Lösenordshanterare

Bitwarden

Lösenordshanterare med öppen källkod och ett officiellt alternativ för självhosting

Öppen källkodÖppen källkod Ägarskap granskat, kontrollerande ägare inte fastställdStort beroende utanför EU
Besök webbplatsen bitwarden.com

Varning för driftberoende

Förlitar sig i hög grad på icke-europeiska leverantörer

Aktuellt offentligt underlag visar 6 icke-europeiska beroenden för infrastruktur eller e-post hos 5 leverantörer: Amazon Web Services and Fastly, Fastly, Google, Microsoft, Twilio SendGrid. Den granskade driftkedjan är därför inte helt europeisk.

Granska beroenden ↓

Bitwarden erbjuder lösenordsvalv, passkeys, säker delning och appar för de stora dator- och mobilplattformarna. Du kan använda den hostade tjänsten eller köra den officiella servern på infrastruktur du själv väljer. Kärnservern är AGPL-3.0 och kärnklienterna är GPL-3.0; vissa företagsmoduler använder en kommersiell source available-licens.

Denna post omfattar den självhostade programvaran från den amerikanska leverantören Bitwarden, Inc. Leverantören erbjuder också separata molnregioner i USA och EU på Microsoft Azure. Att välja europeisk infrastruktur styr var din installation körs, men fastställer inte europeiskt ägande av leverantören. Vaultwarden är en separat, inofficiell kompatibel server.

Bitwarden, Inc. är ett bolag i Delaware, registreringsnummer 7654941, bildat den 28 oktober 2019, med publicerad adress 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103. Dess tillkännagivande från 2022 beskriver PSG:s investering som en minoritetspost med styrelserepresentation, vid sidan av Battery Ventures; nuvarande majoritet och vetorätter redovisas fortfarande inte. De aktuella villkoren definierar fortfarande leverantören som 8bit Solutions LLC och närstående bolag. Florida anger detta äldre LLC som inaktivt efter frivillig upplösning den 23 mars 2023, medan Bitwardens lagstadgade företagsinformation fortfarande kallar det ett helägt dotterbolag. Den exakta nuvarande avtalsparten behöver förtydligas. Amerikansk federal lag och Kaliforniens lag samt domstolar i Kalifornien anges, med förbehåll för tillämplig lag.

Priser

En gratis personlig plan finns. Publicerade priser i USD med årsfakturering, exklusive skatt: Premium $19,80/år; Families $47,88/år för upp till sex personer; Teams $4/användare/månad; Enterprise $6/användare/månad. Självhosting är gratis, men betalfunktioner kräver en licens från ett aktivt molnabonnemang. Secrets Manager är en separat produkt med egen prissättning.

Data och drift

Infrastruktur och e-postväg

Verifierade driftberoenden, visade separat från ägarskapet och från tjänstens kärnhosting av data.

Hosting av kärntjänsten

Microsoft Azure (official Bitwarden cloud)

Icke-europeisk leverantör
Observerat
Bitwarden says cloud vault data is stored on Azure in the US or EU, with separate account regions. Exact Azure region identifiers are not disclosed in the reviewed pages. The published database PITR policy is seven days with no long-term retention; attachments and Send files are outside PITR. This does not describe self-hosted installations.

Varför det spelar roll

Granskat underlag placerar Microsoft Azure (official Bitwarden cloud) i tjänstens kärnflöde, så kunddata kan behandlas under icke-europeisk kontroll. Se den angivna källan för dokumenterad region och omfattning.

Hosting av kärntjänsten

Customer-selected infrastructure (self-hosted deployment)

Leverantörens kontroll inte verifierad
Observerat
The operator chooses the self-hosted server, storage, backups and SMTP provider. Standard deployments make outbound connections for updates, push and optional sponsorship sync; official offline deployment guides are available. Self-hosting does not change the software vendor's ownership.

Offentlig webbplats

Fastly

Icke-europeisk leverantör
Observerat
Google Public DNS on 16 September 2026: bitwarden.com A 151.101.1.91, 151.101.65.91, 151.101.129.91, 151.101.193.91; vault.bitwarden.com CNAME mbz100.bitwarden.map.fastly.net; vault.bitwarden.eu CNAME dualstack.n.sni.us-eu.fastly.net. These are front-door observations, not proof of vault origin or storage location.

Varför det spelar roll

Offentlig DNS leder webbplatsbesök via Fastly. Besökares IP-adresser och metadata om förfrågningar kan nå den här icke-europeiska leverantören; det visar inte var kärntjänstens data finns.

Stödtjänster

Amazon Web Services and Fastly

USA-kontrollerat moln
Observerat
The first-party subprocessor table lists both as hosting infrastructure in the USA. It does not assign them to vault databases; the separate data-storage documentation identifies Azure for cloud vault data.

Varför det spelar roll

Den publicerade redovisningen anger Amazon Web Services and Fastly för stödtjänster. Beroende på funktion kan konto- eller kunddata nå den här icke-europeiska leverantören. Se källan för dokumenterad omfattning.

Uppgift om AWS ägarskap ↗Avgränsningen av Sovereign Cloud ↗

Inkommande företagsmejl

Google Workspace

Icke-europeisk leverantör
Observerat
MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 alt3.aspmx.l.google.com · 10 alt4.aspmx.l.google.com

Varför det spelar roll

Publicerade MX-poster leder inkommande företagsmejl via Google Workspace. Uppgifter om korrespondenter och meddelandeinnehåll kan därför hamna i den här icke-europeiska leverantörens system; MX avslöjar inte den konfigurerade lagringsregionen.

Behörig utgående e-post

Braintree, Google, Amazon SES, Freshworks and HubSpot

USA-kontrollerat moln
Observerat
Live SPF includes spf.braintreegateway.com, _spf.google.com, amazonses.com, _spf.freshsales.io and 22371289.spf07.hubspotemail.net. These are authorisations to send for the domain, not proof of every actual mail flow, tenant region or storage location.

Varför det spelar roll

Den här domänen ger Braintree, Google, Amazon SES, Freshworks and HubSpot, en infrastruktur med amerikansk yttersta ägare, behörighet att skicka e-post. Om den används kan mottagaruppgifter och meddelandeinnehåll behandlas där. SPF bevisar inte aktiv användning, vilken AWS-region som valts eller att det separat drivna AWS European Sovereign Cloud används.

Uppgift om AWS ägarskap ↗Avgränsningen av Sovereign Cloud ↗

Leverans av kunders e-post

Twilio SendGrid

Icke-europeisk leverantör
Observerat
Named as an email service provider in the USA. A self-hosted operator configures its own SMTP service; the vendor's subprocessor list does not prescribe that SMTP provider.

Varför det spelar roll

Tjänsten dokumenterar Twilio SendGrid för leverans av kunders e-post. När den väljs kan meddelandeinnehåll och mottagaruppgifter passera genom den här icke-europeiska leverantören. Den angivna källan förklarar konfigurationen och platsen.

Kanal för meddelandeleverans

Bitwarden push relay

Leverantörens kontroll inte verifierad
Observerat
Self-hosted servers use the Bitwarden push relay by default; an EU relay, own relay or disabling push are documented options. Bitwarden records the installation ID and timestamp of the most recent relay connection. The vendor's ultimate control remains unresolved.

Stödtjänster

Bitwarden licence and update services

Leverantörens kontroll inte verifierad
Observerat
Self-hosting is free, with paid features unlocked by a licence file from an active cloud subscription. Standard deployments connect for updates and selected cloud features; offline operation and manual licensing are documented options. This dependency is separate from storage chosen by the operator.

Betalningshantering

Stripe, PayPal/Braintree and BitPay

Leverantörens kontroll inte verifierad
Observerat
The first-party table lists these payment providers in the USA. Their role concerns payments; no inference is made that they receive decrypted vault contents. This review does not establish ultimate control of every private provider in this group.

Stödtjänster

Datadog; Google, Slack, Freshworks and other business tools

Leverantörens kontroll inte verifierad
Observerat
Datadog is listed for infrastructure monitoring in USA/EU. Google and Slack provide communication/collaboration; Freshworks is CRM. Further listed tools include HubSpot, Outreach, Nooks, 6Sense, LinkedIn, Zapier, Lusha and Rillet, with USA locations. Applicability depends on deployment and data category.

Stödtjänster

ChartMogul CMTDE GmbH & Co. KG

Leverantörens kontroll inte verifierad
Observerat
Listed for sales analytics in Germany. A German processing location or legal entity does not by itself establish ultimate European ownership.

Offentliga DNS-poster visar synliga leverantörer och vägar, inte varje backendplats eller privat inställning för dataregion.

Infrastruktur kontrollerad:

Mer inom Lösenordshanterare

Proton Pass

Lösenordshanterare med öppen källkod från Schweiz

SchweizDriftas i EftaÖppen källkodGratisplanEU-kontrollerad

AliasVault

Självhostade lösenord och privata e-postalias

Öppen källkodÖppen källkodGratisplan

Visa alla →