Bitwarden im Test: Passwort-Manager mit sicherem Open Source-Prinzip (2024)

1. Kostenloser Passwort-Manager mit optionalen Upgrades
2. Bitwarden: Chrome-, Firefox-, Tor- und sogar Brave-Support
3. Download, Installation und Einrichtung
4. Hohe Sicherheit zulasten der Benutzerfreundlichkeit
5. Bitwarden zeigt unschöne Fehler

Dank des Open Source-Prinzips hebt sich Bitwarden in gewissen Bereichen deutlich von anderen Passwort-Managern wie 1Password, LastPass oder Dashlane ab. Das Management eures digitalen Kennwort-Tresors läuft nämlich nicht primär über den Anbieter, wie bei manchem Konkurrenten. Bitwarden setzt mit diesem Open Source-Prinzip stattdessen auf hohe Transparenz.

Passwort-Manager im Vergleich 2024: Unsere Erfahrungen mit der besten Passwort-Software

Für Links auf dieser Seite erhält NETZWELT ggf. eine Provision vom Händler. Mehr Infos.

Ein großer Vorteil, denn so seid ihr nicht auf die Einhaltung des Datenschutz-Versprechens eines großen Anbieters angewiesen. Im Gegenteil: Ihr könnt sogar selbst einen Blick in den Quelltext der Software werfen oder an neuen Versionsablegern mitentwickeln. Ein weiterer Vorteil dieses Open Source-Ansatzes ist, dass ihr Bitwarden vollkommen kostenlos herunterladen, installieren und zur Speicherung eurer Passwörter verwenden könnt.

Kostenloser Passwort-Manager mit optionalen Upgrades

Neben dieser "Free Organization"-Version bietet Bitwarden noch zwei weitere Varianten an, für die ihr monatlich jeweils einen einstelligen Geldbetrag investieren müsst. Sie unterscheiden sich vor allem durch besondere Komfortfunktionen, die in der Gratis-Version nicht enthalten sind. Dazu gehören etwa eine Funktion für Filesharing, Sicherheitsreports zu euren gespeicherten Inhalten oder ein Gigabyte verschlüsselter Online-Speicherplatz. Das sind allerdings eher nette Ergänzungen. Die Gratis-Version beinhaltet trotzdem alle wichtigen Bestandteile eines guten Passwort-Managers.

Bitwarden: Chrome-, Firefox-, Tor- und sogar Brave-Support

Und in diesem Bereich hat Bitwarden einiges zu bieten. Neben Clients für Windows, macOS, Linux, Android und iOS könnt ihr Bitwarden vor allem bequem über gängige Browser verwenden, indem ihr die passenden Plug-Ins unterstützt. Die gibt es für Google Chrome, Safari, Mozilla Firefox, Edge, den Tor-Browser, Vivaldi und Brave. Diese vielfältigen Nutzungsmöglichkeiten haben wir so bei anderen Passwort-Managern selten gesehen.

Habt ihr das Programm installiert, könnt ihr mit dem Management eurer Passwörter beginnen. Euer Passwort-Tresor wird dabei über eine AES258-Standard-Verschlüsselung (Ende-zu-Ende) gesichert. Dieser Cloud-Dienst ist das Herzstück der Software und anders als andere Anbieter kommunizieren die Verantwortlichen hinter Bitwarden auch direkt den Ort, von dem aus sämtliche Daten gehostet werden: die Microsoft Azure-Cloud.

Download, Installation und Einrichtung

Wie immer beginnt ihr mit der Erstellung eines Master-Passwortes. Schade: Einen Passwort-Generator, der uns beim Kreieren eines sicheren und leicht zu merkenden Kennwortes hilft, suchen wir vergebens. Nach der anschließenden Anmeldung und dem Aktivieren aller wichtigen Browser-Plug-Ins legt Bitwarden mit der Arbeit los.

Sobald ihr ein Passwort oder ähnliche Zugangsdaten im Browser eingebt, bietet euch Bitwarden an, die Daten für kommende Anmeldeprozesse zu speichern. Eine bequeme Möglichkeit, eure Passwort-Sammlung anzulegen. Nicht vorhanden hingegen: eine direkte Autofill-Funktion, über die eure Passwörter automatisch beim Anmeldeprozess im Webbrowser eingepflegt werden.

Stattdessen müsst ihr das Plug-In-Symbol von Bitwarden anklicken und den passenden Eintrag aus euren gespeicherten Zugangsdaten für die entsprechende Webseite wählen, damit dieser eingefügt wird. Andere Passwort-Manager handhaben es einfacher und komfortabler, die Methode von Bitwarden ist dafür sicherer.

Hohe Sicherheit zulasten der Benutzerfreundlichkeit

Obwohl Bitwarden mit den passenden Desktop-Apps daherkommt, zeigt der Passwort-Manager vor allem im Browser seine Talente. Die Clients dienen in erster Linie dem Direktzugriff auf euren Passwort-Tresor in der Cloud. Doch keine Sorge, falls mal eure Internetverbindung ausfallen sollte. Bitwarden speichert eure Passwörter zusätzlich verschlüsselt auf eurem Rechner, ein Offline-Zugriff ist also möglich.

Beim Export gespeicherter Passwörter habt ihr die Wahl zwischen dem CSV- und dem JSON-Format. Dabei werden eure Kennwörter im Klartext dargestellt, was auch das Ausdrucken einer händischen Passwort-Liste erleichtert. Die solltet ihr jedoch immer gut geschützt aufbewahren, damit sie niemals in falsche Hände gerät. Gleiches gilt, wenn ihr die exportierte Datei abspeichert. Einfach so können andere Personen aber selbst dann nicht auf eure Passwort-Liste zugreifen, da für das Öffnen der Datei weiterhin euer Master-Passwort abgefragt wird. Sicherheitsbedenken werden damit ausgeräumt.

Während der Passwort-Generator bei der Erstellung des Master-Passwortes noch fehlte, habt ihr nach Einrichtung des Programms Zugriff auf ein solches Tool. Zum weiteren Umfang des Passwort-Managers gehören eine Funktion, mit der ihr eure Kennwörter teilen könnt, sowie unbegrenzter Speicherplatz für Notizen, Kreditkartendaten, Login-Infos und ähnliches. Das war es dann aber auch schon. Nutzer einer kostenpflichtigen Bitwarden-Version profitieren immerhin noch von den oben bereits beschriebenen Komfortfunktionen.

Bitwarden zeigt unschöne Fehler

So viele Vorteile die Natur als Open Source-Programm auch bietet, dieser Umstand hat auch Schattenseiten. So funktioniert die Erkennung des Browser-Plug-Ins auf einigen Webseiten nicht oder nur fehlerhaft. In unserem Test hatten wir beim Anmeldeprozess auf Twitter, Amazon und dem WordPress-Blog keine Probleme, auf Facebook und bei der Nutzung der Apple iCloud weigerte sich Bitwarden allerdings partout, uns eine Speicherung der Zugangsdaten anzubieten. Bei der Erkennung bereits vorhandener Passwörter gab es hingegen keine Schwierigkeiten. Trotzdem sind solche teils willkürlich erscheinenden Fehler unschön und erschweren den Umgang mit dem sonst so überzeugenden Passwort-Manager.