Bitwarden to menedżer haseł open-source, który stał się popularną alternatywą dla LastPass i 1Password po głośnych incydentach bezpieczeństwa konkurencji. Oferuje zarówno wersję hostowaną w chmurze (bitwarden.com), jak i możliwość samodzielnego hostowania na własnym serwerze – co jest kluczową przewagą dla firm wrażliwych na przechowywanie haseł u zewnętrznego dostawcy. Kod źródłowy jest publicznie dostępny i regularnie audytowany przez niezależne firmy bezpieczeństwa.
Funkcje Bitwarden dla organizacji
Bitwarden Teams i Enterprise oferują: organizacje z kolekcjami (grupami haseł) przypisanymi do teamów, granularne uprawnienia do kolekcji (tylko odczyt, edycja, zarządzanie), Single Sign-On przez SAML 2.0 / OIDC, synchronizację użytkowników z Active Directory przez Bitwarden Directory Connector, raport dostępu i bezpieczeństwa haseł, uwierzytelnianie dwuetapowe wymuszone politykami i logi aktywności dla audytorów.
Self-hosting Bitwardena
Bitwarden można zainstalować na własnym serwerze przez Docker. Oficjalny obraz zawiera wszystkie usługi (API, web vault, SSO, attachments). Self-hosting eliminuje zależność od zewnętrznej chmury i pozwala spełnić wymagania organizacji, dla których przechowywanie haseł na serwerach zewnętrznych jest niedopuszczalne z powodów compliance. Aktualizacje self-hosted instancji są zarządzane przez administratora IT firmy.
Aplikacje i wtyczki
Bitwarden oferuje aplikacje na: Windows, macOS, Linux (desktopowe), iOS i Android (mobilne), rozszerzenia dla Chrome, Firefox, Safari, Edge i innych przeglądarek. Rozszerzenia automatycznie wypełniają loginy na stronach internetowych i wykrywają pola z hasłami w aplikacjach webowych. Generator silnych haseł jest wbudowany z opcjami długości, znaków specjalnych i haseł przyjaznych do czytania (passphrase).
Bezpieczeństwo architektury
Bitwarden używa szyfrowania end-to-end z kluczem wyposażonym z hasła głównego użytkownika (AES-256-CBC, PBKDF2 z 600 000 iteracji). Klucz szyfrujący nigdy nie jest wysyłany na serwer – Bitwarden nie może odszyfrować skarbca użytkownika nawet przy naruszeniu serwerów. Passkeys (klucze dostępu FIDO2) są obsługiwane jako alternatywa dla haseł. Raport naruszeń informuje o hasłach widocznych w znanych wyciekach danych.
Cennik
Plan darmowy jest w pełni funkcjonalny dla użytkowników indywidualnych (nieograniczone hasła, synchronizacja wszystkich urządzeń). Plan Premium (10 USD/rok!) dodaje 2FA przez Yubikey, raport bezpieczeństwa i 1 GB zaszyfrowanych załączników. Teams (3 USD/użytkownik/miesiąc) i Enterprise (5 USD/użytkownik/miesiąc) to plany dla firm. Bitwarden jest najtańszym spośród wiodących menedżerów haseł dla organizacji, bez kompromisów w bezpieczeństwie.
