Menedżery haseł

Bitwarden

Menedżer haseł open source z oficjalną opcją samodzielnego hostowania

Open sourceOpen source Własność sprawdzona, podmiot kontrolujący nieustalonyDuża zależność spoza UE
Odwiedź stronę bitwarden.com

Ostrzeżenie o zależnościach operacyjnych

W dużym stopniu zależy od dostawców spoza Europy

Aktualne publiczne dowody wskazują zależności infrastrukturalne lub pocztowe spoza Europy (6) u 5 dostawców: Amazon Web Services and Fastly, Fastly, Google, Microsoft, Twilio SendGrid. Sprawdzona ścieżka operacyjna nie jest więc w pełni europejska.

Sprawdź zależności ↓

Bitwarden oferuje sejfy haseł, klucze dostępu, bezpieczne udostępnianie i aplikacje na główne platformy desktopowe i mobilne. Możesz korzystać z usługi hostowanej albo uruchomić oficjalny serwer na wybranej przez siebie infrastrukturze. Główny serwer jest na licencji AGPL-3.0, a główne aplikacje klienckie na GPL-3.0; wybrane moduły korporacyjne korzystają z komercyjnej licencji source-available.

Ten wpis obejmuje oprogramowanie do samodzielnego hostowania od amerykańskiego dostawcy Bitwarden, Inc. Dostawca oferuje też osobne regiony chmurowe w USA i UE na Microsoft Azure. Wybór europejskiej infrastruktury decyduje o tym, gdzie działa Twoje wdrożenie, ale nie ustala europejskiej własności dostawcy. Vaultwarden to osobny, nieoficjalny kompatybilny serwer.

Bitwarden, Inc. to spółka z Delaware, numer akt 7654941, zarejestrowana 28 października 2019 r., z opublikowanym adresem 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103. Komunikat z 2022 r. opisuje inwestycję PSG jako pozycję mniejszościową z udziałem w radzie dyrektorów, obok Battery Ventures; obecna większość i prawa weta pozostają nieujawnione. Aktualny regulamin nadal definiuje dostawcę jako 8bit Solutions LLC i podmioty powiązane. Floryda oznacza tę dawną spółkę LLC jako nieaktywną po dobrowolnym rozwiązaniu 23 marca 2023 r., podczas gdy nota prawna Bitwarden nadal nazywa ją spółką w całości zależną. Dokładny obecny podmiot będący stroną umowy wymaga wyjaśnienia. Wskazano prawo federalne USA i prawo Kalifornii oraz sądy kalifornijskie, z zastrzeżeniem obowiązujących przepisów.

Cennik

Dostępny jest darmowy plan osobisty. Opublikowane ceny w USD przy rozliczeniu rocznym, bez podatku: Premium $19,80 rocznie; Families $47,88 rocznie dla maksymalnie sześciu osób; Teams $4 za użytkownika miesięcznie; Enterprise $6 za użytkownika miesięcznie. Samodzielne hostowanie jest darmowe, ale płatne funkcje wymagają licencji z aktywnej subskrypcji chmurowej. Secrets Manager to osobny produkt z osobnym cennikiem.

Dane i operacje

Infrastruktura i ścieżka poczty

Zweryfikowane zależności operacyjne, pokazane osobno od własności i od hostingu głównych danych usługi.

Hosting głównej usługi

Microsoft Azure (official Bitwarden cloud)

Dostawca spoza Europy
Zaobserwowano
Bitwarden says cloud vault data is stored on Azure in the US or EU, with separate account regions. Exact Azure region identifiers are not disclosed in the reviewed pages. The published database PITR policy is seven days with no long-term retention; attachments and Send files are outside PITR. This does not describe self-hosted installations.

Dlaczego to ważne

Sprawdzone dowody umieszczają Microsoft Azure (official Bitwarden cloud) w głównej ścieżce usługi, więc dane klientów mogą być przetwarzane pod kontrolą spoza Europy. Udokumentowany region i zakres sprawdzisz w cytowanym źródle.

Hosting głównej usługi

Customer-selected infrastructure (self-hosted deployment)

Kontrola nad dostawcą niezweryfikowana
Zaobserwowano
The operator chooses the self-hosted server, storage, backups and SMTP provider. Standard deployments make outbound connections for updates, push and optional sponsorship sync; official offline deployment guides are available. Self-hosting does not change the software vendor's ownership.

Publiczna strona internetowa

Fastly

Dostawca spoza Europy
Zaobserwowano
Google Public DNS on 16 September 2026: bitwarden.com A 151.101.1.91, 151.101.65.91, 151.101.129.91, 151.101.193.91; vault.bitwarden.com CNAME mbz100.bitwarden.map.fastly.net; vault.bitwarden.eu CNAME dualstack.n.sni.us-eu.fastly.net. These are front-door observations, not proof of vault origin or storage location.

Dlaczego to ważne

Publiczny DNS kieruje ruch na stronę internetową przez Fastly. Adresy IP odwiedzających i metadane żądań mogą trafiać do tego dostawcy spoza Europy; nie wskazuje to lokalizacji danych głównej usługi.

Usługi pomocnicze

Amazon Web Services and Fastly

Chmura kontrolowana z USA
Zaobserwowano
The first-party subprocessor table lists both as hosting infrastructure in the USA. It does not assign them to vault databases; the separate data-storage documentation identifies Azure for cloud vault data.

Dlaczego to ważne

Opublikowana informacja wymienia Amazon Web Services and Fastly jako dostawcę usług pomocniczych. W zależności od funkcji dane konta lub klientów mogą trafiać do tego dostawcy spoza Europy. Udokumentowany zakres znajdziesz w źródle.

Dane o właścicielu AWS ↗Odrębność Sovereign Cloud ↗

Przychodząca poczta firmowa

Google Workspace

Dostawca spoza Europy
Zaobserwowano
MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 alt3.aspmx.l.google.com · 10 alt4.aspmx.l.google.com

Dlaczego to ważne

Opublikowane rekordy MX kierują przychodzącą pocztę firmową przez Google Workspace. Dane korespondentów i treść wiadomości mogą więc trafiać do systemów tego dostawcy spoza Europy; MX nie ujawnia skonfigurowanego regionu przechowywania.

Autoryzowana poczta wychodząca

Braintree, Google, Amazon SES, Freshworks and HubSpot

Chmura kontrolowana z USA
Zaobserwowano
Live SPF includes spf.braintreegateway.com, _spf.google.com, amazonses.com, _spf.freshsales.io and 22371289.spf07.hubspotemail.net. These are authorisations to send for the domain, not proof of every actual mail flow, tenant region or storage location.

Dlaczego to ważne

Ta domena upoważnia Braintree, Google, Amazon SES, Freshworks and HubSpot, infrastrukturę ostatecznie należącą do podmiotu z USA, do wysyłania poczty. Jeśli to upoważnienie jest aktywne, dane odbiorców i treść wiadomości mogą być tam przetwarzane. SPF nie dowodzi aktywnego użycia, wybranego regionu AWS ani korzystania z odrębnie zarządzanej AWS European Sovereign Cloud.

Dane o właścicielu AWS ↗Odrębność Sovereign Cloud ↗

Wysyłka e-maili do klientów

Twilio SendGrid

Dostawca spoza Europy
Zaobserwowano
Named as an email service provider in the USA. A self-hosted operator configures its own SMTP service; the vendor's subprocessor list does not prescribe that SMTP provider.

Dlaczego to ważne

Usługa dokumentuje korzystanie z Twilio SendGrid do wysyłki e-maili do klientów. Gdy ta opcja jest wybrana, treść wiadomości i dane odbiorców mogą przechodzić przez tego dostawcę spoza Europy. Cytowane źródło wyjaśnia konfigurację i lokalizację.

Kanał dostarczania wiadomości

Bitwarden push relay

Kontrola nad dostawcą niezweryfikowana
Zaobserwowano
Self-hosted servers use the Bitwarden push relay by default; an EU relay, own relay or disabling push are documented options. Bitwarden records the installation ID and timestamp of the most recent relay connection. The vendor's ultimate control remains unresolved.

Usługi pomocnicze

Bitwarden licence and update services

Kontrola nad dostawcą niezweryfikowana
Zaobserwowano
Self-hosting is free, with paid features unlocked by a licence file from an active cloud subscription. Standard deployments connect for updates and selected cloud features; offline operation and manual licensing are documented options. This dependency is separate from storage chosen by the operator.

Obsługa płatności

Stripe, PayPal/Braintree and BitPay

Kontrola nad dostawcą niezweryfikowana
Zaobserwowano
The first-party table lists these payment providers in the USA. Their role concerns payments; no inference is made that they receive decrypted vault contents. This review does not establish ultimate control of every private provider in this group.

Usługi pomocnicze

Datadog; Google, Slack, Freshworks and other business tools

Kontrola nad dostawcą niezweryfikowana
Zaobserwowano
Datadog is listed for infrastructure monitoring in USA/EU. Google and Slack provide communication/collaboration; Freshworks is CRM. Further listed tools include HubSpot, Outreach, Nooks, 6Sense, LinkedIn, Zapier, Lusha and Rillet, with USA locations. Applicability depends on deployment and data category.

Usługi pomocnicze

ChartMogul CMTDE GmbH & Co. KG

Kontrola nad dostawcą niezweryfikowana
Zaobserwowano
Listed for sales analytics in Germany. A German processing location or legal entity does not by itself establish ultimate European ownership.

Publiczne rekordy DNS wskazują widocznych dostawców i trasy, a nie każdą lokalizację zaplecza czy prywatne ustawienie regionu danych.

Infrastruktura sprawdzona:

Więcej w kategorii Menedżery haseł

Proton Pass

Menedżer haseł open source ze Szwajcarii

SzwajcariaHostowany w EFTAOpen sourceDarmowy planKontrola w UE

AliasVault

Samodzielnie hostowane hasła i prywatne aliasy e-mail

Open sourceOpen sourceDarmowy plan

Zobacz wszystkie →