Anbieterprofil
Vaultwarden
Inoffizielle, ressourcenschonende Server-Implementierung der Bitwarden-API - Open Source und beliebt fuer Self-Hosting.
- Open Source
- Self-Hosting
- Bitwarden-kompatibel
Geeignet fuer
- Technisch versierte Nutzer und kleine Teams, die einen eigenen Bitwarden-kompatiblen Server betreiben wollen
- Homelab- und Selfhosting-Communitys, die eine schlanke Alternative zum offiziellen Bitwarden-Server suchen
Weniger geeignet fuer
- Unternehmen mit Pflicht zu Hersteller-SLA und kommerziellem Support
- Nutzer, die nicht selbst Updates, Backups und TLS verantworten wollen
Sicherheitsbewertung
Vaultwarden implementiert die Bitwarden-API in Rust. Verschluesselung und Zero-Knowledge-Modell entsprechen dem offiziellen Bitwarden-Protokoll - das eigentliche Sicherheitsrisiko liegt in der eigenen Betriebsfuehrung: TLS-Konfiguration, Backups, Updates und Reverse-Proxy-Haertung.
- Verschluesselung
- AES-256-CBC + HMAC-SHA-256
- Schluesselableitung
- PBKDF2 / Argon2id
- Zero-Knowledge
- ja
- Open Source
- ja
Usability-Bewertung
Clients sind die offiziellen Bitwarden-Apps. Administration erfolgt ueber ein Admin-Panel; Komfort haengt stark vom eigenen Setup ab.
Plattformen
Passkey-Unterstuetzung
Unterstuetzt
2FA / TOTP
TOTP, WebAuthn / Hardware-Key, Duo, E-Mail-Token
Familien- und Teamfunktionen
Funktionen wie Organizations, geteilte Tresore und Notfallzugriff werden von den Bitwarden-Clients bereitgestellt und gegen Vaultwarden meist freigegeben.
Import und Export
Importformate
- Bitwarden JSON
- CSV
- 1Password
- LastPass
- KeePass
Exportformate
- Bitwarden JSON
- CSV
Notfallzugriff
Wird vom Bitwarden-Client unterstuetzt; muss serverseitig konfiguriert werden.
Datenschutz und Serverstandort
Daten liegen ausschliesslich auf der selbst betriebenen Infrastruktur - der Datenschutz ist damit eine Frage des eigenen Betreibers.
Preise
- Einzelplatz
- kostenlos
- Familie
- nicht verfuegbar
- Free-Tarif
- ja
Staerken
- Vollstaendig Open Source
- Sehr ressourcenschonend (Rust)
- Kompatibel zu offiziellen Bitwarden-Clients
- Keine Lizenz- oder Nutzergebuehren
Schwaechen
- Kein offizieller Hersteller-Support
- Betriebsverantwortung liegt vollstaendig beim Nutzer
- Updates muessen manuell verfolgt werden
Alternativen
Haeufige Fragen
Ist Vaultwarden offiziell von Bitwarden?
Nein. Vaultwarden ist ein eigenstaendiges Open-Source-Projekt, das die Bitwarden-API kompatibel implementiert.
Funktionieren die offiziellen Bitwarden-Apps?
Ja. Vaultwarden ist Drop-in-kompatibel zu den offiziellen Clients.
Wer ist fuer Sicherheit und Updates verantwortlich?
Der Betreiber des Vaultwarden-Servers. Selbst-Hosting heisst auch, die Updates aktiv zu verfolgen.
Bekomme ich Hersteller-Support?
Nein. Support kommt aus der Community. Fuer Unternehmen mit SLA-Pflicht ist das offizielle Bitwarden die bessere Wahl.
Ist Vaultwarden datenschutzfreundlicher als Bitwarden?
Datenschutz haengt von der eigenen Betriebsfuehrung ab. Wer den Server selbst kontrolliert, hat strukturell die groesste Datenhoheit.
Passende Ratgeber
Funktionsumfang, Preise und Sicherheitsangaben werden regelmaessig redaktionell geprueft. Bitte vor einer Kaufentscheidung beim Anbieter verifizieren. Methodik: /methodik.