Менеджери паролів

Bitwarden

Менеджер паролів із відкритим кодом і офіційною можливістю самостійного розміщення

Відкритий кодВідкритий код Власність перевірено, контролера не встановленоВисока залежність поза ЄС

Попередження про операційні залежності

Значною мірою залежить від неєвропейських провайдерів

Згідно з поточними публічними доказами, неєвропейських залежностей інфраструктури чи пошти: 6, провайдерів: 5 (Amazon Web Services and Fastly, Fastly, Google, Microsoft, Twilio SendGrid). Тож перевірений операційний шлях не є повністю європейським.

Переглянути залежності ↓

Bitwarden пропонує сховища паролів, ключі доступу (passkeys), безпечний обмін і застосунки для основних десктопних і мобільних платформ. Ви можете користуватися його хмарним сервісом або запустити офіційний сервер на обраній вами інфраструктурі. Основний сервер поширюється за AGPL-3.0, а основні клієнти за GPL-3.0; окремі корпоративні модулі використовують комерційну ліцензію source-available.

Цей запис охоплює програмне забезпечення для самостійного розміщення від американського постачальника Bitwarden, Inc. Постачальник також пропонує окремі хмарні регіони в США та ЄС на Microsoft Azure. Вибір європейської інфраструктури визначає, де працює ваше розгортання, але не встановлює європейської власності постачальника. Vaultwarden є окремим неофіційним сумісним сервером.

Bitwarden, Inc. є корпорацією штату Делавер, номер реєстраційної справи 7654941, зареєстрованою 28 жовтня 2019 року, з опублікованою адресою 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103. Її оголошення 2022 року описує інвестицію PSG як міноритарну частку з участю в раді директорів, поряд із Battery Ventures; поточна більшість і права вето не розкриваються. Чинні Умови досі визначають постачальником 8bit Solutions LLC та афілійовані компанії. Реєстр Флориди позначає цю попередню LLC як неактивну після добровільної ліквідації 23 березня 2023 року, тоді як вихідні дані Bitwarden досі називають її повністю дочірньою компанією. Точну поточну договірну сторону потрібно уточнити. Зазначено федеральне право США та право Каліфорнії, а також суди Каліфорнії, з урахуванням застосовного законодавства.

Ціни

Доступний безкоштовний особистий тариф. Опубліковані ціни в USD при річній оплаті, без податків: Premium $19.80 на рік; Families $47.88 на рік для щонайбільше шести осіб; Teams $4 за користувача на місяць; Enterprise $6 за користувача на місяць. Самостійне розміщення безкоштовне, але платні функції потребують ліцензії з активної хмарної підписки. Secrets Manager є окремим продуктом з окремими цінами.

Дані та операції

Інфраструктура та шлях пошти

Підтверджені операційні залежності, показані окремо від власності та від основного хостингу даних сервісу.

Хостинг основного сервісу

Microsoft Azure (official Bitwarden cloud)

Неєвропейський провайдер
Виявлено
Bitwarden says cloud vault data is stored on Azure in the US or EU, with separate account regions. Exact Azure region identifiers are not disclosed in the reviewed pages. The published database PITR policy is seven days with no long-term retention; attachments and Send files are outside PITR. This does not describe self-hosted installations.

Чому це важливо

Перевірені докази вказують, що Microsoft Azure (official Bitwarden cloud) входить до основного шляху сервісу, тож дані клієнтів можуть оброблятися під неєвропейським контролем. Задокументований регіон і обсяг дивіться в наведеному джерелі.

Хостинг основного сервісу

Customer-selected infrastructure (self-hosted deployment)

Контроль провайдера не підтверджено
Виявлено
The operator chooses the self-hosted server, storage, backups and SMTP provider. Standard deployments make outbound connections for updates, push and optional sponsorship sync; official offline deployment guides are available. Self-hosting does not change the software vendor's ownership.

Публічний вебсайт

Fastly

Неєвропейський провайдер
Виявлено
Google Public DNS on 16 September 2026: bitwarden.com A 151.101.1.91, 151.101.65.91, 151.101.129.91, 151.101.193.91; vault.bitwarden.com CNAME mbz100.bitwarden.map.fastly.net; vault.bitwarden.eu CNAME dualstack.n.sni.us-eu.fastly.net. These are front-door observations, not proof of vault origin or storage location.

Чому це важливо

Публічний DNS спрямовує відвідування вебсайту через Fastly. IP-адреси відвідувачів і метадані запитів можуть потрапляти до цього неєвропейського провайдера; це не вказує на розташування даних основного сервісу.

Допоміжні сервіси

Amazon Web Services and Fastly

Хмара під контролем США
Виявлено
The first-party subprocessor table lists both as hosting infrastructure in the USA. It does not assign them to vault databases; the separate data-storage documentation identifies Azure for cloud vault data.

Чому це важливо

В опублікованому розкритті Amazon Web Services and Fastly зазначено серед допоміжних сервісів. Залежно від функції, дані облікових записів або клієнтів можуть потрапляти до цього неєвропейського провайдера. Задокументований обсяг дивіться в джерелі.

Вхідна ділова пошта

Google Workspace

Неєвропейський провайдер
Виявлено
MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 alt3.aspmx.l.google.com · 10 alt4.aspmx.l.google.com

Чому це важливо

Опубліковані записи MX спрямовують вхідну ділову пошту через Google Workspace. Тому дані кореспондентів і вміст листів можуть потрапляти в системи цього неєвропейського провайдера; MX не показує налаштований регіон зберігання.

Дозволена вихідна пошта

Braintree, Google, Amazon SES, Freshworks and HubSpot

Хмара під контролем США
Виявлено
Live SPF includes spf.braintreegateway.com, _spf.google.com, amazonses.com, _spf.freshsales.io and 22371289.spf07.hubspotemail.net. These are authorisations to send for the domain, not proof of every actual mail flow, tenant region or storage location.

Чому це важливо

Цей домен дозволяє Braintree, Google, Amazon SES, Freshworks and HubSpot, інфраструктурі з кінцевим власником у США, надсилати пошту. Якщо цей дозвіл використовується, дані одержувачів і вміст листів можуть там оброблятися. SPF не доводить ні активного використання, ні вибраного регіону AWS, ні використання окремо керованого AWS European Sovereign Cloud.

Доставка пошти клієнтам

Twilio SendGrid

Неєвропейський провайдер
Виявлено
Named as an email service provider in the USA. A self-hosted operator configures its own SMTP service; the vendor's subprocessor list does not prescribe that SMTP provider.

Чому це важливо

Сервіс документує використання Twilio SendGrid для доставки пошти клієнтам. Якщо цей варіант вибрано, вміст листів і дані одержувачів можуть проходити через цього неєвропейського провайдера. Наведене джерело пояснює конфігурацію та розташування.

Канал доставки повідомлень

Bitwarden push relay

Контроль провайдера не підтверджено
Виявлено
Self-hosted servers use the Bitwarden push relay by default; an EU relay, own relay or disabling push are documented options. Bitwarden records the installation ID and timestamp of the most recent relay connection. The vendor's ultimate control remains unresolved.

Допоміжні сервіси

Bitwarden licence and update services

Контроль провайдера не підтверджено
Виявлено
Self-hosting is free, with paid features unlocked by a licence file from an active cloud subscription. Standard deployments connect for updates and selected cloud features; offline operation and manual licensing are documented options. This dependency is separate from storage chosen by the operator.

Обробка платежів

Stripe, PayPal/Braintree and BitPay

Контроль провайдера не підтверджено
Виявлено
The first-party table lists these payment providers in the USA. Their role concerns payments; no inference is made that they receive decrypted vault contents. This review does not establish ultimate control of every private provider in this group.

Допоміжні сервіси

Datadog; Google, Slack, Freshworks and other business tools

Контроль провайдера не підтверджено
Виявлено
Datadog is listed for infrastructure monitoring in USA/EU. Google and Slack provide communication/collaboration; Freshworks is CRM. Further listed tools include HubSpot, Outreach, Nooks, 6Sense, LinkedIn, Zapier, Lusha and Rillet, with USA locations. Applicability depends on deployment and data category.

Допоміжні сервіси

ChartMogul CMTDE GmbH & Co. KG

Контроль провайдера не підтверджено
Виявлено
Listed for sales analytics in Germany. A German processing location or legal entity does not by itself establish ultimate European ownership.

Публічні DNS-записи показують видимих провайдерів і маршрути, а не кожне розташування бекенду чи приватні налаштування регіону даних.

Інфраструктуру перевірено:

Більше в розділі Менеджери паролів

Переглянути всі →