oversharingmuch?

Laatst nagekeken 29 sep 2026

Bitwarden

Bitwarden-wachtwoordmanager

Bitwarden is een opensource-wachtwoordmanager. Je kluis wordt op je toestel end-to-end versleuteld voordat ze wordt geüpload, dus Bitwarden is zo ontworpen dat het je wachtwoorden niet kan lezen, en het is vele malen door onafhankelijke beveiligingsbedrijven geaudit. In 2026 toonden onderzoekers aan dat een gehackte of kwaadwillige Bitwarden-server in sommige gevallen wachtwoorden kon blootleggen; Bitwarden zegt dat het de meeste problemen heeft opgelost. Er is een gratis abonnement en er zijn betaalde abonnementen, zonder advertenties. Je kunt ook je eigen Bitwarden-server draaien, al is dat voor de meeste mensen niet nodig.

Deze pagina is vertaald uit het Engels. Bij twijfel geldt de Engelse versie. Lees in het Engels

Hoofdkantoor
Santa Barbara, Californië
Rechtsgebied
Verenigde Staten
PrivacyscoreDiscreet
77/100

Verzamelt wat gegevens, maar houdt ze grotendeels voor zich.

Wat dit voor jou betekent

  • Bitwarden is zo ontworpen dat het je wachtwoorden niet kan lezen, zelfs als het wordt gehackt of het bevel krijgt ze af te geven, al vonden onderzoekers manieren waarop een gecompromitteerde server dat in sommige gevallen kon omzeilen.
  • Gebruik een sterk hoofdwachtwoord en tweestapsverificatie. Als je het hoofdwachtwoord vergeet, kan Bitwarden je kluis niet herstellen.
  • Zelf hosten is optioneel en geeft je vooral controle over waar je versleutelde kluis wordt bewaard.

Het bewijs

Elk feit dat meetelt voor de score, nieuwste eerst.

Kunnen ze je gegevens lezen?

Of je inhoud end-to-end of met zero-access versleuteld is, zodat het bedrijf zelf die niet kan lezen.

Je Bitwarden-kluis wordt op je toestel end-to-end versleuteld, dus Bitwarden is zo ontworpen dat het die niet kan lezen.

In 2026 toonden onderzoekers van ETH Zürich en USI aan dat, als de servers van Bitwarden gecompromitteerd waren of kwaadwillig handelden, 12 aanvallen tegen Bitwarden werkten, waarvan 7 wachtwoorden konden blootleggen. Voor verschillende ervan zijn handelingen van de gebruiker nodig, zoals inloggen, sleutels vernieuwen of lid worden van een organisatie. Bitwarden zegt dat 7 van de 10 problemen in het ETH-rapport dat het zelf liet opstellen zijn opgelost of worden opgelost, en dat 3 aanvaarde ontwerpkeuzes zijn. Sommige metadata zijn niet versleuteld.

+50 puntenErnstigBitwarden
Bronnen (3)

Onderzoekers van ETH Zürich en USI vonden aanvallen die tegen Bitwarden zouden werken als zijn servers gecompromitteerd of kwaadwillig waren, waarvan sommige wachtwoorden van gebruikers konden blootleggen; Bitwarden zegt dat de meeste zijn opgelost en dat sommige een bewuste ontwerpkeuze zijn.

-15 puntenMatigBitwarden
Bronnen (3)

Verdienmodel

Hoe het bedrijf geld verdient. Modellen op basis van advertenties en het delen van gegevens belonen het verzamelen van meer over jou.

Bitwarden wordt gefinancierd met betaalde abonnementen voor particulieren en bedrijven, met een gratis versie en zonder advertenties.

Bitwarden heeft ook externe investeringen aangenomen (een Series B van $ 100 miljoen onder leiding van PSG in 2022). In 2026 verdubbelde het de prijs van Premium naar $ 20 per jaar, en haalde het 'Always free' korte tijd weg uit de reclame voor zijn gratis abonnement voordat het die belofte terugzette.

+30 puntenGrootBitwarden
Bronnen (2)

Verzoeken van overheid en justitie

Wat het bedrijf doorgeeft aan politie, rechtbanken en overheden, en of het zich verzet of erover rapporteert.

Jouw controle

Kun je je gegevens inzien, exporteren en verwijderen, en je afmelden zonder misleidende trucs?

Je kunt je hele kluis op elk moment exporteren, of je eigen officiële Bitwarden-server draaien.

+15 puntenMatigBitwarden
Bronnen (2)

Transparantie

Opensourcecode, onafhankelijke audits en transparantierapporten.

De apps van Bitwarden en het grootste deel van zijn servercode zijn open source, en ze zijn vele malen geaudit door onafhankelijke beveiligingsbedrijven, waaronder Cure53.

Sommige servermodules voor bedrijven vallen onder de 'Bitwarden License', waarbij de broncode wel in te zien is maar die geen opensourcelicentie is. In oktober 2024 deed een nieuw verplichte SDK met een beperkende licentie twijfels rijzen over de opensourcestatus van de apps; Bitwarden noemde het een fout, en zijn repository sdk-internal valt nu onder GPL-3.0. Audits zijn onder meer uitgevoerd door Cure53 (2021-2025), Insight Risk, Fracture Labs, Mandiant, IOActive en Unit 42, en in 2025 was er een cryptografische beoordeling door ETH Zürich.

+30 puntenGrootBitwarden
Bronnen (5)

Rechtsgebied

De wetten van welk land gelden, en hoe goed die wetten je tegen surveillance beschermen.

Als Amerikaans bedrijf kan Bitwarden op grond van Amerikaans recht worden gedwongen gegevens af te geven die het bewaart, al is je kluis zelf versleuteld.

-9.8 punten (verlaagd)Matig
Bronnen (1)

Voor het eerst gepubliceerd 2 okt 2026