Adgangskodeadministratorer

Bitwarden

Open source-adgangskodeadministrator med officiel mulighed for selvhosting

Open sourceOpen source Ejerskab gennemgået, kontrollerende ejer ikke fastslåetHøj ikke-EU-afhængighed

Advarsel om driftsafhængighed

Afhænger i høj grad af ikke-europæiske udbydere

Den aktuelle offentlige dokumentation viser 6 ikke-europæiske afhængigheder inden for infrastruktur eller mail hos 5 udbydere: Amazon Web Services and Fastly, Fastly, Google, Microsoft, Twilio SendGrid. Den gennemgåede driftsvej er derfor ikke helt europæisk.

Gennemgå afhængigheder ↓

Bitwarden tilbyder adgangskodebokse, passkeys, sikker deling og apps til de store desktop- og mobilplatforme. Du kan bruge den hostede tjeneste eller køre den officielle server på infrastruktur, du selv vælger. Kerneserveren er AGPL-3.0, og kerneklienterne er GPL-3.0; udvalgte enterprise-moduler bruger en kommerciel source-available-licens.

Denne post omfatter den selvhostede software fra den amerikanske leverandør Bitwarden, Inc. Leverandøren tilbyder også separate cloudregioner i USA og EU på Microsoft Azure. Når du vælger europæisk infrastruktur, bestemmer du, hvor din installation kører, men det godtgør ikke europæisk ejerskab af leverandøren. Vaultwarden er en separat, uofficiel kompatibel server.

Bitwarden, Inc. er et Delaware-selskab, registreringsnummer 7654941, stiftet den 28. oktober 2019, med en offentliggjort adresse på 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103. Meddelelsen fra 2022 beskriver PSG's investering som en minoritetspost med bestyrelsesdeltagelse sammen med Battery Ventures; nuværende majoritets- og vetorettigheder er fortsat ikke oplyst. De aktuelle vilkår definerer stadig udbyderen som 8bit Solutions LLC og tilknyttede selskaber. Florida registrerer dette ældre LLC som inaktivt efter frivillig opløsning den 23. marts 2023, mens Bitwardens impressum stadig kalder det et helejet datterselskab. Den præcise nuværende kontraherende enhed kræver afklaring. Amerikansk føderal ret og californisk ret samt californiske domstole er angivet med forbehold for gældende lovgivning.

Priser

Der findes en gratis personlig plan. Offentliggjorte USD-priser ved årlig fakturering, ekskl. skat: Premium $19,80/år; Families $47,88/år for op til seks personer; Teams $4/bruger/måned; Enterprise $6/bruger/måned. Selvhosting er gratis, men betalte funktioner kræver en licens fra et aktivt cloudabonnement. Secrets Manager er et separat produkt med separat prissætning.

Data og drift

Infrastruktur og mailrute

Verificerede driftsafhængigheder, vist adskilt fra ejerskab og fra tjenestens kernehosting af data.

Hosting af kernetjeneste

Microsoft Azure (official Bitwarden cloud)

Ikke-europæisk udbyder
Observeret
Bitwarden says cloud vault data is stored on Azure in the US or EU, with separate account regions. Exact Azure region identifiers are not disclosed in the reviewed pages. The published database PITR policy is seven days with no long-term retention; attachments and Send files are outside PITR. This does not describe self-hosted installations.

Derfor betyder det noget

Gennemgået dokumentation placerer Microsoft Azure (official Bitwarden cloud) i kernen af tjenesten, så kundedata kan blive behandlet under ikke-europæisk kontrol. Se den citerede kilde for den dokumenterede region og det dokumenterede omfang.

Hosting af kernetjeneste

Customer-selected infrastructure (self-hosted deployment)

Udbyderens kontrol ikke verificeret
Observeret
The operator chooses the self-hosted server, storage, backups and SMTP provider. Standard deployments make outbound connections for updates, push and optional sponsorship sync; official offline deployment guides are available. Self-hosting does not change the software vendor's ownership.

Offentligt website

Fastly

Ikke-europæisk udbyder
Observeret
Google Public DNS on 16 September 2026: bitwarden.com A 151.101.1.91, 151.101.65.91, 151.101.129.91, 151.101.193.91; vault.bitwarden.com CNAME mbz100.bitwarden.map.fastly.net; vault.bitwarden.eu CNAME dualstack.n.sni.us-eu.fastly.net. These are front-door observations, not proof of vault origin or storage location.

Derfor betyder det noget

Offentlig DNS dirigerer besøg på websitet gennem Fastly. Besøgendes IP-adresser og metadata om forespørgsler kan nå denne ikke-europæiske udbyder; det siger ikke noget om, hvor kernetjenestens data ligger.

Understøttende tjenester

Amazon Web Services and Fastly

Amerikansk kontrolleret cloud
Observeret
The first-party subprocessor table lists both as hosting infrastructure in the USA. It does not assign them to vault databases; the separate data-storage documentation identifies Azure for cloud vault data.

Derfor betyder det noget

Den offentliggjorte redegørelse nævner Amazon Web Services and Fastly til understøttende tjenester. Afhængigt af funktionen kan konto- eller kundedata nå denne ikke-europæiske udbyder. Se kilden for det dokumenterede omfang.

Indgående erhvervsmail

Google Workspace

Ikke-europæisk udbyder
Observeret
MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 alt3.aspmx.l.google.com · 10 alt4.aspmx.l.google.com

Derfor betyder det noget

Offentliggjorte MX-poster dirigerer indgående erhvervsmail gennem Google Workspace. Oplysninger om korrespondenter og beskedindhold kan derfor havne i denne ikke-europæiske udbyders systemer; MX afslører ikke den konfigurerede lagringsregion.

Autoriseret udgående mail

Braintree, Google, Amazon SES, Freshworks and HubSpot

Amerikansk kontrolleret cloud
Observeret
Live SPF includes spf.braintreegateway.com, _spf.google.com, amazonses.com, _spf.freshsales.io and 22371289.spf07.hubspotemail.net. These are authorisations to send for the domain, not proof of every actual mail flow, tenant region or storage location.

Derfor betyder det noget

Dette domæne giver Braintree, Google, Amazon SES, Freshworks and HubSpot, infrastruktur under endeligt amerikansk ejerskab, tilladelse til at sende mail. Hvis den er aktiv, kan modtageroplysninger og beskedindhold blive behandlet der. SPF beviser ikke aktiv brug, den valgte AWS-region eller brug af den separat drevne AWS European Sovereign Cloud.

Levering af kundemail

Twilio SendGrid

Ikke-europæisk udbyder
Observeret
Named as an email service provider in the USA. A self-hosted operator configures its own SMTP service; the vendor's subprocessor list does not prescribe that SMTP provider.

Derfor betyder det noget

Tjenesten dokumenterer Twilio SendGrid til levering af mail til kunder. Når den er valgt, kan beskedindhold og modtageroplysninger passere gennem denne ikke-europæiske udbyder. Den citerede kilde forklarer konfigurationen og placeringen.

Kanal til levering af beskeder

Bitwarden push relay

Udbyderens kontrol ikke verificeret
Observeret
Self-hosted servers use the Bitwarden push relay by default; an EU relay, own relay or disabling push are documented options. Bitwarden records the installation ID and timestamp of the most recent relay connection. The vendor's ultimate control remains unresolved.

Understøttende tjenester

Bitwarden licence and update services

Udbyderens kontrol ikke verificeret
Observeret
Self-hosting is free, with paid features unlocked by a licence file from an active cloud subscription. Standard deployments connect for updates and selected cloud features; offline operation and manual licensing are documented options. This dependency is separate from storage chosen by the operator.

Betalingsbehandling

Stripe, PayPal/Braintree and BitPay

Udbyderens kontrol ikke verificeret
Observeret
The first-party table lists these payment providers in the USA. Their role concerns payments; no inference is made that they receive decrypted vault contents. This review does not establish ultimate control of every private provider in this group.

Understøttende tjenester

Datadog; Google, Slack, Freshworks and other business tools

Udbyderens kontrol ikke verificeret
Observeret
Datadog is listed for infrastructure monitoring in USA/EU. Google and Slack provide communication/collaboration; Freshworks is CRM. Further listed tools include HubSpot, Outreach, Nooks, 6Sense, LinkedIn, Zapier, Lusha and Rillet, with USA locations. Applicability depends on deployment and data category.

Understøttende tjenester

ChartMogul CMTDE GmbH & Co. KG

Udbyderens kontrol ikke verificeret
Observeret
Listed for sales analytics in Germany. A German processing location or legal entity does not by itself establish ultimate European ownership.

Offentlige DNS-poster identificerer synlige udbydere og ruter, ikke alle backend-placeringer eller private indstillinger for dataregion.

Infrastruktur kontrolleret:

Mere i Adgangskodeadministratorer

Se alle →