ローカル保存とオープンソースで攻める新パスワードマネージャー「Sesame」　“金庫を見ない”設計とは

クラウド同期型のパスワードマネージャー（1PasswordやBitwardenなど）が主流となる中、「自分の認証情報はできるだけ端末の中に閉じ込めておきたい」というニーズも根強くあります。8月28日付で海外メディアが報じた新ツール「Sesame」は、ローカル保存を前提としたオープンソースのパスワードマネージャーで、その設計思想から注目を集めています。

Sesameは現在、Windows向けのパブリックベータ版として提供されており、Linuxユーザーはソースコードから自分でビルドする形で利用できます。クライアントアプリは、デスクトップアプリ開発フレームワーク「Tauri」、システム言語のRust（ラスト）、フロントエンドのSvelte（スヴェルト）など、比較的新しい技術スタックで構築されています。既存サービスからの乗り換えを意識し、1PasswordやBitwardenなど15種類のエクスポート形式インポートにも対応します。

最大の特徴が、“vault‑blind（ボルトブラインド）”と呼ばれるアーキテクチャです。これは、アカウント管理の仕組みとパスワード金庫そのものの保存・暗号化処理を分離し、サービス運営側がユーザーのボルトの中身に一切アクセスできない構造を指します。

ChromeやEdge、Firefox向けのブラウザー拡張も用意されていますが、現時点では公式ストアには未登録とされており、あくまで自己責任での試用段階です。高いプライバシー性と透明性（AGPLライセンス）を重視する開発者やパワーユーザーを中心に、今後どこまでコミュニティが広がるかが注目されます。