Última revisão 29 de set. de 2026
Bitwarden
Gerenciador de senhas Bitwarden
O Bitwarden é um gerenciador de senhas de código aberto. Seu cofre é criptografado de ponta a ponta no seu aparelho antes de ser enviado, então o Bitwarden foi projetado para não conseguir ler suas senhas, e já foi auditado muitas vezes por empresas de segurança independentes. Em 2026, pesquisadores mostraram que um servidor do Bitwarden invadido ou malicioso poderia, em alguns casos, expor senhas; o Bitwarden diz que corrigiu a maior parte dos problemas. Ele tem um plano gratuito e planos pagos, sem anúncios. Você também pode manter seu próprio servidor do Bitwarden, embora isso não seja necessário para a maioria das pessoas.
Esta página foi traduzida automaticamente do inglês e ainda não foi revisada por um falante nativo. Em caso de dúvida, vale a versão em inglês. Ler em inglês
- Sede
- Santa Barbara, Califórnia
- Jurisdição
- Estados Unidos
- Site
- bitwarden.com
Coleta alguns dados, mas em geral os guarda para si.
O que isso significa para você
- O Bitwarden foi projetado para não conseguir ler suas senhas, mesmo que seja invadido ou receba ordem para entregá-las, embora pesquisadores tenham encontrado formas de um servidor comprometido contornar isso em alguns casos.
- Use uma senha mestra forte e a autenticação de dois fatores. Se você esquecer a senha mestra, o Bitwarden não consegue recuperar seu cofre.
- A auto-hospedagem é opcional e serve principalmente para controlar onde seu cofre criptografado fica guardado.
Detalhamento da nota
- Eles conseguem ler seus dados?85 · Boca fechada
- Modelo de negócio82 · Boca fechada
- HistóricoAinda sem evidências
- Pedidos de governos e da Justiça82 · Boca fechada
- Coleta de dadosAinda sem evidências
- A IA e suas conversasAinda sem evidências
- Seu controle68 · Discreto
- Transparência82 · Boca fechada
- Jurisdição38 · Indiscreto
Apps e produtos
Bitwarden
Igual à empresaCofre de senhas com criptografia de ponta a ponta, com planos gratuitos e pagos.
As evidências
Cada fato que entra na nota, do mais recente para o mais antigo.
Eles conseguem ler seus dados?
Se o seu conteúdo tem criptografia de ponta a ponta ou de acesso zero, de modo que a própria empresa não consiga lê-lo.
Seu cofre do Bitwarden é criptografado de ponta a ponta no seu aparelho, então o Bitwarden foi projetado para não conseguir lê-lo.
Em 2026, pesquisadores da ETH de Zurique e da USI mostraram que, se os servidores do Bitwarden estivessem comprometidos ou agissem de forma maliciosa, 12 ataques funcionavam contra o Bitwarden, 7 dos quais poderiam expor senhas. Vários exigem ações do usuário, como fazer login, trocar chaves ou entrar em uma organização. O Bitwarden diz que 7 dos 10 problemas do relatório que encomendou à ETH estão resolvidos ou sendo corrigidos, e que 3 são decisões de projeto aceitas. Alguns metadados não são criptografados.
Fontes (3)
- Bitwarden Security WhitepaperBitwarden · Fonte primáriaarquivado
- You probably can't trust your password manager if it's compromisedThe Register · 16 de fev. de 2026 · Imprensa
- Bitwarden Cryptography Report: issue summaries, impact analysis, and resolutionBitwarden (findings by ETH Zurich Applied Cryptography Group) · Fonte primária
Pesquisadores da ETH de Zurique e da USI encontraram ataques que funcionariam contra o Bitwarden se seus servidores estivessem comprometidos ou fossem maliciosos, alguns dos quais poderiam expor senhas dos usuários; o Bitwarden diz que a maioria foi corrigida e que alguns refletem decisões de projeto intencionais.
Fontes (3)
- Research paper on password manager security under a malicious server (IACR ePrint 2026/058)IACR Cryptology ePrint Archive · Fonte primária
- Password managers don't protect secrets if pwnedThe Register · 16 de fev. de 2026 · Imprensa
- 2025 Bitwarden Cryptography Report (ETH Zurich Applied Cryptography Group)Bitwarden · Fonte primária
Modelo de negócio
Como a empresa ganha dinheiro. Modelos baseados em publicidade e compartilhamento de dados recompensam coletar mais sobre você.
O Bitwarden é financiado por planos pagos para pessoas físicas e empresas, com um nível gratuito e sem anúncios.
O Bitwarden também recebeu investimento externo (uma Série B de 100 milhões de dólares liderada pela PSG em 2022). Em 2026, dobrou o preço do Premium para 20 dólares por ano, e retirou por pouco tempo o "Always free" da divulgação do plano gratuito antes de restabelecê-lo.
Fontes (2)
- Pricing & PlansBitwarden · Fonte primáriaarquivado
- BitwardenWikipedia · Outra
Pedidos de governos e da Justiça
O que a empresa entrega à polícia, aos tribunais e aos governos, e se ela contesta ou divulga esses pedidos.
Como os cofres têm criptografia de ponta a ponta, o Bitwarden diz que não consegue descriptografar nem entregar suas senhas, nem mesmo por ordem judicial.
Fontes (2)
- Bitwarden Security WhitepaperBitwarden · Fonte primáriaarquivado
- You probably can't trust your password manager if it's compromisedThe Register · 16 de fev. de 2026 · Imprensa
Seu controle
Você consegue ver, exportar e apagar seus dados, e recusar sem interfaces enganosas?
Você pode exportar todo o seu cofre a qualquer momento, ou manter seu próprio servidor oficial do Bitwarden.
Fontes (2)
- Export Vault DataBitwarden · Fonte primáriaarquivado
- Lite DeploymentBitwarden · Fonte primária
Transparência
Código aberto, auditorias independentes e relatórios de transparência.
Os apps do Bitwarden e a maior parte do código dos seus servidores são de código aberto, e já foram auditados muitas vezes por empresas de segurança independentes, entre elas a Cure53.
Alguns módulos de servidor para empresas estão sob a "Bitwarden License", que deixa o código disponível para consulta, mas não é uma licença de código aberto. Em outubro de 2024, um SDK que passou a ser obrigatório, com licença restritiva, levantou dúvidas sobre o caráter de código aberto dos apps; o Bitwarden chamou isso de erro, e seu repositório sdk-internal agora está sob GPL-3.0. Entre as auditorias estão as da Cure53 (2021-2025), Insight Risk, Fracture Labs, Mandiant, IOActive e Unit 42, além de uma revisão criptográfica da ETH de Zurique em 2025.
Fontes (5)
- Compliance, Audits, and CertificationsBitwarden · Fonte primáriaarquivado
- bitwarden/serverGitHub · Fonte primária
- bitwarden/clientsGitHub · Fonte primária
- BitwardenWikipedia · Outra
- New Bitwarden build requirement casts doubt on FOSS-nessThe Register · 24 de out. de 2024 · Imprensa
Jurisdição
As leis de qual país se aplicam, e quanto essas leis protegem você da vigilância.
Como empresa dos EUA, o Bitwarden pode ser obrigado pela lei americana a entregar os dados que detém, embora o seu cofre em si seja criptografado.
Fontes (1)
- CLOUD Act ResourcesUS Department of Justice · Fonte primária
Primeira publicação 2 de out. de 2026