Software-update: Bitwarden 2026.3.2

Bitwarden is een crossplatform en opensource wachtwoordbeheerdienst die persoonlijke gegevens in een versleutelde digitale kluis opslaat. Het is in de basis gratis te gebruiken en voor een klein bedrag per jaar is er toegang tot diverse extra's zoals het kunnen opslaan van totp-codes, inloggen met een YubiKey en opslagcapaciteit voor bijlagen. Bitwarden is beschikbaar online, als desktopclient, als mobiele app en als plug-in voor diverse webbrowsers. Sinds versie 2026.2.1 zijn de volgende veranderingen en verbeteringen aangebracht:

Bitwarden 2026.3.2

(The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.3.1, Browser Extension 2026.3.0, Mobile 2026.3.1, Desktop 2026.3.1, and CLI 2026.3.0.)

Password Manager

• Autofill button on View Login: Autofill credentials directly from the View Login page in the browser extension.
• Generator options for password protected Sends: All password generator features are now available when creating password protected Sends.
• Arm64 builds available for Linux: Arm64 desktop builds are now available for Linux users on Snapcraft and Flathub. See downloads for additional information.

Admin Console

• Automatic confirmation policy: A new policy allows for automatic confirmation of new members joining the organization. Using this policy requires an understanding of how it works and Bitwarden support must be contacted to activate it in your organization.
• Policy name update: The Enforce organization data ownership policy has been renamed to Centralize organization ownership.
• Transfer items from My Vault to My Items: Organizations using the Centralize organization ownership policy can now opt to prompt users to transfer items from My Vault to My Items using the browser extension.

Bitwarden 2026.3.0

(The listed release number is for the Bitwarden Server, other version numbers released in this cycle also include Web 2026.3.0, Browser Extension 2026.3.0, and Mobile 2026.3.0.)

Password Manager

• Email verification for Bitwarden Send: Protect Sends with email verification is now available on mobile clients. Learn more about Bitwarden Send.

Authenticator

• Session timeout for Android: The Bitwarden Authenticator Android app can now be set to lock after a period of time that you can set. Unlock with your device’s chosen method, like a pin or biometric.
• New app icon for iOS: The Bitwarden Authenticator iOS app has a new app icon.

Admin Console

• Bulk invite improvements: Several improvements have been added to the organization user invite process, such as a visual status indicator and bulk-action warnings.

Versienummer	2026.3.2
Releasestatus	Final
Besturingssystemen	Android, Linux, macOS, iOS, Windows 10, Windows 11
Website	Bitwarden
Download	https://bitwarden.com/download
Licentietype	Freeware/Betaald

Reacties (55)

[Rixter223]

Goeie app maar ben toch overgestapt naar Proton pass. Heb mijn erg gevoelige data toch liever in Europa dan de VS.

[d3vlin]

Je kunt het in eigen beheer houden met een eigen Vaultwarden server.
https://github.com/dani-garcia/vaultwarden

[The Zep Man]

Vaultwarden gebruikt nog steeds de officiële Bitwarden clients. Gezien daar de ontsleuteling plaatsvindt, is die software veel kritischer voor integriteit en vertrouwelijkheid ten opzichte van de server.

[Reactie gewijzigd door The Zep Man op 3 april 2026 08:30]

[3raser]

Bitwarden clients zijn open source dus misbruik zou aan die kant redelijk open en bloot moeten gebeuren. Daarnaast zou je voor de server ook kunnen redeneren dat de encryptie voldoende sterk zou moeten zijn om de data waar dan ook ter wereld te bewaren. Dat is het hele idee van encryptie, toch? Volgens mij zijn beide zorgen daarom niet heel reëel.

[The Zep Man]

Bitwarden clients zijn open source dus misbruik zou aan die kant redelijk open en bloot moeten gebeuren.

Gepubliceerde client/browser add-on updates hoeven niet op gepubliceerde broncode gebaseerd te zijn. Misbruik komt aan het licht, maar dan is het al te laat.

[3raser]

Datzelfde geldt dan voor je Vaultwarden server en voor iedere andere client die je zou gebruiken. Tenzij je die van byte 0 af zelf schrijft natuurlijk.

[The Zep Man]

Datzelfde geldt dan voor je Vaultwarden server en voor iedere andere client die je zou gebruiken.

Tot een zekere hoogte, met het verschil dat updates veel meer gedecentraliseerd zijn. Denk aan compilatie van originele broncode om te gebruiken in package repositories. Een gecompromitteerd kanaal zal een beperktere impact hebben. Bovendien kan ik voor server software besluiten om zelf packages te compileren met (ondertekende) broncode die direct uit de originele repository komt. Ook dat verlaagt het risico.

Des te meer partijen tussen broncode en geïnstalleerde applicatie zitten, des te hoger het risico. Dit weegt zwaarder als tussenpartijen Amerikaans en commercieel zijn.

[Samplex]

Bitwarden heeft servers in EU: The Bitwarden cloud is available globally with data storage in both United States and European Union regions.

[Ablaze]

Dat maakt niet uit: als het een Amerikaans bedrijf is, valt het onder de Cloud Act, ongeacht waar ze je data neerzetten.

[PolarBear]

Nou ja als je de encrypted opslag van je wachtwoorden niet vertrouwd op een onvertrouwde server, dan kan je beter geen password manager gebruiken.

[The Zep Man]

De onvertrouwde server is niet het probleem. De onvertrouwde client wel. Zelfs opensource hoeft wat je ontvangt qua updates niet overeen te komen met beschikbare broncode. Een mismatch tussen die twee blijft niet lang verstopt, maar dan is het al te laat.

[Reactie gewijzigd door The Zep Man op 3 april 2026 08:34]

[Hydranet]

Zo kan je van alles wel een probleem maken, ook voor een Europese password-manager clients enz.

[Halfscherp]

Dat is klinkklare onzin. Als de build reproducible is, de hash overeenkomt en Bitwarden hem ook nog eens signed dan is de kans extreem klein dat je niet de build draait die op GitHub staat.

[Hydranet]

Hun security whitepaper hebben ze ook gewoon publiek staan, daar kan verschillende mensen zien hoe ze hun encryptie hebben ingericht. Als er iets niet goed was had al lang nu iemand iets van gezegd.

https://bitwarden.com/help/bitwarden-security-white-paper/

[The Zep Man]

Een security whitepaper beschermt niet tegen een client update met een extra lijntje code of twee die een ontsleutelde database upload naar adres XYZ.

[Hydranet]

Dat probleem heb je bij elke password-manager die een client heeft. @Ablaze had het over dat de encryptie niet te vertrouwen is omdat Bitwarden een Amerikaans bedrijf is, daar reageerde ik op.

[The Zep Man]

Het probleem is groter bij een password-manager die een client heeft die vanuit de VS door een commerciële partij wordt gedistribueerd.

[Reactie gewijzigd door The Zep Man op 3 april 2026 11:29]

[Hydranet]

Gewoon uit nieuwsgierigheid wat gebruik jij dan , ProtonPass of zo? Ik heb wel op veel plekken gelezen dat ProtonPass heel wat minder features heeft als Bitwarden, geen idee of dat nog steeds zo is.

[BitByter]

In mijn optiek is het niet erg om encrypted data in de united states op te slaan. Daar hebben zij niets aan.

[stormfly]

1Password is Canadees, dat lijkt veiliger?

[Samplex]

Het ging om de vraag dat ze niet de data in de US hebben staan, wat heeft 1Password hier mee te maken?

[stormfly]

Of die buiten die data act vallen als Canada?

[Halfscherp]

1Password heeft ook een specifiek EU domain (1password.eu) waarlangs je inlogt als je een EU klant bent, en je data komt dan alleen in Frankfurt te staan.

[porsche100393]

Je zou eventueel ook aliasvault kunnen gebruiken. Het is een nieuw Nederlands open source alternatief.

[StormRider]

Ook getest, mooi product. Ik ben altijd benieuwd, eigenlijk wil die audits zien, maar dan heb je weer geld nodig... Maar vanuit de basis ziet het er erg goed uit.

[Reactie gewijzigd door StormRider op 3 april 2026 15:13]

[gewoontelefoon]

Hoezo?

[gsxxer]

Ik ben ook overgestapt van bitwarden naar proton om dezelfde reden.


En ook omdat ik zo min mogelijk geld aan de US wil geven als dat ook binnen de EU kan worden uitgegeven. Uiteindelijk zullen wij als Europeanen daar meer aan overhouden.

[DigitalExorcist]

Bij Bitwarden kies je ook om óf te hosten in de USA, óf in de EU.

[Rixter223]

Met de cloudact maakt dat niet uit.

[PdeBie]

Je hebt ook een bitwarden eu server

[zordaz]

De tijd dat Bitwarden 'voor een klein bedrag' (zoals in het artikel staat) extra's bood is helaas voorbij. Met de recente prijsverhoging van 400% voor bijv. het Family abo, is ook hier de enshittification begonnen.

[PolarBear]

50 dollar voor 6 users per jaar, dat is nog steeds een klein bedrag.

[zordaz]

Dat argument lees ik elke keer weer, bij elke prijsverhoging van een dienst. Ondertussen stapelt het maar door qua kosten. Iets met kikkers in een pan. Overigens moet je ook Premium nog apart afsluiten bij Bitwarden als ik me niet vergis.

[PolarBear]

Nope 6 permium accounts. Je kan het wel over kikkers in de pan hebben en enshitification maar 50 dollar voor 6 gebruikers voor een jaar is gewoon heel betaalbaar.

[Rhinosaur]

Dan moet je misschien eens goed naar je uitgaven kijken, want aan Bitwarden ligt het niet. @PolarBear heeft helemaal gelijk.

[moonlander]

50 dollar is 50 dollar, er zijn genoeg alternatieven die wel gratis zijn en niet minder dan bitwarden. Je kunt niet in elke portemonnee kijken toch?

[zordaz]

Een opmerking die nergens op slaat. Een dienst verhoogt zijn prijzen zonder serieuze onderbouwing (want die heb ik als klant niet ontvangen, alleen een rekening) met 400% en dat moeten we normaal vinden? Ik gebruik Bitwarden al jaren (betaald dus) en heb geen problemen met een prijsaanpassing op zijn tijd. Maar deze slaat nergens op.

[DigitalExorcist]

€8,33 per user per jaar, moet je eens kijken wat het kost als je wachtwoorden allemaal op straat liggen omdat je het denk zélf beter te kunnen....

[zordaz]

Het gaat me niet om het bedrag, maar om het feit dat ze een niet onderbouwde verhoging van 400% doorvoeren. What's next? En ze zijn niet de enigen. Vanuit jouw redenering zouden ze bij wijze van spreken dus ook 1000 euro per jaar mogen vragen?

[DigitalExorcist]

Zoalng het middel goedkoper is dan de kwaal, yep.

[Halfscherp]

1Password Family is $54 per jaar en zit een stuk beter in elkaar qua UX en UI. Bitwarden had altijd de goedkopere prijs en open source als unique selling points, nu dus alleen nog open source. En zelfs daar valt een lans voor 1Password te breken want die laten zich elke paar jaar auditen, en hun vault spec is wel open source.

Het is vrij idioot om je prijs te verdubbelen zonder noemenswaardige redenen.

[Reactie gewijzigd door Halfscherp op 2 april 2026 23:54]

[zordaz]

Ik heb een Family en een Premium abo, omdat de functionaliteit elkaar niet volledig overlapte toen ik het afsloot jaren geleden. Met deze prijsverhoging verliest Bitwarden in 1x een groot deel van het onderscheidende vermogen t.o.v. de vele alternatieven.

[FiberSam]

Waarom niet gewoon Vaultwarden? Zelfde service, 0 kosten.

[3raser]

Het enige wat me daarin tegenhoudt is dat ik de enige ben die de server kan beheren. Als mij iets overkomt is mijn hele gezin zijn wachtwoorden kwijt. Die zorg heb ik overigens bij alle self-hosted oplossingen.

[FiberSam]

Ja, ik herken wat je zegt. Maar als ik omval zijn er heel wat meer problemen dan die wachtwoorden. Die je overigens meestal prima kan resetten met mail oid.
Ik heb een levenstestament opgemaakt waarin alles staat wat mijn nabestaanden moeten weten. Maar ik geef toe dat er óók in staat dat voor de server en het hele netwerkbeheer de enige oplossing is om de stekker eruit te trekken. Dat is veel te complex voor mensen die daar geen affiniteit mee hebben. Voor dat ze dat doen kunnen ze best even de wachtwoorden overzetten.

[nullbyte]

Dan maak je een werkinstructie met hoe de wachtwoorden te exporteren mocht dat gebeuren.

[3raser]

Die instructies hebben nogal eens de neiging om te veranderen naarmate er updates uit komen. En aangezien je nooit weet wanneer de instructies nodig zijn...

En dan is het exporteren van wachtwoorden nog relatief eenvoudig. Het hosten van je eigen foto- en/of data opslagdienst wordt al gekker.

[zordaz]

...maar meer moeite. Zeker met een gezin die ook Bitwarden gebruikt. Maar misschien moet ik er toch maar serieus naar gaan kijken.

[JDFS]

Ik gebruik het met partner en wil binnenkort mijn ouders er ook naar laten overstappen.

Voor het inloggen is het enige wat ze moeten veranderen de link onderaan (desktop) of in het hamburger-menu (iOS) naar je eigen domein waar je Vaultwarden host. Cloudflare Tunnel ervoor (makkelijk) of via Tailscale (moeilijker als je gezin er ook gebruik van wil maken).

Voor de rest is het precies hetzelfde; als je Push Notifications aanzet heb je ook background sync zoals bij Bitwarden Premium.

[StopEcocide]

Op Proton Pass na, welke ik hoofdzakelijk gebruik, welk Europees alternatief voor Bitwarden is er voor het bewaren voor Proton account credentials? Welke raden jullie aan?

[Reactie gewijzigd door StopEcocide op 2 april 2026 19:34]

[r4ve]

Ik gebruik momenteel het Nederlandse AliasVault. Er zitten nog wat schoonheidsfoutjes in, maar werkt over het algemeen heel behoorlijk!

[Rhinosaur]

Ik kwam in mijn zoektocht online Padloc tegen uit Duitsland. Ziet er goed uit, maar heb er geen ervaring mee. Ik blijf toch op Bitwarden, net als dat ik bij een Signal blijf. Ondanks dat het US is, zitten ze qua privacy en transparantie aan de goede kant.

[Rixter223]

Alternatieven voor Amerikaanse producten & diensten

Hier staan er een aantal. Ik heb het proton pakket, kost weinig en daar zit pass bij.

[Pasteis]

• Autofill button on View Login: Autofill credentials directly from the View Loginpage in the browser extension.

Zoals ik het zie maakt dit het inloggen wat makkelijker. Ik wacht nog steeds op een autofill & login functie… dus ook niet meer inloggen hoeven te drukken.

Ik heb ook nog problemen met meerdere verschillende Microsoft (Entra) accounts… hij toont er telkens meerdere tegelijk als suggestie. Hopelijk kunnen ze hier nog iets slims op bedenken, alhoewel uet me lastig lijkt.

[Mark de Vaal]

Ik wacht nog steeds dat er een browser support vanuit de app zelf komt die de app aan de extensie in je browser koppelt.