Bitwarden
Password Manager
No reviews yet
Verified
Checking...
Last updated: 14.10.2026
0
Excellent
KYC-Level
9
Excellent
Privacy
6
– Average
Trust
Features
Open Source
No-Logs
Tor support
Not available
Incidents & History
Confirmed security incidents, shown transparently with their impact on the trust score
08.07.2026 – Autorisierungslücke erlaubte Vault-Übernahme fremder Konten (CVE-2026-60104)
Im Bitwarden Server (Versionen vor 2026.6.0) prüfte der Endpunkt "/auth-requests/admin-request" nicht, ob die übermittelte E-Mail-Adresse zum authentifizierten Aufrufer gehörte. Ein niedrig privilegiertes Organisationsmitglied konnte dadurch den Vault-Schlüssel und ein opferbezogenes Zugriffstoken eines anderen Nutzers erlangen und dessen Konto übernehmen (CVSS 8.7). Der Fehler wurde mit Version 2026.6.0 behoben.
Score impact: -3, fading out by 03/2027
22.04.2026 – Kompromittiertes npm-Paket @bitwarden/cli 2026.4.0
Über eine kompromittierte GitHub-Action war die Version 2026.4.0 des Bitwarden-CLI-Pakets am 22.04.2026 zwischen 17:57 und 19:30 Uhr (US-Ostküste) bösartig und stahl npm-, GitHub-, SSH- und Cloud-Zugangsdaten. Laut Bitwarden gab es keine Hinweise auf Zugriff auf Tresordaten oder Produktivsysteme.
Score impact: -1, fading out by 10/2026
16.02.2026 – ETH Zürich/USI-Studie findet 12 Angriffsvektoren
Forscher der ETH Zürich und USI fanden 12 funktionierende Angriffe gegen Bitwarden (gegenüber 7 bei LastPass, 6 bei Dashlane) unter den untersuchten Cloud-basierten Passwort-Managern.
Score impact: -1, fading out by 08/2026
09.08.2025 – DEF CON 33: Clickjacking-Lücke in Browser-Erweiterung
Forscher Marek Tóth legte eine DOM-basierte 'Extension-Clickjacking'-Technik offen, die Bitwardens Browser-Erweiterung (Standardeinstellungen) betraf und potenziell das Auslesen von Tresordaten mit einem Klick ermöglichte; behoben in Version 2025.8.2.
Score impact: -2, fading out by 02/2026
Trust Score History
Reconstructed from 4 incidents with score impact
Strong impact
Light impact
No change
Is Bitwarden trustworthy?
Bitwarden has a trust score of 6/10; there is currently 1 unresolved incident on record (see details above) – worth a look before you use it. This assessment is based on our trust score system and the incidents documented above – it does not replace doing your own research.
Description
Bitwarden ist ein Open-Source-Passwort-Manager, der sowohl als gehosteter Dienst als auch komplett selbst gehostet (Vaultwarden) betrieben werden kann, mit Ende-zu-Ende-Verschluesselung des Passwort-Tresors.
12.10.2026 –
Vorfall ergänzt: ETH Zürich/USI-Studie findet 12 Angriffsvektoren
12.10.2026 –
Vorfall ergänzt: DEF CON 33: Clickjacking-Lücke in Browser-Erweiterung
08.10.2026 –
Vorfall ergänzt: Autorisierungslücke erlaubte Vault-Übernahme fremder Konten (CVE-2026-60104)
20.09.2026 –
Vorfall ergänzt: Kompromittiertes CLI-Paket (npm)
Update Feed
Loading latest entries...
No entries currently available.
Sign up for free to favorite services and get notified automatically about changes (e.g. score adjustments).
Overall score: 60% Privacy + 40% Trust
Score Calculation
▾
Base50
Garantiert kein KYC+25
Strikte No-Logs-Politik+5
Privacy Score80 / 100
Confirmed Attributes · 11
▾
Garantiert kein KYC
Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.
+25
Strikte No-Logs-Politik
Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.
+5
Quelloffen
Der Quellcode ist öffentlich einsehbar und überprüfbar.
0
Von uns geprüft
Der Eintrag wurde von einem Admin manuell verifiziert.
0
Atomic Swaps
Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.
+3
Non-Custodial
Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.
+3
Peer-to-Peer-Netzwerk
Läuft über ein dezentrales Netzwerk statt zentraler Server.
+2
Akzeptiert Monero
Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.
+5
Tor-/I2P-Adresse verfügbar
Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.
+5
Keine Registrierung nötig
Der Dienst kann ohne Account-Erstellung genutzt werden.
+5
Lightning-Unterstützung
Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.
+2
P = contribution to the Privacy Score. Factors rejected by a majority of at least 3 users are no longer included in the total. The final scores above are additionally reviewed editorially.
Reviews & Comments
About comments
- • Comments are visible to everyone immediately, with no prior approval.
- • We only moderate for clear rule violations (spam, insults).
- • Always independently verify claims in comments before trusting them.
0
0 reviews
Would you recommend this service?
Anonymous quick take from the community, no login required - doesn't replace the detailed reviews below.
No votes yet - be the first.
KI-Zusammenfassung
Updated on 08.08.2026
Pro
Quelloffen und unabhaengig auditiert
Grosszuegige kostenlose Stufe
Selbst hostbar fuer volle Kontrolle
Con
Cloud-Sync in der kostenlosen Version eingeschraenkter als bei manchen Wettbewerbern
No reviews yet. Be the first!