Bitwarden

Bitwarden ist ein plattformübergreifender Passwortmanager, der Zugangsdaten, Passkeys und weitere vertrauliche Informationen in einem verschlüsselten Tresor speichert. Nutzer greifen über Web-App, Desktop- und Mobil-Apps oder Browser-Erweiterungen auf ihre Daten zu und können passende Anmeldedaten automatisch ausfüllen. Der Dienst richtet sich an Privatpersonen, Familien, Teams und größere Unternehmen. Eine Besonderheit ist die Kombination aus dauerhaft nutzbarem Gratis-Tarif, öffentlich einsehbarem Quellcode, EU-Cloudregion und offiziell unterstütztem Self-Hosting für Nutzer, die eine Serverumgebung selbst betreiben möchten.

Im Alltag beginnt die Nutzung mit einem persönlichen Bitwarden-Konto und einem Master-Passwort. Dieses schützt den Zugang zum Tresor und ist deshalb besonders wichtig: Bitwarden arbeitet mit einer Zero-Knowledge-Architektur, bei der der Anbieter den Inhalt des Tresors nicht im Klartext lesen kann. Der Tresor wird auf dem Client verschlüsselt, bevor Daten an die Bitwarden-Cloud übertragen werden. Das erhöht die Kontrolle über sensible Informationen, bedeutet aber auch, dass ein vergessenes Master-Passwort nicht in jeder Situation einfach vom Anbieter zurückgesetzt werden kann. Wiederherstellungswege wie Notfallzugriff, Enterprise-Admin-Reset oder noch angemeldete Sitzungen sollten daher bewusst vorbereitet werden, wenn der jeweilige Tarif diese Möglichkeiten unterstützt.

Zu den Kernfunktionen gehören das Speichern von Logins, sicheren Notizen, Identitäten und Zahlungskarten sowie das Erzeugen starker Passwörter und Benutzernamen. Bitwarden kann neue Zugangsdaten beim Anmelden speichern und vorhandene Einträge auf passenden Webseiten oder in Apps automatisch ausfüllen. Passkeys lassen sich ebenfalls im Tresor verwalten und auf unterstützten Webseiten verwenden. Für die Zwei-Faktor-Anmeldung unterstützt Bitwarden unter anderem Authenticator-Codes und FIDO2/WebAuthn; je nach Tarif kommen weitere Verfahren hinzu. Wer TOTP-Codes direkt innerhalb des Passwortmanagers erzeugen möchte, benötigt die entsprechende Premium-Funktion, während externe Authenticator-Apps weiterhin separat eingesetzt werden können.

Der kostenlose Tarif ist für einen Passwortmanager ungewöhnlich weitreichend. Er erlaubt unbegrenzt viele Tresoreinträge beziehungsweise Passwörter und die Synchronisierung auf unbegrenzt vielen Geräten. Damit können viele Privatnutzer den zentralen Zweck von Bitwarden ohne Bezahlabo abdecken. Premium ergänzt Funktionen wie integrierte TOTP-Erzeugung, Dateianhänge, Notfallzugriff und zusätzliche Sicherheitsberichte. Der Families-Tarif stellt Premium-Funktionen für bis zu sechs Personen bereit und erweitert das gemeinsame Teilen über eine Familienorganisation. Teams und Enterprise richten sich an Unternehmen und ergänzen zentrale Verwaltung, Gruppen, Richtlinien, Ereignisprotokolle, Verzeichnisanbindung, SSO, SCIM und weitere Administrationsfunktionen.

Gemeinsames Arbeiten wird über Organisationen, Sammlungen und Gruppen abgebildet. Persönliche Einträge bleiben vom gemeinsamen Organisationsbereich getrennt, während ausgewählte Zugangsdaten über Collections mit anderen Mitgliedern geteilt werden können. In Familien eignet sich das beispielsweise für Streaming-, WLAN- oder Haushaltskonten. Unternehmen können Berechtigungen stärker strukturieren, Nutzer zentral bereitstellen und Richtlinien erzwingen. Ereignisprotokolle helfen Administratoren dabei, bestimmte Aktivitäten nachzuvollziehen. Für Enterprise-Umgebungen stehen zusätzlich Funktionen wie SSO-Anmeldung und administrative Kontowiederherstellung bereit, wodurch Bitwarden stärker in bestehende Identitäts- und IT-Prozesse eingebunden werden kann.

Für den Datenaustausch mit Personen außerhalb einer Organisation bietet Bitwarden Send. Damit können verschlüsselte Texte und in passenden Tarifen auch Dateien über einen Link weitergegeben werden. Für Sends lassen sich unter anderem Ablauf- oder Löschzeitpunkte sowie Zugriffsbeschränkungen festlegen. Dadurch eignet sich die Funktion für Informationen, die nicht dauerhaft per normaler E-Mail oder Messenger-Nachricht verteilt werden sollen. Sie ersetzt jedoch kein vollständiges Filesharing-System für große Dokumentbestände. Der Schwerpunkt bleibt die sichere, kontrollierte Weitergabe einzelner sensibler Inhalte.

Beim Wechsel von einem anderen Passwortmanager bietet Bitwarden zahlreiche Importmöglichkeiten. Für die eigene Datenmitnahme können Tresordaten unter anderem als JSON oder CSV exportiert werden; zusätzlich stehen verschlüsselte Exportvarianten und ZIP-Exporte mit Anhängen zur Verfügung. Die Formate enthalten nicht immer dieselben Daten. JSON ist für eine vollständigere Sicherung meist geeigneter als CSV, während beispielsweise Papierkorbinhalte und Bitwarden Sends nicht zum normalen Tresorexport gehören. Nutzer sollten deshalb vor einem Anbieterwechsel oder einer Backup-Strategie prüfen, welcher Exporttyp die benötigten Informationen wirklich umfasst und wie eine unverschlüsselte Exportdatei anschließend sicher aufbewahrt oder gelöscht wird.

Bitwarden deckt eine große Zahl von Plattformen ab. Offizielle Clients gibt es für Windows, macOS, Linux, Android und iOS beziehungsweise iPadOS; hinzu kommen Web-App und Erweiterungen für große Browser wie Chrome, Firefox, Edge, Safari und Opera sowie weitere Chromium-basierte Browser. Eine Kommandozeile und Programmierschnittstellen erweitern den Einsatz für technische Nutzer und Unternehmen. Bereits synchronisierte Tresordaten können in unterstützten Clients auch offline gelesen werden. Änderungen benötigen für die Synchronisierung wieder eine Verbindung zum Server, weshalb Offline-Nutzung nicht mit einem vollständig losgelösten lokalen Passwortmanager gleichzusetzen ist.

Für Hilfe stellt Bitwarden ein umfangreiches Hilfezentrum, ein Supportformular und Community-Foren bereit. Nach Angaben des Anbieters arbeitet der globale Support rund um die Uhr. Premium-Pläne einschließlich Teams und Enterprise erhalten priorisierten, kategorisierten Ticket-Support; qualifizierte Enterprise-Kunden können zusätzlich erweiterte Onboarding-, Schulungs- und Betreuungsangebote erhalten. Damit unterscheiden sich die Supportwege je nach Tarif und Unternehmensbedarf. Die Dokumentation ist öffentlich zugänglich und deckt sowohl persönliche Nutzung als auch Administration, Self-Hosting und technische Integrationen ab.

Unternehmen können Bitwarden über mehrere technische Wege automatisieren. Die Public API dient unter anderem der Verwaltung von Organisationen, Mitgliedern, Gruppen, Sammlungen, Richtlinien und Ereignisprotokollen. Zusätzlich gibt es eine Vault Management API auf Basis des CLI. SCIM kann Benutzer automatisiert aus einem Identitätssystem bereitstellen oder entfernen, während der Directory Connector Verzeichnisdaten synchronisiert. SSO ermöglicht die Einbindung in zentrale Anmeldeprozesse. Welche dieser Funktionen verfügbar sind, hängt vom gewählten Organisations- und Enterprise-Tarif ab; der kostenlose Privatbereich sollte deshalb nicht mit dem vollen Unternehmensumfang gleichgesetzt werden.

Neben der von Bitwarden betriebenen Cloud kann die Plattform offiziell selbst gehostet werden. Dafür stellt der Anbieter Installationswege für Docker-basierte Umgebungen bereit und dokumentiert auch leichtere beziehungsweise orchestrierte Varianten, darunter Bitwarden Lite und Kubernetes-Deployments. Self-Hosting ist vor allem für Organisationen interessant, die Infrastruktur und Datenbetrieb stärker selbst kontrollieren möchten. Die Kehrseite ist zusätzlicher Aufwand: Updates, Verfügbarkeit, Backups, Überwachung und Absicherung des Servers liegen dann wesentlich stärker in der Verantwortung des Betreibers. Für Einsteiger ist die verwaltete Cloud deshalb in der Regel einfacher, während Self-Hosting technisches Wissen und laufende Pflege voraussetzt.

Bei der Bitwarden-Cloud können neue Konten und Organisationen zwischen einer US- und einer EU-Datenregion wählen. Die Regionen sind getrennt; ein Konto existiert nur in der Region, in der es erstellt wurde. Ein späterer Regionswechsel ist daher kein einfacher Umschalter und kann eine Migration mit Export, neuem Konto oder zusätzlichen Organisationsschritten erfordern. Eine EU-Region ist für europäische Nutzer eine relevante Option, ersetzt aber keine vollständige Datenschutzprüfung. Bitwarden arbeitet mit Unterauftragnehmern in mehreren Ländern, und Unternehmen sollten für ihren konkreten Einsatz Datenschutzvereinbarung, Datenflüsse, Unterauftragnehmer und eigene Anforderungen an internationale Übermittlungen prüfen.

Bitwarden beschreibt die Tresorverschlüsselung als Ende-zu-Ende- beziehungsweise Zero-Knowledge-Modell. Für Tresordaten nennt der Anbieter AES-256 und unterstützt bei der Schlüsselableitung unter anderem PBKDF2 SHA-256 sowie Argon2. Der Quellcode der Clients und wesentlicher Komponenten ist öffentlich einsehbar, wodurch externe Fachleute und die Community technische Änderungen prüfen können. Bitwarden veröffentlicht außerdem Informationen zu unabhängigen Sicherheitsprüfungen und Zertifizierungen. Diese Punkte sind wichtige Sicherheitsmerkmale, ersetzen aber nicht die Verantwortung des Nutzers: Ein schwaches Master-Passwort, fehlende Zwei-Faktor-Absicherung, kompromittierte Endgeräte oder unsicher gespeicherte Exportdateien können den Schutz des Systems trotzdem schwächen.

Für Deutschland zeigt die offizielle Preisseite derzeit die kostenpflichtigen Tarife in US-Dollar. Premium kostet 19,80 US-Dollar pro Jahr, auf der Seite zusätzlich als rechnerische 1,65 US-Dollar pro Monat dargestellt. Families kostet 47,88 US-Dollar pro Jahr für bis zu sechs Nutzer. Teams wird mit 4 US-Dollar pro Nutzer und Monat bei jährlicher Abrechnung angegeben; Enterprise liegt bei 6 US-Dollar pro Nutzer und Monat. Die Seite weist darauf hin, dass die Preise in USD dargestellt werden und Steuern nicht enthalten sind. Weil der persönliche Free-Tarif dauerhaft kostenlos bleibt, ist für die ToolWissen-Preisbox ein Einstiegspreis von 0 Euro nach der vorgesehenen Freemium-Logik sinnvoll; die kostenpflichtigen Originalpreise bleiben als USD-Angaben im Text und Merkzettel erhalten.

Eine echte zeitlich begrenzte Testphase gibt es für bezahlte Organisationen. Die aktuelle Hilfedokumentation nennt 14 Tage für neue Families-, Teams- und Enterprise-Organisationen. Das ist von dem dauerhaft kostenlosen persönlichen Tarif zu unterscheiden: Free läuft nicht nach 14 Tagen ab. Wer nur die grundlegende Passwortverwaltung benötigt, kann deshalb dauerhaft kostenlos bleiben; wer Organisationsfunktionen testen möchte, kann die zeitlich begrenzte Trial nutzen. Diese Trennung ist für die Bewertung der Kosten wichtig, weil ein kostenloser Dauerplan und eine Testphase unterschiedliche Zugangsmodelle sind.

Öffentliche Nutzerbewertungen fallen insgesamt überwiegend positiv aus, unterscheiden sich aber je Plattform deutlich. Besonders große Mengen liegen in den offiziellen App- und Browser-Stores vor. Wiederkehrend gelobt werden die breite Plattformunterstützung, der kostenlose Funktionsumfang, der offene Quellcode und die Synchronisierung. Kritische Stimmen betreffen vor allem Autofill-Probleme auf bestimmten Webseiten oder Mobilgeräten, einzelne Regressionen nach Updates und eine teilweise weniger polierte Oberfläche im Vergleich zu stärker designorientierten Konkurrenten. Solche Rezensionen sind Erfahrungswerte einzelner Nutzer und keine Garantie dafür, dass dieselben Probleme auf jedem Gerät auftreten.

Bitwarden passt besonders gut zu Nutzern, die einen plattformübergreifenden Passwortmanager mit dauerhaft brauchbarem Gratis-Tarif suchen, Passkeys und klassische Passwörter gemeinsam verwalten oder ihre Daten bei Bedarf selbst hosten möchten. Familien profitieren von den gemeinsamen Sammlungen, Unternehmen von zentraler Verwaltung, SSO, SCIM, Richtlinien und Protokollen. Weniger passend ist Bitwarden für Personen, die erwarten, dass der Anbieter ein verlorenes Master-Passwort jederzeit vollständig zurücksetzen kann, oder für Einsteiger, die Self-Hosting ohne eigene Serverpflege betreiben möchten. Direkte Alternativen sind unter anderem 1Password für stark auf Komfort ausgelegte Nutzung, Proton Pass für Nutzer des Proton-Ökosystems, KeePassXC für lokal orientierte Arbeitsweisen, Passbolt für teamorientiertes Self-Hosting sowie Keeper für stärker administrierte Unternehmensumgebungen.