Bitwarden
Password Manager
Noch keine Bewertungen
Verifiziert
Wird geprüft...
Zuletzt aktualisiert: 14.10.2026
0
Exzellent
KYC-Level
9
Exzellent
Privacy
6
– Mittelmäßig
Trust
Features
Open Source
No-Logs
Tor-Unterstützung
Nicht verfügbar
Vorfälle & Historie
Bestätigte Sicherheitsvorfälle, transparent mit Auswirkung auf den Trust-Score
08.07.2026 – Autorisierungslücke erlaubte Vault-Übernahme fremder Konten (CVE-2026-60104)
Im Bitwarden Server (Versionen vor 2026.6.0) prüfte der Endpunkt "/auth-requests/admin-request" nicht, ob die übermittelte E-Mail-Adresse zum authentifizierten Aufrufer gehörte. Ein niedrig privilegiertes Organisationsmitglied konnte dadurch den Vault-Schlüssel und ein opferbezogenes Zugriffstoken eines anderen Nutzers erlangen und dessen Konto übernehmen (CVSS 8.7). Der Fehler wurde mit Version 2026.6.0 behoben.
Score-Effekt: -3, klingt ab bis 03/2027
22.04.2026 – Kompromittiertes npm-Paket @bitwarden/cli 2026.4.0
Über eine kompromittierte GitHub-Action war die Version 2026.4.0 des Bitwarden-CLI-Pakets am 22.04.2026 zwischen 17:57 und 19:30 Uhr (US-Ostküste) bösartig und stahl npm-, GitHub-, SSH- und Cloud-Zugangsdaten. Laut Bitwarden gab es keine Hinweise auf Zugriff auf Tresordaten oder Produktivsysteme.
Score-Effekt: -1, klingt ab bis 10/2026
16.02.2026 – ETH Zürich/USI-Studie findet 12 Angriffsvektoren
Forscher der ETH Zürich und USI fanden 12 funktionierende Angriffe gegen Bitwarden (gegenüber 7 bei LastPass, 6 bei Dashlane) unter den untersuchten Cloud-basierten Passwort-Managern.
Score-Effekt: -1, klingt ab bis 08/2026
09.08.2025 – DEF CON 33: Clickjacking-Lücke in Browser-Erweiterung
Forscher Marek Tóth legte eine DOM-basierte 'Extension-Clickjacking'-Technik offen, die Bitwardens Browser-Erweiterung (Standardeinstellungen) betraf und potenziell das Auslesen von Tresordaten mit einem Klick ermöglichte; behoben in Version 2025.8.2.
Score-Effekt: -2, klingt ab bis 02/2026
Trust-Score-Verlauf
Rekonstruiert aus 4 Vorfällen mit Score-Auswirkung
Starke Auswirkung
Leichte Auswirkung
Ohne Änderung
Ist Bitwarden seriös?
Bitwarden hat einen Trust-Score von 6/10, aktuell ist 1 ungelöster Vorfall erfasst (Details oben) – vor einer Nutzung lohnt sich ein Blick darauf. Diese Einschätzung basiert auf unserem Trust-Score-System und den oben dokumentierten Vorfällen – sie ersetzt keine eigene Prüfung.
Beschreibung
Bitwarden ist ein Open-Source-Passwort-Manager, der sowohl als gehosteter Dienst als auch komplett selbst gehostet (Vaultwarden) betrieben werden kann, mit Ende-zu-Ende-Verschluesselung des Passwort-Tresors.
12.10.2026 –
Vorfall ergänzt: ETH Zürich/USI-Studie findet 12 Angriffsvektoren
12.10.2026 –
Vorfall ergänzt: DEF CON 33: Clickjacking-Lücke in Browser-Erweiterung
08.10.2026 –
Vorfall ergänzt: Autorisierungslücke erlaubte Vault-Übernahme fremder Konten (CVE-2026-60104)
20.09.2026 –
Vorfall ergänzt: Kompromittiertes CLI-Paket (npm)
Update-Feed
Lade aktuelle Einträge...
Aktuell keine Einträge verfügbar.
Kostenlos anmelden, um Dienste zu favorisieren und bei Änderungen (z.B. Score-Anpassungen) automatisch benachrichtigt zu werden.
Gesamt-Score: 60% Privacy + 40% Trust
Score-Berechnung
▾
Basis50
Garantiert kein KYC+25
Strikte No-Logs-Politik+5
Privacy Score80 / 100
Bestätigte Merkmale · 11
▾
Garantiert kein KYC
Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.
+25
Strikte No-Logs-Politik
Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.
+5
Quelloffen
Der Quellcode ist öffentlich einsehbar und überprüfbar.
0
Von uns geprüft
Der Eintrag wurde von einem Admin manuell verifiziert.
0
Atomic Swaps
Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.
+3
Non-Custodial
Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.
+3
Peer-to-Peer-Netzwerk
Läuft über ein dezentrales Netzwerk statt zentraler Server.
+2
Akzeptiert Monero
Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.
+5
Tor-/I2P-Adresse verfügbar
Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.
+5
Keine Registrierung nötig
Der Dienst kann ohne Account-Erstellung genutzt werden.
+5
Lightning-Unterstützung
Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.
+2
P = Beitrag zum Privacy Score. Faktoren, die von mindestens 3 Nutzern mehrheitlich abgelehnt wurden, fließen nicht mehr in die Summe ein. Die finalen Scores oben werden zusätzlich redaktionell geprüft.
Bewertungen & Kommentare
Über Kommentare
- • Kommentare sind für alle sichtbar, ohne vorherige Freischaltung.
- • Wir moderieren nur bei klaren Regelverstößen (Spam, Beleidigungen).
- • Prüfe Angaben in Kommentaren immer zusätzlich eigenständig, bevor du ihnen vertraust.
0
0 Bewertungen
Würdest du diesen Dienst weiterempfehlen?
Anonyme Schnell-Einschätzung der Community, ohne Login - ersetzt nicht die ausführlichen Bewertungen unten.
Noch keine Stimmen - sei der Erste.
KI-Zusammenfassung
Aktualisiert am 08.08.2026
Pro
Quelloffen und unabhaengig auditiert
Grosszuegige kostenlose Stufe
Selbst hostbar fuer volle Kontrolle
Contra
Cloud-Sync in der kostenlosen Version eingeschraenkter als bei manchen Wettbewerbern
Noch keine Bewertungen. Sei der Erste!