Gestori di password

Bitwarden

Password manager open source con opzione ufficiale di self-hosting

Open sourceOpen source Proprietà verificata, controllante non determinatoAlta dipendenza extra-UE
Visita il sito bitwarden.com

Avviso di dipendenza operativa

Dipende fortemente da fornitori non europei

Le prove pubbliche attuali mostrano 6 dipendenze infrastrutturali o email non europee su 5 fornitori: Amazon Web Services and Fastly, Fastly, Google, Microsoft, Twilio SendGrid. Il percorso operativo esaminato non è quindi interamente europeo.

Verifica le dipendenze ↓

Bitwarden offre vault per password, passkey, condivisione sicura e app per le principali piattaforme desktop e mobile. È possibile utilizzare il suo servizio in hosting oppure eseguire il server ufficiale su un'infrastruttura a scelta. Il server principale è sotto licenza AGPL-3.0 e i client principali sotto licenza GPL-3.0; alcuni moduli enterprise selezionati utilizzano una licenza commerciale source-available.

Questa scheda include il software self-hosted del fornitore statunitense Bitwarden, Inc. Il fornitore offre anche regioni cloud separate negli Stati Uniti e nell'UE su Microsoft Azure. Scegliere un'infrastruttura europea controlla dove viene eseguito il proprio deployment, ma non stabilisce una proprietà europea del fornitore. Vaultwarden è un server compatibile separato e non ufficiale.

Bitwarden, Inc. è una società del Delaware, fascicolo 7654941, costituita il 28 ottobre 2019, con un indirizzo pubblicato in 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103. Il suo annuncio del 2022 descrive l'investimento di PSG come una posizione di minoranza con partecipazione nel consiglio, insieme a Battery Ventures; l'attuale maggioranza e i diritti di veto restano non divulgati. I Termini attivi definiscono ancora il fornitore come 8bit Solutions LLC e affiliate. La Florida segna quella LLC precedente come inattiva in seguito a scioglimento volontario il 23 marzo 2023, mentre il colophon di Bitwarden la definisce ancora una controllata interamente posseduta. L'esatta entità contraente attuale necessita di chiarimenti. Sono indicati il diritto federale statunitense e della California e i tribunali della California, fatto salvo il diritto applicabile.

Prezzi

È disponibile un piano personale gratuito. Prezzi pubblicati in USD con fatturazione annuale, tasse escluse: Premium $19,80 all'anno; Families $47,88 all'anno per un massimo di sei persone; Teams $4 per utente al mese; Enterprise $6 per utente al mese. Il self-hosting è gratuito, ma le funzionalità a pagamento richiedono una licenza da un abbonamento cloud attivo. Secrets Manager è un prodotto separato con un prezzo separato.

Dati e operazioni

Infrastruttura e percorso email

Dipendenze operative verificate, mostrate separatamente dalla proprietà e dall'hosting principale dei dati del servizio.

Hosting del servizio principale

Microsoft Azure (official Bitwarden cloud)

Fornitore non europeo
Osservato
Bitwarden says cloud vault data is stored on Azure in the US or EU, with separate account regions. Exact Azure region identifiers are not disclosed in the reviewed pages. The published database PITR policy is seven days with no long-term retention; attachments and Send files are outside PITR. This does not describe self-hosted installations.

Perché è importante

Le prove esaminate collocano Microsoft Azure (official Bitwarden cloud) nel percorso principale del servizio, quindi i dati dei clienti potrebbero essere elaborati sotto controllo non europeo. Consulta la fonte citata per la regione e l'ambito documentati.

Hosting del servizio principale

Customer-selected infrastructure (self-hosted deployment)

Controllo del fornitore non verificato
Osservato
The operator chooses the self-hosted server, storage, backups and SMTP provider. Standard deployments make outbound connections for updates, push and optional sponsorship sync; official offline deployment guides are available. Self-hosting does not change the software vendor's ownership.

Sito web pubblico

Fastly

Fornitore non europeo
Osservato
Google Public DNS on 16 September 2026: bitwarden.com A 151.101.1.91, 151.101.65.91, 151.101.129.91, 151.101.193.91; vault.bitwarden.com CNAME mbz100.bitwarden.map.fastly.net; vault.bitwarden.eu CNAME dualstack.n.sni.us-eu.fastly.net. These are front-door observations, not proof of vault origin or storage location.

Perché è importante

Il DNS pubblico instrada le visite al sito web attraverso Fastly. Gli indirizzi IP dei visitatori e i metadati delle richieste possono raggiungere questo fornitore non europeo; questo non identifica l'ubicazione dei dati del servizio principale.

Servizi di supporto

Amazon Web Services and Fastly

Cloud controllato dagli USA
Osservato
The first-party subprocessor table lists both as hosting infrastructure in the USA. It does not assign them to vault databases; the separate data-storage documentation identifies Azure for cloud vault data.

Perché è importante

L'informativa pubblicata elenca Amazon Web Services and Fastly per servizi di supporto. A seconda della funzione, i dati dell'account o dei clienti potrebbero raggiungere questo fornitore non europeo. Consulta la fonte per l'ambito documentato.

Registro di proprietà AWS ↗Distinzione Sovereign Cloud ↗

Posta aziendale in entrata

Google Workspace

Fornitore non europeo
Osservato
MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 alt3.aspmx.l.google.com · 10 alt4.aspmx.l.google.com

Perché è importante

I record MX pubblicati instradano la posta aziendale in entrata attraverso Google Workspace. I dettagli dei corrispondenti e il contenuto dei messaggi possono quindi entrare nei sistemi di questo fornitore non europeo; il record MX non rivela la regione di archiviazione configurata.

Email in uscita autorizzata

Braintree, Google, Amazon SES, Freshworks and HubSpot

Cloud controllato dagli USA
Osservato
Live SPF includes spf.braintreegateway.com, _spf.google.com, amazonses.com, _spf.freshsales.io and 22371289.spf07.hubspotemail.net. These are authorisations to send for the domain, not proof of every actual mail flow, tenant region or storage location.

Perché è importante

Questo dominio autorizza Braintree, Google, Amazon SES, Freshworks and HubSpot, infrastruttura sotto il controllo ultimo statunitense, a inviare email. Se attivo, i dettagli dei destinatari e il contenuto dei messaggi possono essere elaborati lì. Il record SPF non dimostra l'uso attivo, la regione AWS selezionata, né l'uso dell'AWS European Sovereign Cloud, gestito separatamente.

Registro di proprietà AWS ↗Distinzione Sovereign Cloud ↗

Consegna email ai clienti

Twilio SendGrid

Fornitore non europeo
Osservato
Named as an email service provider in the USA. A self-hosted operator configures its own SMTP service; the vendor's subprocessor list does not prescribe that SMTP provider.

Perché è importante

Il servizio documenta Twilio SendGrid per la consegna delle email ai clienti. Se selezionato, il contenuto dei messaggi e i dettagli dei destinatari possono transitare attraverso questo fornitore non europeo. La fonte citata spiega la configurazione e l'ubicazione.

Canale di consegna messaggi

Bitwarden push relay

Controllo del fornitore non verificato
Osservato
Self-hosted servers use the Bitwarden push relay by default; an EU relay, own relay or disabling push are documented options. Bitwarden records the installation ID and timestamp of the most recent relay connection. The vendor's ultimate control remains unresolved.

Servizi di supporto

Bitwarden licence and update services

Controllo del fornitore non verificato
Osservato
Self-hosting is free, with paid features unlocked by a licence file from an active cloud subscription. Standard deployments connect for updates and selected cloud features; offline operation and manual licensing are documented options. This dependency is separate from storage chosen by the operator.

Elaborazione dei pagamenti

Stripe, PayPal/Braintree and BitPay

Controllo del fornitore non verificato
Osservato
The first-party table lists these payment providers in the USA. Their role concerns payments; no inference is made that they receive decrypted vault contents. This review does not establish ultimate control of every private provider in this group.

Servizi di supporto

Datadog; Google, Slack, Freshworks and other business tools

Controllo del fornitore non verificato
Osservato
Datadog is listed for infrastructure monitoring in USA/EU. Google and Slack provide communication/collaboration; Freshworks is CRM. Further listed tools include HubSpot, Outreach, Nooks, 6Sense, LinkedIn, Zapier, Lusha and Rillet, with USA locations. Applicability depends on deployment and data category.

Servizi di supporto

ChartMogul CMTDE GmbH & Co. KG

Controllo del fornitore non verificato
Osservato
Listed for sales analytics in Germany. A German processing location or legal entity does not by itself establish ultimate European ownership.

I record DNS pubblici identificano fornitori e percorsi visibili, non ogni ubicazione backend o impostazione privata della regione dati.

Infrastruttura verificata:

Altro in Gestori di password

Proton Pass

Gestore di password open source dalla Svizzera

SvizzeraHosting EFTAOpen sourcePiano gratuitoControllo UE

AliasVault

Password e alias email privati self-hosted

Open sourceOpen sourcePiano gratuito

Vedi tutti →