Software-update: Bitwarden 2023.5.0

Bitwarden is een cross-platform en opensourcewachtwoordbeheerdienst die persoonlijke gegevens in een versleutelde digitale kluis opslaat. Het is in de basis gratis te gebruiken en voor een klein bedrag per jaar is er toegang tot diverse extra's, zoals kunnen inloggen met een hardwaresleutel voor extra veiligheid en opslagcapaciteit voor bijlagen. Bitwarden is beschikbaar online, als desktopclient, als mobiele app en als plug-in voor diverse webbrowsers. In deze uitgave is onder meer ondersteuning voor Windows 7, 8 en Server 2012 komen te vervallen. De changelog laat verder de volgende veranderingen en verbeteringen zien:

Changes in Bitwarden 2023.5.0

• Environment selector: The workflow for connecting Bitwarden apps to self-hosted servers was improved. See here.
• Password Manager - Improved auto-fill for German HTML: German-language HTML fields are now available for auto-fill. See here.
• Secrets Manager - Create project during secret creation: You can now create a new project in the secret creation menu. See here.
• Self-hosting - Clarification to language around server licensing: There is a grace period of 60 days to upload a new license to replace an expired on. See here.
• Low KDF alert: A new alert will appear in the web app when a user's KDF iterations are lower than industry recommendations, currently 600,000 iterations. See here.

Versienummer	2023.5.0
Releasestatus	Final
Besturingssystemen	Android, Linux, macOS, iOS, Windows 10, Windows Server 2016, Windows Server 2019, Windows 11
Website	Bitwarden
Download	https://bitwarden.com/download/
Licentietype	Freeware/Betaald

Reacties (9)

[plakbandrol]

Ben overgestapt van KeePass naar self hosted Bitwarden. Het werkt allemaal een stuk beter en de app ziet er moderner uit. En alles staat in eigen beheer en het kost niets. Ideaal.

[jozuf]

Ms is kijken naar vaultwarden.
De officiële bitwarden is ivm vaultwarden veel zwaarder om te draaien.
Zie hier bv een discussie over de verschillen tussen de 2
https://www.reddit.com/r/...&utm_content=share_button

Draai zelf al een paar jaartjes VW met veel content.
Geen idee wat je allemaal al opgezet hebt maar de MFA integratie met de duo security app is ook mooi. Duo is gratis tot geloof ik 5 gebruikers en wat credits per jaar voor sms/telefoon (die hoef je niet te gebruiken als je de app gebruikt voor MFA)

[Reactie gewijzigd door jozuf op 23 juli 2024 21:55]

[powerboat]

Alleen jammer dat LDAP/AD authenticatie niet is verwerkt in vaultwarden, maar goed een gegeven paard moet je niet in de bek schijten .

[maxxie85]

Dan heb je niet goed gekeken op de wiki, want dat wordt zeker al een tijdje ondersteund via een synchronisatie tool van Bitwarden zelf.

https://github.com/dani-g...i/Syncing-users-from-LDAP

[Reactie gewijzigd door maxxie85 op 23 juli 2024 21:55]

[powerboat]

Ik heb dat daarmee al geprobeerd, want als je goed leest gaat het alleen om het syncen van gebruikersnamen en niet om ook de authenticatie af te handelen(alinea 2).

[Verwijderd]

Volgens mij is LDAP tegenwoordig ook enkel nog bruikbaar voor gebruikersnamen (sync). Authenticatie is daar al jaren een probleempunt (SLDAP is minimaal vereist) naast het punt dat het zeer ouderwets is.
Mijn advies zou zijn om je eens te verdiepen in SSO en SAML. Dat is wat iedereen tegenwoordig gebruikt.

[timeraider]

Klopt helemaal, maar aan de andere kant.. de nieuwe bitwarden unified is niet al veel zwaarder (niet als je een device hebt van minder dan 10 jaar oud in ieder geval, Bitwarden Unified gebruikt wat meer memory, maar dat is alles), Bitwarden zelf word natuurlijk sneller ondersteund en krijgt als eerste de securityaanpassingen en voor 10 euro per jaar ondersteun je het systeem waar Vaultwarden van geript word.
Heb ik zelf Vaultwarden gebruikt? Sure en voor mensen die het willen testen, er geen geld voor over heeft of een magnetron gebruikt voor het hosten vind ik het ook zeker aan te raden.
Ikzelf besloot uiteindelijk gewoon de officiele bitwarden unified te hosten en het kleine beetje financiele steun hun kant op te sturen Zolang je geen enterprise licentie nodig hebt kunnen de meeste dat wel missen.

[plakbandrol]

Ik heb het opgezet met Vaultwarden op een NAS. Heb nog geen uitgebreide functies geprobeerd zoals MFA/TOTP.

[beerse]

Tussen die 2 mis ik in Bitwarden de autotype functie van KeepAss. Privé ga ik steeds meer over naar Bitwarden, Zakelijk gebruik ik steeds meer KeepAss. Eigenlijk voor mij wel een aardige scheiding van werelden.