Die durchschnittliche Person verwaltet heute mehr als 100 Online-Konten. Wer für jedes Konto dasselbe Passwort verwendet – oder leicht merkbare Varianten – spielt mit der Sicherheit seiner digitalen Identität. Ein Passwortmanager ist keine Frage des Komforts mehr, sondern eine Grundvoraussetzung für sicheres Verhalten im Internet. Bitwarden hat sich in den letzten Jahren zum bevorzugten Tool für datenschutzbewusste Nutzer entwickelt: offen, kostenlos, auditiert und selbst hostbar.
Warum überhaupt ein Passwortmanager?
Datenpannen bei großen Diensten wie LinkedIn, Adobe oder Yahoo haben gezeigt, dass selbst gut gewählte Passwörter kompromittiert werden können, wenn der Anbieter gehackt wird. Ein Passwortmanager löst dieses Problem mit zwei einfachen Prinzipien: Einzigartigkeit (für jedes Konto ein eigenes, zufälliges Passwort) und Länge (mindestens 16–20 Zeichen). Da Sie sich diese Passwörter nicht merken müssen, können sie beliebig komplex sein. Das Ergebnis ist ein drastisch reduziertes Risiko bei Datenpannen – denn ein geleaktes Passwort kann nur ein einziges Konto gefährden.
Was ist Bitwarden?
Bitwarden ist ein Open-Source-Passwortmanager, der 2015 von Kyle Spearrin gegründet wurde. Im Gegensatz zu Konkurrenten wie 1Password oder Dashlane liegt der gesamte Quellcode öffentlich auf GitHub – sowohl der Client als auch der Server. Das bedeutet: Jeder kann den Code auf Sicherheitslücken untersuchen. Bitwarden hat zudem regelmäßige externe Sicherheitsaudits durchgeführt und die Ergebnisse öffentlich veröffentlicht. Diese Transparenz ist ein wesentlicher Vertrauensvorteil.
Die Verschlüsselung basiert auf AES-256-Bit und einem Zero-Knowledge-Modell: Bitwarden kennt Ihre Passwörter nicht. Der Tresor wird lokal mit dem Master-Passwort verschlüsselt, bevor er auf die Server übertragen wird. Selbst ein Hackerangriff auf Bitwarden-Server würde lediglich verschlüsselte, für Angreifer nutzlose Datenpakete liefern.
Kostenlos vs. Premium: Featurevergleich
| Funktion | Kostenlos | Premium (10 $/Jahr) | Families (40 $/Jahr) |
|---|---|---|---|
| Unbegrenzte Passwörter | ✓ | ✓ | ✓ (6 Nutzer) |
| Alle Geräte & Plattformen | ✓ | ✓ | ✓ |
| TOTP-Authenticator (2FA-Codes) | ✗ | ✓ | ✓ |
| Dateianhänge (1 GB) | ✗ | ✓ | ✓ |
| Notfallzugang | ✗ | ✓ | ✓ |
| Passwort-Zustandsbericht | ✗ | ✓ | ✓ |
| Freigabe (Organisations-Tresore) | Nur 2 Personen | Ja | Ja (6 Personen) |
Installation: Browser-Erweiterung und Mobile-App
Bitwarden ist auf praktisch jeder Plattform verfügbar. Für den Desktop gibt es Browser-Erweiterungen für Chrome, Firefox, Edge, Safari und Brave. Die Erweiterung erkennt Login-Felder automatisch, schlägt gespeicherte Zugangsdaten vor und füllt sie per Klick oder Tastenkürzel aus. Das Autofill funktioniert zuverlässig auf den meisten Websites – auch auf solchen mit ungewöhnlichen Formularstrukturen.
Die Mobil-Apps für iOS und Android nutzen die Systemfunktion für Passwort-Autofill und lassen sich als Standard-Passwortanbieter des Betriebssystems einrichten. Auf modernen iPhones erscheint Bitwarden automatisch in der Tastatur, wenn ein Passwortfeld erkannt wird. Für Öffnen des Tresors lässt sich Face ID oder Fingerabdrucksensor aktivieren.
Ein sicheres Master-Passwort wählen
Das Master-Passwort ist der einzige Schlüssel zum gesamten Tresor. Es schützt und ist gleichzeitig die einzige Schwachstelle. Empfohlen wird eine Passphrase aus vier bis fünf zufälligen, unverbundenen Wörtern: zum Beispiel Kaktus-Birne-Wolke-Fenster-42. Eine solche Phrase ist deutlich sicherer als ein kurzes kryptisches Passwort und trotzdem merkbar. Bitwarden selbst bietet einen Passphrasengenerator in der App an.
Zwei-Faktor-Authentifizierung (2FA) einrichten
Für den Bitwarden-Account selbst sollte unbedingt 2FA aktiviert werden. Unterstützt werden TOTP-Apps (Google Authenticator, Aegis), Hardware-Schlüssel (YubiKey, FIDO2) sowie E-Mail-Codes. Gehen Sie dazu auf bitwarden.com → Konto → Sicherheit → Zwei-Schritt-Login. Mit einem Hardware-Schlüssel ist der Schutz am stärksten: Selbst wenn das Master-Passwort kompromittiert wird, benötigt ein Angreifer den physischen Schlüssel.
Tresor organisieren: Ordner und Sammlungen
Im Bitwarden-Tresor lassen sich Einträge in Ordner sortieren. Empfohlene Kategorien sind: Arbeit, Privat, Finanzen, Social Media, Shopping und Behörden. Für Premium-Nutzer und Organisationen gibt es zusätzlich Sammlungen, mit denen Zugangsdaten sicher mit anderen Personen geteilt werden können – zum Beispiel gemeinsame Login-Daten für Streamingdienste in der Familie.
Self-Hosting mit Vaultwarden
Für Nutzer, die ihre Daten lieber auf eigener Hardware speichern, ist Vaultwarden die Lösung. Vaultwarden ist eine inoffizielle, leichtgewichtige Implementierung des Bitwarden-Server-APIs, die sich problemlos auf einem Raspberry Pi oder einem kleinen VPS mit Docker betreiben lässt. Ein einfacher Docker-Compose-Befehl reicht aus, um eine vollständige Bitwarden-kompatible Instanz aufzusetzen. Alle offiziellen Bitwarden-Clients funktionieren dann gegen die eigene Serverinstanz.
Die technische Dokumentation zu Vaultwarden findet sich auf github.com/dani-garcia/vaultwarden. Für allgemeine Fragen zu Bitwarden empfiehlt sich das offizielle Bitwarden-Community-Forum.
Vergleich: Bitwarden vs. 1Password vs. Dashlane
Im Markt der Passwortmanager ist die Konkurrenz groß. Bitwarden überzeugt durch Transparenz und Kostenfreiheit, hat aber gegenüber 1Password Abstriche beim UI-Komfort. Dashlane bietet ein integriertes VPN (was Sicherheitsexperten skeptisch sehen), ist dafür aber deutlich teurer. Für die meisten privaten Nutzer ist Bitwarden die überlegene Wahl.
Häufige Fragen zu Bitwarden
- Ist Bitwarden wirklich sicher? Wurde es auditiert?
- Ja. Bitwarden wurde mehrfach von unabhängigen Sicherheitsunternehmen geprüft, zuletzt von Cure53. Die Audit-Berichte werden öffentlich zugänglich gemacht. Der Open-Source-Code ermöglicht außerdem kontinuierliche Prüfung durch die Sicherheitsgemeinschaft. Die AES-256-Verschlüsselung und das Zero-Knowledge-Modell gelten als Stand der Technik.
- Was passiert mit meinen Passwörtern, wenn Bitwarden pleitegeht?
- Da Bitwarden Open Source ist, können die Clients auch dann noch betrieben werden. Außerdem lässt sich der Tresor jederzeit als verschlüsseltes JSON oder unverschlüsseltes CSV exportieren. Mit Vaultwarden können Sie Ihren eigenen Server betreiben, der vollständig unabhängig von Bitwardens Infrastruktur ist.
- Kann Bitwarden auch Kreditkarten und Identitätsdaten speichern?
- Ja. Neben Passwörtern unterstützt Bitwarden vier Eintragstypen: Anmeldedaten, sichere Notizen, Kreditkarteninformationen und Identitätsdaten (Name, Adresse, Ausweisnummern). Kreditkartenformulare im Browser werden automatisch mit dem Autofill befüllt.
- Gibt es einen Unterschied zwischen Bitwarden und Vaultwarden?
- Bitwarden ist das offizielle Produkt inklusive Cloud-Hosting. Vaultwarden ist eine inoffizielle, speichereffiziente Nachimplementierung des Server-Backends, die auf eigener Hardware betrieben wird. Die offiziellen Bitwarden-Apps sind mit Vaultwarden vollständig kompatibel. Vaultwarden ist keine offizielle Bitwarden-Software und wird von der Community gepflegt.