らずに止まり、その旨が表示される
- 「メンバー」から共有する人を追加し、「管理者」「編集者」「閲覧者」を選ぶ
- エクスポートしたファイルを削除し、重要なアカウントからパスワードを変える
1 つのファイルの項目は、選んだ 1 つの保管庫にまとめて入ります。1Password の保管庫の名前はタグになりません。部署ごとに見分けたい場合は、元のサービスで項目にタグを付けてからエクスポートしてください。インポートした後に「タグで絞り込む」で部署ごとに絞り込めます。
移らないもの
- パスキーと添付ファイル:保管庫に入らないので、元のサービスに残ります。インポートの画面でもそう案内します
- ゴミ箱の項目:1Password のエクスポートに混ざっている場合も、読みません
- 暗号化した Bitwarden のエクスポート:「暗号化したエクスポートは読めません」と出ます。暗号化せずにエクスポートし直してください
- Google Authenticator のエクスポート用の QR コード(
otpauth-migration://):読めません。サイトごとの設定キーか、otpauth://の URL を「認証コードのキー」に入れます
限界と、向かない場面
- 上限があります。1 つの保管庫に 2,000 件まで(ゴミ箱の項目を含む)、ワークスペース全体で 256MB までです。件数の多い会社は、保管庫を分けてインポートします
- AI は保管庫を使用できません。AI にサインインを任せたいサイトは、項目を開いて「ブラウザ認証へ写す」で別に登録します
- サインインページへの入力は Chrome 拡張です。ほかのブラウザで自動入力を使っている会社には向きません
- 会社の管理者は、社員のパスフレーズを戻せません。自分用の保管庫は、パスフレーズと復旧コードの両方を紛失すると開けなくなります。共有の保管庫は、その保管庫の管理者が鍵を渡し直せば開けます
- エクスポートは保管庫の管理者だけができます。将来ほかへ移るときは「JSON」か「CSV」を選択できます。CSV はタイトル・最初の URL・ID・パスワード・メモ・認証コードのキーだけで、カード・カスタムの欄・タグは含みません
製品の違いを比べてから決めたい場合は パスワード管理ツール比較 を、表計算ソフトの一覧から移す場合は パスワード管理をエクセルでするリスク をご覧ください。製品の詳細は パスワード管理 のページにあります。
よくある質問
1Password から Bitwarden に移行するには、どの形式がよいですか?
Bitwarden のヘルプは、1Password の .1pux(1Password 8.5 以降)・.1pif・CSV からのインポートと、デスクトップアプリやブラウザの拡張からファイルを使わずにインポートする方法を案内しています。CSV はカスタムの欄が抜けるので、ファイルを使うなら .1pux を選んでください。Bitwarden のインポートは重複を確認しないため、同じファイルを 2 回入れると項目が 2 つずつになる点にも注意が必要です。
エクスポートした CSV は、Excel で開いて修正してもよいですか?
開くこと自体はできますが、Excel で保存し直すと文字コードや日付の形が変わることがあります。修正するなら、コピーを作らず、作業が終わったら元のファイルと一緒に削除してください。Samurai App のインポートは、Shift_JIS で保存された CSV も読めます。
移行したら、全部のパスワードを変える必要がありますか?
エクスポートしたファイルのコピーがどこにも残っていないと言い切れるなら、必須ではありません。言い切れない場合は、お金に関わるもの、管理者の権限を持つもの、会社の名前で発信するものから変えてください。
パスキーは移行できますか?
1Password は、スマートフォンのアプリから Credential Exchange という規格でエクスポートすると、パスキーも受け渡せると案内しています。Bitwarden も同じ規格での直接の受け渡しに対応しています。受け取る側が対応していなければ移らないので、移行先の対応を確認してください。Samurai App の保管庫は、パスキーをインポートしません。
出典
- Export your data from 1Password(1Password サポート)
- Export Vault Data(Bitwarden ヘルプ)
- Import Data from 1Password(Bitwarden ヘルプ)
- パスワードを管理する(Google Chrome ヘルプ)
- パスワード(使い方)(Samurai App)
1Password・Bitwarden・Google の手順は、2026 年 11 月 9 日時点で各社の公式ヘルプに掲載されている内容を確認したものです。