Bitwarden Password Manager Review: Tolle Funktionen kostenlos oder günstig

Als LastPass ankündigte, dass es seine kostenlosen Benutzer auf die Synchronisierung auf einem Gerätetyp beschränken würde, müssten die Benutzer nun wählen, ob sie auf ihre Passwörter auf Mobilgeräten oder auf ihren Computern zugreifen möchten, aber sie müssten bezahlen, wenn sie auf beiden darauf zugreifen wollten – viele fühlten sich überfallen.

Das habe ich auf jeden Fall getan – ich hatte LastPass zu diesem Zeitpunkt seit über einem Jahrzehnt verwendet, und obwohl ich nicht dagegen war, für einen Dienst zu bezahlen, insbesondere nicht für einen, aus dem ich absolut so viel Wert gezogen habe, kam der plötzliche Wechsel mitten in der Pandemie gab mir das Gefühl, als wollten sie Lösegeld. Also machte ich mich sofort auf die Suche nach anderen Passwort-Managern, mehr aus Trotz als aus Sparsamkeit. Bitwarden war derjenige, der überall aufgetaucht ist: Es ist kostenlos mit unbegrenzter Passwortspeicherung und Synchronisierung über unbegrenzte Geräte (und Gerätetypen) und, was noch wichtiger ist, es ist hochsicher, Open Source und es ist unwahrscheinlich, dass es meine Passwörter mit vorgehaltener Waffe hält und 36 $ verlangt. Jahr ein Jahrzehnt, nachdem er mich angelockt hat.

Bitwarden ist ein Open-Source-Passwortmanager mit einem kostenlosen Plan, der „für immer kostenlos bleibt“, und einem kostenpflichtigen Plan, der weniger als ein Drittel dessen kostet, was andere Passwortmanager kosten. Es ist nicht perfekt – Bitwarden hat eine klobigere Benutzeroberfläche und die Erfahrung ist im Vergleich zu LastPass definitiv holprig, aber das sind Probleme, die Sie leicht übersehen können, wenn Sie so salzig sind wie ich (ich komme vorbei, aber es dauert eine Weile). . Wenn Sie die Unannehmlichkeiten überwinden können, hat Bitwarden fast alles, was Sie in einem Passwort-Manager brauchen oder wollen könnten.

Kosten und Leistungen von Bitwarden

Bitwarden bietet auch einen kostenpflichtigen Familienplan an, der alle Funktionen des kostenpflichtigen Premium-Plans für bis zu sechs Benutzer enthält und 40 US-Dollar pro Jahr kostet. Benutzer in einem Familienplan können unbegrenzte Sammlungen erstellen, um sie mit Familienmitgliedern zu teilen, was Sie mit einem kostenlosen Organisationsplan nicht tun können (kostenlose Organisationen können nur zwischen maximal zwei Benutzern erstellt werden). Der Familienplan von Bitwarden ist objektiv ziemlich billig – nur 6 US-Dollar pro Jahr und Person, wenn Sie sechs Personen haben – aber das ist er nicht als ein gutes Geschäft im Vergleich zu Mitbewerbern. LastPass bietet beispielsweise eine viel reibungslosere Benutzererfahrung als Bitwarden, und sein Familienplan kostet nur 48 US-Dollar pro Jahr für bis zu sechs Benutzer.

Bitwarden bietet vier Pläne für Privatanwender an: einen kostenlosen Plan für Einzelpersonen, einen kostenpflichtigen Premium-Plan für Einzelpersonen, einen kostenlosen „Sharing“-Plan für zwei Personen und einen Premium-Familienplan für bis zu sechs Benutzer.

Da LastPass seine kostenlosen Benutzer drastisch auf einen Gerätetyp beschränkt hat, ist der kostenlose Plan von Bitwarden jetzt einer der wenigen kostenlosen Passwortmanager, der die Synchronisierung über unbegrenzte Geräte/Gerätetypen anbietet. Benutzer der kostenlosen Version können unbegrenzt Passwörter und Zugangsdaten speichern, auf den Passwortgenerator von Bitwarden zugreifen, die Zwei-Faktor-Authentifizierung (2FA) aktivieren und auf den Bericht von Bitwarden zu Datenschutzverletzungen zugreifen, um zu überprüfen, ob einer ihrer Logins kompromittiert wurde.

Sie können für nur 10 US-Dollar pro Jahr auf den kostenpflichtigen Premium-Plan von Bitwarden upgraden – ein Schnäppchen im Vergleich zu Konkurrenten wie LastPass, 1Password und Keeper, die alle etwa 36 US-Dollar pro Jahr kosten. Durch das Upgrade wird Unterstützung für zusätzliche Sicherheitstools hinzugefügt, einschließlich Multi-Faktor-Authentifizierung und Kennworttresoranalyse und Kennwortintegritätsprüfungen. Der Premium-Plan bietet außerdem 1 GB verschlüsselten Speicherplatz und Notfallzugriff, mit dem Sie einen Notfallkontakt benennen können, der auf Ihr Konto zugreifen kann, wenn Ihnen etwas passiert.

Bitwarden bietet einen kostenlosen Mehrpersonenplan – eine „Organisation“ oder „Org“ – an, der es Ihnen ermöglicht, Daten mit einem anderen Benutzer in einer „Sammlung“ zu teilen. Dies unterscheidet sich geringfügig vom kostenlosen Einzelplan von Bitwarden, mit dem Sie Elemente einzeln freigeben können. Sie müssen sich jedoch keine Gedanken über die Wahl zwischen einem kostenlosen Einzelplan und einem kostenlosen Organisationsplan machen – Sie können jederzeit eine Organisation innerhalb eines kostenlosen Einzelplans erstellen.

Erste Schritte mit Bitwarden

Die Anmeldung bei Bitwarden ist sehr einfach. Sie benötigen lediglich Ihre E-Mail-Adresse, Ihren Namen und ein starkes Master-Passwort. Sie können auch einen optionalen Master-Passworthinweis hinzufügen (nicht dasselbe wie eine Sicherheitsfrage).

Sobald Sie sich angemeldet haben, können Sie sich sofort einloggen. Wenn Sie sich zum ersten Mal anmelden, führt Sie Bitwarden zu Ihrem In-Browser-Web-Vault.

Wenn Sie zum ersten Mal einen Passwort-Manager verwenden, ist der Einrichtungsprozess von Bitwarden etwas … spärlich. Okay, es gibt nicht wirklich viel von einem Setup-Prozess. Während andere Passwort-Manager Sie durch Dinge wie das Herunterladen der Browsererweiterung, das Hinzufügen Ihres ersten Passworts oder das Importieren von Passwörtern von einem anderen Dienst führen, tut Bitwarden nichts davon. Es wirft Sie einfach in den Passwort-Tresor und erwartet, dass Sie es herausfinden.

Nicht, dass das ein ist Schlecht Sache, aber – die Benutzeroberfläche von Bitwarden ist nicht besonders kompliziert, und wenn Sie zuvor einen Passwort-Manager verwendet haben, wird es Ihnen wahrscheinlich gefallen, keinen unnötigen Einrichtungsprozess durchlaufen zu müssen. Aber ich hätte gerne eine kleine Anleitung gesehen – vielleicht einen Link zum Herunterladen der Browsererweiterung?

Wie die meisten Passwort-Manager verfügt Bitwarden über ein Import-Tool zum Importieren von Passwörtern von einem anderen Dienst. Sie finden dieses Tool in Ihrem Web-Vault unter „Tools“. Das Import-Tool verfügt über ein Dropdown-Menü mit über 50 verschiedenen Diensten, einschließlich Webbrowsern, sowie ein Textfeld, in dem Sie Daten einfach kopieren und einfügen können. Das Import-Tool funktioniert ungefähr so ​​​​gut wie erwartet – es ist alles andere als perfekt, aber es leistet gute Arbeit beim Massen-Hinzufügen von Passwörtern zu Ihrem Tresor.

Desktop-/Web-Erfahrung in Bitwarden

Der Web-Tresor von Bitwarden ist leicht zu navigieren und einfach – vielleicht ein bisschen zu einfach. Die Hauptseite ist Ihr Passwort-Tresor: In der Mitte sehen Sie eine Liste Ihrer Zugangsdaten und auf der linken Seite sehen Sie ein Menü mit einem Suchfeld und Filtern wie Art der Zugangsdaten und Ordner. Auf der rechten Seite sehen Sie die Option zum Upgrade auf Premium (falls Sie dies noch nicht getan haben) sowie ein Feld, in dem Sie eine neue Organisation erstellen können.

Oben in Ihrem Web-Vault sehen Sie verschiedene Registerkarten: Senden, um individuelle Anmeldeinformationen an andere Benutzer zu senden; Tools, wo Sie den Passwortgenerator und Import-/Exportoptionen finden; Berichte, in denen kostenlose Benutzer Datenschutzverletzungen überprüfen und Premium-Benutzer Anmeldeinformationen auf offengelegte/wiederverwendete/schwache Passwörter, unsichere Websites und inaktive 2FA scannen können; und Einstellungen.

Bitwarden hat eine Desktop-App, aber sie ist klobiger als der Web-Tresor und erlaubt es Ihnen nicht, einzelne Anmeldeinformationen per Drag-and-Drop in verschiedene Ordner zu ziehen – das ist wirklich das Einzige, wonach ich gesucht habe, als ich die Desktop-App heruntergeladen habe.

Die Ordnerfunktion von Bitwarden ist zunächst nicht sehr benutzerfreundlich: Während andere Passwort-Manager wie LastPass Sie Ordner erstellen lassen, wenn Sie neue Anmeldeinformationen eingeben, müssen Sie bei Bitwarden zuerst einen Ordner erstellen, bevor Sie diesen Anmeldeinformationen zuweisen dürfen Mappe. Dies wäre kein so großes Problem, wenn Sie nachträglich problemlos Anmeldeinformationen zu Ordnern hinzufügen könnten, aber es ist nicht so einfach – die Desktop-App unterstützt nicht nur kein Drag-and-Drop, es gibt Ihnen nicht einmal eine Möglichkeit schnell hinzufügen ein Anmeldeinformationen zu einem Ordner. Um etwas in einen Ordner in der Desktop-App zu verschieben, müssen Sie den Bearbeitungsbildschirm des Elements öffnen und den Ordner aus einem Dropdown-Menü auswählen.

Mit dem Web-Vault können Sie mehrere Anmeldeinformationen gleichzeitig auswählen und in einen neuen Ordner verschieben, aber das ist immer noch ziemlich mühsam, besonders wenn Sie versuchen, eine große Menge importierter Passwörter zu organisieren.

Allerdings erfolgt der größte Teil Ihrer Interaktion mit Bitwarden auf Ihrem PC nicht über die Desktop-App oder den Web-Tresor, sondern über eine Browsererweiterung. Bitwarden hat Browsererweiterungen für Chrome, Firefox, Opera, Edge und Safari sowie Vivaldi, Brave und Tor (danke, Open-Source-Software!). Die Browsererweiterung von Bitwarden ist nicht ganz so funktionsreich wie die Browsererweiterungen anderer Passwortmanager, aber sie erledigt die Arbeit. Die Browsererweiterung verfügt über Registerkarten für die aktuelle Registerkarte, Ihren Passwort-Tresor, das Senden von Anmeldeinformationen, die Passwortgenerierung und Einstellungen.

Wenn es um das Erfassen von Passwörtern und das automatische Ausfüllen von Formularen geht, ist Bitwarden nicht ganz so reibungslos oder nahtlos wie seine Konkurrenten. In meinen Tests hat es Passwörter von Single-Sign-in-Seiten gut erfasst und ein schmales Banner oben auf der Seite eingeblendet, wenn es ein nicht gespeichertes Passwort erkannt hat. Aber es hatte viele Probleme mit komplizierteren hybriden und zweiseitigen Anmeldungen. Es hatte auch Schwierigkeiten beim automatischen Ausfüllen von Anmeldungen, eine Funktion, die für zusätzliche Sicherheit deaktiviert werden kann.

Die automatische Passworterfassung von Bitdwarden lässt Sie die Anmeldeinformationen vor dem Speichern nicht viel optimieren – das Popup-Banner fragt, ob es sich das Passwort für Sie merken soll, und lässt Sie (einen vorhandenen) Ordner aus einem Dropdown-Menü auswählen. Bei anderen Passwort-Managern können Sie Änderungen an den zu speichernden Anmeldeinformationen vornehmen – Sie können normalerweise den Benutzernamen und das Passwort ändern und den Anmeldeinformationen sogar einen benutzerfreundlichen Namen geben, damit Sie sie leicht wiederfinden können. Diese Flexibilität ist wichtig, da – wie wir wissen – die Passworterfassung definitiv nicht sehr genau ist und viele automatische Erfassungen Nachnamen oder Telefonnummern mit Benutzernamen verwechseln.

Mobile Erfahrung mit Bitwarden

Ich habe die mobile App von Bitwarden auf einem iPhone 13 Pro getestet; es hat auch eine Android-App. Die mobile App ähnelt der Browsererweiterung und verfügt über Registerkarten für Ihren Passworttresor, das Senden von Anmeldeinformationen, die Passwortgenerierung und Einstellungen. Sowohl die Android- als auch die iOS-App unterstützen die biometrische Authentifizierung.

Bitwarden funktionierte auf Mobilgeräten ziemlich reibungslos: Es konnte meine Passwörter automatisch erfassen und Formulare ohne Schluckauf automatisch ausfüllen. Die App erfordert an manchen Stellen ein oder zwei zusätzliche Schritte – wenn Sie ein Passwort aus Ihrem Tresor abrufen möchten, müssen Sie auf das Element im Tresor tippen und dann „Passwort kopieren“ wählen; Die App von LastPass verfügt im Vergleich dazu über eine Schaltfläche zum Kopieren von Passwörtern, auf die Sie schnell auf dem Startbildschirm des Tresors tippen können.

Die Synchronisierung ist auch etwas wackelig; Ich habe häufig festgestellt, dass ich die mobile App manuell synchronisiert habe, bevor ich auf Passwörter zugreifen konnte, die ich Tage zuvor auf meinem Desktop gespeichert hatte. Natürlich lassen andere Passwort-Manager kostenlose Benutzer überhaupt nicht zwischen mehreren Geräten synchronisieren, und die manuelle Synchronisierung ist definitiv besser als nichts.

Sicherheit in Bitwarden

Bitwarden verwendet dieselben Sicherheitsprotokolle wie andere Passwort-Manager: AES-256-End-to-End-Verschlüsselung mit Zero-Knowledge-Technologie. Ihre Daten werden lokal verschlüsselt und können nur mit Ihrem Master-Passwort entschlüsselt werden, auf das Bitwarden nicht zugreifen oder es für Sie wiederherstellen kann. Wenn ein Passwort-Manager wie Bitwarden jemals gehackt wird, können die Hacker nur auf verschlüsselte Daten zugreifen, die ohne Ihr Master-Passwort nutzlos sind.

Um sicherzustellen, dass Ihr Master-Passwort sicher bleibt, bietet Bitwarden 2FA für alle Benutzer an, kostenlos und kostenpflichtig. Kostenlose Benutzer können 2FA mit E-Mail-Authentifizierung oder mithilfe einer Authentifizierungs-App wie Authy oder Google Authenticator erhalten, während kostenpflichtige Benutzer Zugriff auf die eigene Authentifizierungs-App von Bitwarden haben. Bezahlte Benutzer können auch eine erweiterte Multi-Faktor-Authentifizierung mit einem Hardwareschlüssel wie YubiKey oder FIDO einrichten.

Bitwarden wahrt seinen ausgezeichneten Ruf im Bereich Sicherheit, indem es sich regelmäßigen Sicherheitsaudits durch Dritte unterzieht. Es ist auch Open Source, was bedeutet, dass der Code für jedermann einsehbar ist. Die öffentliche Verfügbarkeit des Codes macht Bitwarden tatsächlich sicherer, da Tausende von öffentlichen Augen Bugs und Schwachstellen viel schneller erkennen können als einige wenige.

Für die extrem sicherheitsbewussten (oder extrem paranoiden) kann Bitwarden auch selbst gehostet werden – anstatt sich auf die Server von Bitwarden zu verlassen, können Sie sich dafür entscheiden, Ihre Bitwarden-verschlüsselten Daten auf Ihrem eigenen Server zu speichern. (Eine Einschränkung: Das Speichern von Daten auf einem privaten Server ist mit ziemlicher Sicherheit nicht sicherer, als Bitwarden sich darum kümmern zu lassen, daher wird diese Option nur empfohlen, wenn Sie es sind sehr Vertrauen in Ihr Sicherheitswissen und Ihre Expertise.)

Endeffekt

Bitwarden ist ein hochsicherer Open-Source-Passwortmanager, der Ihnen alles, was Sie in einem Passwortmanager benötigen, kostenlos zur Verfügung stellt. Es ist nicht ganz so ausgefeilt und optimiert wie einige seiner Konkurrenten, aber wenn Sie nach einem Passwort-Manager suchen, der Ihre Passwörter speichert und Ihnen von überall aus Zugriff darauf ermöglicht, ist Bitwarden ehrlich gesagt alles, was Sie wirklich brauchen. Und wenn Sie nach mehr Funktionen suchen, wie z. B. Multi-Faktor-Authentifizierung und einem persönlichen Sicherheitsaudit, kann Bitwarden Ihnen dies für nur einen Bruchteil dessen bieten, was seine Konkurrenten verlangen. Die Benutzeroberfläche von Bitwarden könnte etwas aufpoliert werden, aber die meisten seiner Macken sind Unannehmlichkeiten, mit denen Sie für den Preis absolut leben können.