Vaultwarden hosten, ohne etwas zu installieren
Der Bitwarden-Server in schlank: Ihre offiziellen Erweiterungen und Apps verbinden sich damit, sobald eine einzige Adresse geändert ist.
Ab 4,99 €/Monat
Einleitung
Vaultwarden von uns installiert, aktualisiert und gesichert, auf einer Maschine in Frankreich. Sie installieren nichts und richten keinen Server ein: Die Anwendung ist wenige Minuten nach der Bestellung online, auf Ihren Namen.
Der passende Tarif ist App Essentiel für 4,99 €/Monat inkl. MwSt. — 2 GB Arbeitsspeicher. Vaultwarden ist in Rust geschrieben und legt den Tresor in einer SQLite-Datenbank ab: Es ist eine der genügsamsten Anwendungen im Katalog und bleibt im Alltag deutlich unter 512 MB. Der Spielraum geht an den Rest — Anhänge an den Einträgen, Exporte und das darunterliegende System.
Vaultwarden spricht das Bitwarden-Protokoll, und genau darin liegt der Sinn: Die Erweiterungen für Firefox, Chrome, Edge und Safari, die Apps für iOS und Android, der Desktop-Client und die Kommandozeile bw verbinden sich unverändert — Sie tragen vor der Anmeldung nur die Adresse Ihres Servers ein. Ein aus LastPass, 1Password, Dashlane oder KeePass exportierter Tresor lässt sich über den Web-Tresor in wenigen Minuten wieder einlesen. Auf dem Handy hängt die sofortige Synchronisation am Benachrichtigungsrelais von Bitwarden; ohne dieses aktualisiert die App beim Öffnen und auf Anforderung.
Was managed Hosting ändert
Die offiziellen Bitwarden-Clients, unverändert
Erweiterungen für Firefox, Chrome, Edge und Safari, Apps für iOS und Android, Desktop-Client, Kommandozeile: Es sind die offiziellen Bitwarden-Anwendungen. Sie tragen im Anmeldefenster die Serveradresse ein, sonst ändert sich nichts.
Verschlüsselt, bevor es Ihr Gerät verlässt
Der Schlüssel wird aus Ihrem Master-Passwort abgeleitet (PBKDF2 oder Argon2id) und verlässt den Client nie: Auf dem Server liegt ausschließlich Verschlüsseltes. Das ist zugleich der Preis dafür — ist dieses Passwort weg, öffnet niemand den Tresor, auch wir nicht.
Organisationen und geteilte Sammlungen
Eine Sammlung „“, eine „“, Rechte pro Benutzer und pro Gruppe. Die Team-Freigabe, die die gehostete Ausgabe pro Nutzer abrechnet, gehört hier schlicht zur Software.
TOTP-Codes, FIDO2-Schlüssel und ablaufende Sendungen
Jeder Eintrag kann seinen Einmalcode erzeugen, die Anmeldung akzeptiert WebAuthn-Sicherheitsschlüssel, und Bitwarden Send übergibt ein Passwort oder eine Datei mit Ablaufdatum.
Warum sie abgeben statt selbst installieren
Ein Handwerksbetrieb mit zwanzig Konten
Bank, Versicherung, Website, zwei Lieferanten, das Kundenportal des Anbieters. Alles liegt im Tresor und ist auf der Baustelle am Handy wieder da, ohne Notizbuch.
Eine Kanzlei mit drei Personen
Eine Sammlung, die mit der Steuerberatung geteilt wird, eine zweite bleibt der Leitung vorbehalten. Zugriff wird erteilt und wieder entzogen; eine Tabelle wandert nicht mehr herum.
Ein Verein mit wechselndem Vorstand
Die Zugangsdaten für Website, Bank und soziale Netzwerke gehen mit dem Amt weiter, statt in einem Chatverlauf zu bleiben, den niemand löscht.
Eine Agentur, die Kundenzugänge verwahrt
Eine Organisation je Kunde, getrennte Sammlungen, und der Zugriff endet am Tag des Vertragsendes — ohne dass gleich sämtliche Passwörter gewechselt werden müssen.
Ein Team, das einen kostenpflichtigen Manager verlässt
Der Export des bisherigen Managers wird unverändert eingelesen. Die Nutzer behalten ihre Apps und ihre Gewohnheiten: Nur die Serveradresse ändert sich.
Gehostet in Frankreich
Ein Passworttresor ist das empfindlichste Datum einer Organisation. Ihrer liegt in unserer eigenen Infrastruktur in Nouvelle-Aquitaine, die wir selbst betreiben, und am Telefon spricht jemand Ihre Sprache.
Häufig gestellte Fragen
Nein — genau die behalten Sie. In der Erweiterung oder in der Handy-App öffnen Sie vor der Eingabe des Benutzernamens die Einstellungen zur Umgebung, wählen „“ und fügen die Adresse Ihrer Instanz ein. Die Oberfläche bleibt dieselbe, weil es dieselbe ist.
Sie exportieren aus dem bisherigen Manager und öffnen im Web-Tresor „“ und dann „“. Erkannt werden die CSV-Dateien von LastPass, Dashlane und den Browsern, das 1pux-Format von 1Password und das XML von KeePass 2. Löschen Sie die Exportdatei danach: Sie liegt im Klartext vor.
Der Tresor bleibt unlesbar, auch für uns: Entschlüsselt wird auf Ihrem Gerät, wir hosten ausschließlich verschlüsselte Daten. Vaultwardens Antwort darauf heißt Notfallzugriff — Sie benennen eine Vertrauensperson, die den Tresor nach einer von Ihnen gesetzten Frist übernehmen kann. Das muss eingerichtet sein, bevor man es braucht.
Nichts. Sie wählen die Anwendung, füllen die Felder aus, die sie verlangt — oft eine E-Mail-Adresse und einen Namen — und sie ist online. Der Zugang kommt per E-Mail mit Adresse und Zugangsdaten.
Ja, sie gehören zum Dienst. Vaultwarden folgt den Änderungen am Bitwarden-Protokoll eng: aktuell zu bleiben ist auch das, was dafür sorgt, dass sich die offiziellen Apps weiterhin fehlerfrei verbinden.