Software-update: Bitwarden 2026.2.1

Bitwarden is een crossplatform en opensource wachtwoordbeheerdienst die persoonlijke gegevens in een versleutelde digitale kluis opslaat. Het is in de basis gratis te gebruiken en voor een klein bedrag per jaar is er toegang tot diverse extra's zoals het kunnen opslaan van totp-codes, inloggen met een YubiKey en opslagcapaciteit voor bijlagen. Bitwarden is beschikbaar online, als desktopclient, als mobiele app en als plug-in voor diverse webbrowsers. Sinds versie 2026.1.1 zijn de volgende veranderingen en verbeteringen aangebracht:

Bitwarden 2026.2.1

(The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.2.1, Browser Extension 2026.2.0, Mobile 2026.2.1, Desktop 2026.2.1, and CLI 2026.2.0)

Password Manager

• Item archiving: Users on paid subscriptions can now archive vault items to exclude them from search and from autofill without removing them from the vault.
• Autofill button on View Login: Autofill credentials directly from the View Login page in the browser extension.
• Biometric unlock for Flatpak: Flatpak-installed desktop apps now support unlock with biometrics.
• Increase minimum KDF iterations: If your PBKDF2 KDF iterations are below 600,000, the default level since release 2023.2.0, you'll be asked to update the setting or the increase will apply automatically when you next log in or unlock with your master password.

Admin Console

• Huntress SIEM integration: Bitwarden Teams and Enterprise organizations can now integrate with Huntress for security information and event management (SIEM).

Secrets Manager

• Jenkins integration: The Bitwarden Secrets Manager CLI can now be used to inject secrets into Jenkins Pipelines.

Bitwarden 2026.2.0

(This listed release number is for the Bitwarden Server, other version numbers released in this cycle include Web 2026.2.0, Browser Extension 2026.1.1, and Mobile 2026.2.0)

Password Manager

• Phishing blocker: Using the browser extension, Bitwarden premium and families users will have access to the phishing blocker, which will notify users when navigating to known phishing websites.
• Import SSH keys from 1Password: SSH keys can now be imported directly to Bitwarden using the .1pux export format offered by 1Password.
• Import passkeys from a Bitwarden .json: Passkeys that are exported from Bitwarden in a .json file can now be imported to a new Bitwarden account or used as a short-term backup.

Admin Console

• API - New member management endpoints: The Public API now includes endpoints for revoking and restoring access to organization members.

Versienummer	2026.2.1
Releasestatus	Final
Besturingssystemen	Android, Linux, macOS, iOS, Windows 10, Windows 11
Website	Bitwarden
Download	https://bitwarden.com/download
Licentietype	Freeware/Betaald

Reacties (17)

[Maarten69]

Ik zit noodgedwongen nog op 2025.6 oid omdat mijn vaultwarden en HA alleen via http bereikbaar is. VPN als ik niet thuis ben. Moet ik nu echt over naar https?

[Woefdramcx]

Dan zei je er toch gewoon een reverse proxy voor met een certificaat van Let's Encrypt?

[Kenhas]

Ben absoluut geen kenner maar als je een certificaat van Let's Encrypt wilt gebruiken, moet je installatie toch publiek bereikbaar zijn? Hier gaat over een installatie die enkel via vpn te bereiken is

[Room42]

Nee, als je de ACME/Let's Encrypt DNS challenge gebruikt, hoeft je webserver niet publiek bereikbaar te zijn.

[OhHiMarkL]

DNS challenge. Nul exposure van je webserver vereist.
Bij de meeste DNS boeren zelfs volautomatisch in te regelen met de API.

[knakworst]

Tailscale al eens geprobeerd?

[Keiran]

Ik gebruik hiervoor ook al jaren Tailscale! Werkt perfect!

[Cardinal]

of NGINX?

[naaitsab]

Waarom niet? Er zijn genoeg tools om (semi) automatisch let's Encrypt certificaten in te zetten.

[Creesch]

Ik zou gewoon een self signed certificaat opzetten, is kinderlijk eenvoudig en goed genoeg als je het alleen maar in een intern netwerk gebruikt. Met een tool zoals mkcert is het helemaal simpel.

[jrswgtr]

Ik heb zelf Caddy ervoor met local DNS via pihole en een self-signed certificaat voor SSL.

[faim]

Als je geen domein wilt kopen/gebruiken, kan je ook de hostname van de provider gebruiken om een certificaat te genereren: https://mijnip.nl

[bytemaster460]

HA heeft ook een app/addon voor de NGINX proxy manager. Daarmee zet je heel gemakkelijk https op.

[Rorymeijer]

Wat ik jammer vind aan de bitwarden client is dat je nog steeds niet via bijv. GPO kan blokkeren dat er alleen verbinding kan worden gemaakt met de eigen self hosted bitwarden server en dat bitwarden.com / bitwarden.eu altijd een optie is.

Iemand die dit opgelost heeft?

[beerse]

Welke client wil je blokkeren? De browser integratie werkt onafhankelijk van de integratie in de andere browser en ook de commandline en windows gebaseerde clients zijn onafhankelijk.

En dan wil je het met een gpo blokkeren/sturen. Dat bestaat alleen onder msWindows en is alleen in een ad-gebaseerde omgeving relevant.

Het beste wat je zou kunnen doen als je wilt voorkomen dat internet (bitwarden.{com|eu|..}) gebaseerde versie wordt gebruikt dat die wordt geblokkeerd als je contact hebt met je eigen server.

Toch even gespiekt op de website. Misschien zit jouw optie wel op https://bitwarden.com/help/policies/
Of op https://bitwarden.com/, onder <Features>, mogelijkheden genoeg.

[Reactie gewijzigd door beerse op 6 maart 2026 08:56]

[moonlander]

En toch is de integratie in bijvoorbeeld android niet goed. Hij pakt wachtwoorden soms niet, terwijl een google wachtwoordmanager dan wel tevoren komt.

[beerse]

Over het pakken van (nieuwe/verbanderde) wachtwoorden: daar zit mogelijk een andere wachtwoordmanager tussen. Bijvoorbeeld die van android/google zelf.... Toegegeven, mijn android telefoon heeft 3 of 4 wachtwoordmanagers meedraaien (verschillende kluizen voor verschillend gebruik). Daar meen ik af en toe verschillende zaken te zien als ik daar mee bezig ben. Ook autocorrect of andere toetsenbord zaken zitten er wel eens tussen, zoals een barcode scanner die zich als toetsenbord meldt...