Bitwarden verdubbelt prijs Premium-abonnement, brengt nieuwe features uit

Wachtwoordmanager Bitwarden verhoogt de prijzen van zijn abonnementen. De prijs van het Premium-abonnement gaat van 10 naar 19,80 dollar per jaar, terwijl het familieabonnement nu 47,88 dollar per jaar kost. De abonnementen krijgen ook nieuwe functies.

Bitwarden bevestigt dat de prijsverhoging per direct ingaat voor nieuwe abonnementen, ook in Nederland en België. De prijs van een Premium-abonnement wordt hier, omgerekend en inclusief 21 procent btw, opgehoogd naar 20,39 euro. Het familieabonnement kost vanaf nu 49,30 euro, uitgaande van de huidige wisselkoersen.

Gebruikers die al een abonnement hebben, gaan de nieuwe tarieven betalen bij de eerstvolgende verlenging van hun jaarabonnement. Ze krijgen dan wel een eenmalige korting van 25 procent, zegt het bedrijf.

Nieuwe wachtwoordcoach en phishingblocker

Het bedrijf breidt zijn abonnementen tegelijkertijd uit met nieuwe functies. Er komen 'gezondheidswaarschuwingen' in de wachtwoordmanager, die gebruikers bijvoorbeeld laten weten of ze hergebruikte of zwakke wachtwoorden gebruiken.

De dienst krijgt ook een ingebouwde wachtwoordcoach om slechte wachtwoorden te verbeteren, tot 5GB aan bestandsopslag en ruimte voor twee keer zoveel fysieke beveiligingssleutels als voorheen. 'Binnenkort' verschijnt ook een phishingblocker, die kwaadaardige phishingwebsites herkent en blokkeert voordat ze de gegevens van de gebruiker kunnen stelen.

Bitwarden zegt verder dat de gratis versie van de wachtwoordmanager volledig hetzelfde blijft. Ook zelf hosten blijft een optie.

Reacties (242)

[Oon]

Ze zullen hiermee snel hetzelfde pad volgen als LastPass. Dat was ooit interessant omdat het zo goedkoop was, maar inmiddels ook niet meer.

Voor iedereen die ook maar een klein beetje handig is; Vaultwarden kun je gratis zelf hosten op een VPS, NAS, of thuisserver en geeft je gratis alle premiumfeatures van Bitwarden via de officiële browserextensies en desktopclients. Zeker de moeite waard, en het is ook niet dat Bitwarden dit niet wil want in die extensies en clients zit expliciet een custom URL optie. Je hebt dan zelf je data onder controle en zit niet met een abonnement, al is een VPS huren hiervoor natuurlijk duurder dan zo'n abonnement.

[Blamm]

Ik heb dat meerdere malen overwogen, maar ben een beetje bang dat als mijn eigen thuisserver er even uit ligt of onbereikbaar is, ik niet meer bij mijn wachtwoorden kan.

Wellicht gewoon eens proberen

[CP1977]

Neem je proton pass, is gratis en bij proton en dus niet us.

Je kan ook keypass nemen maar is qua sync minder

[PaulHelper]

Hoho, bitwarden kan je ook op eu servers draaien he

[XyritZz]

Self-hosted is prima maar als je de cloud dienst van Bitwarden gebruikt zitten er twee kanttekeningen aan EU hosting.

Ten eerste is het onmogelijk om een Bitwarden.com account te migreren naar Bitwarden.eu. De enige manier om over te stappen is het .com account opzeggen en een .eu account aanschaffen om vervolgens je data te migreren.

Ten tweede blijft Bitwarden een Amerikaans bedrijf, dus hosting in de EU betekent in de praktijk niet zo veel aangezien Bitwarden alsnog moet voldoen aan de Cloud Act en FISA 702 wat simpelweg betekent dat de Amerikaanse overheid je data mag opeisen.

Nu is Bitwarden echt een schitterende dienst waar ik al jarenlang een family account voor heb lopen, maar nu ik met m'n mail over ben naar Proton is dit voor mij ook wel het moment geworden om m'n wachtwoorden ook te gaan migreren naar Proton.

[amigob2]

Toch is dat irritant, want de applicaties en web site kiezen default altijd voor .com
En dan gaat het inloggen fout. En dat de data hier in de eu staat, zegt helemaal niks.
Ze kunnen hier precies het zelfde als wat ze in de US kunnen.

[haam]

Voordeel van Keepass is dat het geen infrastructuur nodig heeft. De basis is een bestand en die kun je delen als je dat wilt zonder dat iemand toegang moet hebben tot een infrastructuur.

Ik sync het bestand met mn NAS, wat neerkomt op ongeveer hetzelfde. Mijn NAS is alleen thuis bereikbaar, dus relatief veilig.

[amigob2]

Ik ben nu juist bij Proton weg gegaan, omdat ze geen Hello ondersteunen om je password database in te loggen.
Je kunt dus alleen met een Pin code beveiligen in je brouwser extensie. Om een beetje snel in te loggen

Met Bitwarden log ik nu gewoon met de Vingerafdruk scanner in (Feitian K49). En dat gaat heerlijk snel, en daarom kan ik de database gewoon auto locken naar 15 min.

[kabelmannetje]

Een thuisserver om die paar tientjes te besparen? Leuk bedacht maar een server draait echt niet voor de gratis.

[Nox]

Volgens mij kan zoiets al op een pi draaien.

[Triblade_8472]

En Bitwarden geeft giga geld uit aan beveiliging en monitoring van hun omgeving. En jij?

[Nox]

En ik? Ik weet niet wat ik met je offtopic reactie moet. Ik reageerde op de thuisserver-kosten. Die zijn niet zo groot.

Bovendien is een thuisservertje niet lang zo interessant tegenover een passworddatabase waar miljoenen accounts in zitten.

[Triblade_8472]

Heh. Mijn comment off topic noemen terwijl jezelf over een Pi begint... Tja.

Het is wèl interessant als er een lek is waarmee duizenden thuisservers (die mogelijk al bekend zijn) rustig aan leeggetrokken worden, je verbindingen worden immers niet SOC-stijl gemonitord.

[PaulHelper]

Zeker zoiets wat eigenlijk always online moet zijn, want schrijven naar bit/vaultwarden werkt niet als hij offline is, zou ik dat toch niet thuis willen draaien. Mijn internet doet het super stabiel maar providers hebben toch zo nu en dan ofwel storing of snachts onderhoud. Ook als ik in het buitenland wil ik daar niet van afhankelijk zijn voor zulke toepassingen. Een VPS kun je de goedkoopste hebben vanaf 2 euro wat ongeveer de kosten worden van dit abonnement. Daarmee heb je volgens mij al meer dan nodig en kun je zelfs al andere services ook deels vervangen waarmee je het er sowieso uit hebt.

Verder zou ik het gewoon niet zelf willen hosten al helemaal niet voor anderen. Ik kan het allemaal prima maar zoiets cruciaal zelf in beheer heb ik geen zin in. Als er iets fout gaat wil ik weten dat het niet door mij komt en waarschijnlijk een heel team al mee bezig is.

[Amdk6II]

Als dit je enige reden is kan het goedkoper inderdaad. MAar als je toch al een nas had draaien vanwege je foto's of wat dan ook - dan is het een goed idee -.

[Oon]

Dat is dus niet hoe Bitwarden werkt, de client doet een sync en als de server er even uitligt kun je wel nog gewoon bij je wachtwoorden, alleen geen aanpassingen opslaan

[bubske4]

De reden dat ik betaal voor Bitwarden is Emergency Access. Mocht mij iets overkomen dan wil ik dat personen die ik geautoriseerd heb toegang kunnen krijgen tot mijn vault. Vaultwarden biedt die functionaliteit ook aan, maar dan moet jouw self-hosted infrastructuur wel beschikbaar blijven.

[Oon]

Dat is natuurlijk ook een stukje estateplanning, ik zit met hetzelfde probleem dat vrij veel familie en vrienden gebruik maken van wat op mijn thuisserver draait en ik zal er ooit voor moeten zorgen dat ik die óf ga afbouwen óf instructies achterlaat om die te onderhouden/migreren. Gelukkig heb ik nog zo'n 40-60 jaar om dat te doen en wie weet hoe de wereld er dan uit ziet, maar dat kun je je ook afvragen van bijv. Bitwarden als bedrijf.

[bubske4]

Gelukkig heb ik nog zo'n 40-60 jaar om dat te doen (...)

Ik gun het je van harte maar daar zou ik niet zo zeker van zijn hoor. Je kunt morgen in een coma terechtkomen of erger. Hoe lang draait jouw infrastructuur dan onverhinderd door denk je?

[Reactie gewijzigd door bubske4 op 22 januari 2026 19:56]

[thomasv]

Tot mijn vrouw de stekker uit de server(s) trekt, gelukkig heeft ze gewoon toegang tot mijn telefoon (en dus wachtwoorden) in dat geval, aangezien Bitwarden ze lokaal synchroniseert.

[Reactie gewijzigd door thomasv op 22 januari 2026 20:23]

[Oon]

Ik denk wat @thomasv zegt, op zich draait het allemaal zelf zolang de thuisserver aan blijft staan.
Er zijn ook twee andere mensen die volledige root toegang hebben, dus in principe zou ik kunnen opschrijven hoe iemand contact met die mensen kan leggen om alles te exporteren en dan offline te halen.

[BobV]

Ik heb vorige week nog een VM uitgezet van iemand die al dik anderhalf jaar geleden overleden is. Over het algemeen draaien dingen wel door, mits een beetje goed opgezet natuurlijk.

[FiberSam]

Ik heb gezocht naar een soort WMRO oplossing (Write Many, Read Once). Je geeft bekenden al je wachtwoorden met een beveiliging erop. Zodra iemand deze opent, krijg je een melding. Als je die leest, ben je er nog. Dan zie je meteen wie zich niet aan de afspraken heeft gehouden. Die cancel je, en je maakt nieuwe wachtwoorden aan. Alleen... nog geen fool proof methode kunnen bedenken hoe dit technisch kan.

[Nox]

Beter om een wachtwoord in 2 te splitsen. De eerste 16 karakters heb je zelf, de andere 16 geef je weg. Ben je dood halen ze die 16 op bij je thuis en voila.

[Mandrake466]

"Gelukkig heb ik nog zo'n 40-60 jaar"

Er zit 20 jaar tussen. Kan je niet specifieker zijn?

[DikkieDick]

In dat laatste zit iets in, maar denk niet dat mijn NAS snel zal uitvallen als ik omval bij wijze van spreken. Overigens heb ik bij Bitwarden zelf nog wel een kopie staan (die overigens wel een paar jaar oud is inmiddels dus wellicht handig om die weer eens te updaten).

[mikeve97]

Je vault is offline beschikbaar dus zelfs als je server uit staat kan je een lokale versie bekijken.

[mjl]

Neem gratis Dropbox icm KeePass. Zet een sync op naar je lokale server en je kan overal altijd bij je database.

Zolang je maar verbonden bent met internet of je thuisnetwerk.

Werkt hier prima met meerdere gebruikers.

[unf0rg0tt3n]

Ik heb al sinds jaar en dag vaultwarden. Als je server er uit ligt kun je alleen geen nieuwe wachtwoorden opslaan. Bestaande wachtwoorden kun je wel blijven gebruiken.

[StefvE]

Je laatste sync staat altijd in de cache van de applicatie. Heb een tijdje geleden een server crash gehad, kon toen wel nog bij al mn wachtwoorden in de cache maar kon geen wachtwoorden toevoegen. Ook had ik nog steeds de optie om de cache te exporteren. Om die reden doe ik nog steeds wel aan het self hosted van Vaultwarden.

Overigens is een goede backup strategie bij self hosted altijd belangrijk. Maar je wachtwoorden staan in ieder geval ook nog op je devices in de application cache.

[D13DS3L]

de meeste bitwarden clients hebben een on-device opslag van alle passwords, dus je zal nooit zonder zitten! echter alleen geen synchronisatie meer. Helemaal is Keyguard een aanrader als FOSS wachtwoorden client voor android! Deze support tegenwoordig ook nog eens keepass

[Reactie gewijzigd door D13DS3L op 23 januari 2026 11:29]

[demonic]

Zolang de storing niet dagen duurt is dit geen enkel probleem.

De wachtwoorden van in ieder geval de desktop client en de (android) app onthouden de wachtwoorden voor een langere tijd. (Plugins weet ik niet, die gebruik ik niet).
Dus als de server een dagje of zo plat ligt is dat geen probleem.

[vandermark]

Als je server er even uitligt heb je met Vaultwarden nog steeds alle wachtwoorden in je app op mobiel. Je kan alleen dan niet syncen.

[GwnLars_]

raspberry pi 4/5 of een zero 2 w, iets erop vogelen en syncen met de main database, "noodvpn" erop en je kunt, een beetje omslachtig, 99,9% van de tijd bij je wachtwoorden.

[nullbyte]

Je wachtwoorden zijn ook offline beschikbaar op een cliënt. Mits eerst gesynct uiteraard.

[System]

Doe het ook. Werkt als een malle.
Ik vraag me wel af wanneer Bitwarden zal beslissen om de self host optie overal uit te halen uit de plugins en clients.
Kwestie van tijd?

[Kaastosti]

Dat was precies mijn vraag ook. Vaultwarden is een community project, waarmee je een Bitwarden compatible server zelf kan hosten. Werkt al jaren prachtig, ben er erg blij mee.

Maar je hebt nog steeds een Bitwarden client nodig, waarmee je alsnog afhankelijk bent van Bitwarden zelf. Als ze inderdaad besluiten dat het klaar is met die self-hosted optie, zijn we klaar. Is er ook al een community project om de client erbij te bouwen?

[PaulHelper]

Volgens mij is de vaultwarden community best groot 251M docker pulls? Zodra bitwarden custom urls uit zijn cliënt haalt dan denk ik dat vaultwarden hier heel snel en antwoord op heeft

[Niemand_Anders]

De Bitwarden clients zijn ook gewoon open source. Niet moeilijk om deze te forken mochten ze ooit deze beslissing maken.

[PaulHelper]

Jup zeker waar, mooie van open source ja. Had t vanuit een worst case als op de een of andere manier alle bitwarden source code verdwijnt van de aardbodem, maar twijfel of dat nog mogelijk is met alle archives etc die er zijn.

[Niemand_Anders]

Elke bitwarden client heeft de mogelijkheid via settings --> Vault Options --> Export de mogelijkheid om de je volledige vault of een deel collectie te exporeren als .json bestand waarin de wachtwoorden in plaintext staan. Vervolgens zou je ze kunnen importeren in een lokale password manager zoals Keepass.

Er is ook een 'bw' commandline client (weet niet of deze onder Windows werkt) waarmee je ook bijvoorbeeld via een cronjob elke weet een backup kunt maken (niet vergeten om deze te encrypted via bijvoorbeeld gnupg zoals de export niet meer een plaintext bestand is).

Wij gebruiken deze client om elke maand de passworden van belangrijke admin accounts (azure admin, Google g-suite admin, etc) te automatisch te veranderen.

Het is alleen jammer dat Bitwarden beperkt is in het aantal password types welke ze ondersteunen.
Er is geen ondersteuning voor SSH Keys, Database of Linux/Windows root/admin credentials. Wij slaan die nu op als secure notes. Maar we hebben meer secure notes dan web logins...

[nullbyte]

Dan ga je over op alias Vault wat ook self hosted is, open source en tevens gebouwd door een Nederlander

[RobertMe]

Bitwarden bied zelf een self-hosted versie aan, waarbij je AFAIK nog steeds moet betalen voor de Premium features. Dat die mogelijkheid weg gaat lijkt mij dus onwaarschijnlijk. Ook omdat ze juist recentelijk een volledig nieuwe versie voor self hosting hebben gemaakt. De originele was extreem complex met meerdere services, werkte alleen met SQL Server, .... De nieuwe ("Unified" meen ik?) is gewoon een services die ik denk ook SQLite als database kan gebruiken.

[beerse]

Dat bitwarden de self-hosted versie nog steeds beschikbaar stelt, houdt in dat alle apps en extenties daar naar bij kunnen. Door zelf niet de bitwarden software maar bijvoorbeeld vaultwarden te gebruiken krijg je de functies die vaultwarden biedt.

Hopelijk blijven alle bitwarden apps en extenties wel vrij en gratis.

[Tweaker36]

Ik vertrouw mezelf amper dat ik dit veilig kan installeren, onderhouden, backuppen, troubleshooten en restoren als het mis gaat...
Anders: graag...

[Oon]

Het grote voordeel van de manier waarop Bitwarden werkt is dat de browserextensies een volledige sync van je vault doen, dus die werken ook als de instance offline gaat.
Maar installatie kan gewoon met Docker en als je daar netjes met bind mounts werkt ipv Docker volumes dan is back-uppen een kwestie van het mapje zippen en ergens veilig opbergen, en onderhouden een kwestie van je Docker image updaten en de container/service herstarten.

[DexterDee]

[...] en als je daar netjes met bind mounts werkt ipv Docker volumes dan is back-uppen een kwestie van het mapje zippen en ergens veilig opbergen, en onderhouden een kwestie van je Docker image updaten en de container/service herstarten.

Het is wel ietsje ingewikkelder dan dat. Vaultwarden werkt met een sqlite database bestand en daar moet je een snapshot van maken om te backuppen. De technische uitleg is dat sqlite met advisory locks werkt die een file copy niet respecteert. Hierdoor kun je bij simpelweg kopiëren dus een corrupte database overhouden. Gelukkig kun je relatief gemakkelijk via de CLI een backup maken met het sqlite3 VACUUM of .backup commando.

Een ander puntje van aandacht waar ik tegenaan liep als je dit zo simpel mogelijk managed wil hosten in public cloud is concurrency. De Vaultwarden docker draait in de basis uitstekend op Cloud Run, maar ondanks de instelling dat er maar 1 instance van de docker actief mag zijn, wil het nog wel eens voorkomen dat Cloud Run heel soms toch even twee instanties draait. En als dat gebeurt dan kijken twee instanties via de bind mount naar dezelfde sqlite database en dan krijg je conflicten (meldingen van corrupte data). De oplossing is dan om de docker te draaien op een micro-VM. In het geval van Google Cloud heb je dan een e2-micro type nodig. Met de royale free-tier is dat in de meeste gevallen (licht thuis gebruik) zelfs helemaal gratis.

[rickdtop]

Je kan prima een MySQL database draaien, die kan je dumpen wanneer je maar wil.

[synoniem]

Met sqlite3 kun je dat dus ook zoals hierboven aangegeven met het commando:

sqlite3 bestandsnaam "VACUUM INTO 'backup-bestandsnaam';"

[nullbyte]

Dan draai je Vault warden in een container in een VM binnen proxmox en snapshot / backup je de VM

Helemaal als je meerdere containers draait is het wel lekker om ze in 1 VM te hebben

[Oon]

Ik gebruik gewoon een gedeelde MariaDB container voor al mijn databases, waar ook Vaultwarden mee werkt. Die wordt regelmatig geëxporteerd en versleuteld opgeslagen.
Zolang ik de keys van die backup heb en de config van Vaultwarden kan ik dus vooruit, in theorie, en is de kans op corruptie klein

[DLSS]

Maar vertrouw je bitwarden? Hoe controleer je dat bedrijf goed.

[mikeve97]

Bitwarden is volledig open source, daarnaast word het (geloof ik) jaarlijks door een onafhankelijke partij geaudit. Je hoeft Bitwarden dus niet te vertrouwen je kan alles zelf verifiëren.

[DLSS]

Open source is, zo heb ik begrepen, geen garantie voor veiligheid.

En stel: het is een vaag Russisch bedrijf, maar de app is open source. Zou je daar je wachtwoorden aan toevertrouwen? Als je daar je twijfels bij hebt, waarom zou je Bitwarden dan wél vertrouwen?

Ik heb het gevoel dat we soms te gemakkelijk doen over wachtwoordmanagers. Het gaat toch iets te vaak mis (met variërende oorzaken uiteraard).

[mikeve97]

Dat ligt geheel aan de werking van de app; in het geval van Bitwarden zou ik ze vertrouwen al zijn ze Russisch. Ze zijn onafhankelijk geverifieerd en de server draai ik zelf. De resultaten van de audits zijn openbaar:

https://bitwarden.com/help/is-bitwarden-audited/

Daarnaast ben ik vrij om de code te bekijken en al dan niet zelf of door een AI te laten verifiëren. Het is goed om altijd te controleren wat er met je data gebeurt maar in het geval van Bitwarden zie ik geen enkele reden om ze te wantrouwen.

Toevoeging: het is goed om te weten hoe password managers werken, Bitwarden heeft namelijk zelf niet de sleutel om je data te ontcijferen, dat kan enkel met je eigen master password. Dus zolang je die goed beschermt kan er weinig gebeuren, het is dus wel zaak dat je een stevig master password verzint.

[Reactie gewijzigd door mikeve97 op 22 januari 2026 18:22]

[DLSS]

Is bitwarden de beste keuze naar jouw mening? Ik ken ook mensen die Proton Pass gebruiken bijvoorbeeld. Ik wil al een tijdje een password manager nemen maar ik vind het lastig om te stap te maken.

[PaulHelper]

Ik ben niet de persoon waarop je antwoord maar toch. Ik gebruik nu zelf een hele tijd bitwarden gratis en het werkt gewoon erg lekker. Het werkt precies zoals ik wil.

Ik heb veel in de reddits gelezen van bitwarden en proton paas, proton paas lijkt gewoon nog meer beta al maken ze wel veel en grote stappen om stabiel en consistent te zijn. Ook een tijdje geleden proton paas geprobeerd. Heb al meerdere proton producten waar ik ook zeer tevreden over ben. Op dit moment zou ik bitwarden nog steeds aanraden puur doordat het iets ouder is. Qua features is het eigenlijk hetzelfde voor gratis https://proton.me/pass/alternatives/bitwarden-alternative en voor betaald zou ik lichte voorkeur hebben voor proton vanwege sharing die echt een item kan sturen volgensmij ipv een los iets zoals in bitwarden.

Verder is de bitwarden community volgensmij ook wat groter wat ik zelf altijd fijn vind. Ook is bitwarden meer op 1 product gericht terwijl proton pass een beetje de volledige Google tegenhanger wil worden maar dan betere privacy. Daardoor weet je niet zeker hoeveel ze blijven geven om deze service omdat het niet hun main product is.

Het enige wat ik minder vind maar slechts bij 1 andere passwordmanager is geloof ik is dat je email en username niet gesplitst zijn. Dus als je een service hebt waar je email+username en password op moet slaan moet je dat ofwel handmatig in notities of in de autofill handmatig met een fieldname doen.

[Gelomidor1]

Ik heb nu een paar jaar Bitwarden naar tevredenheid, gebruik t bijna dagelijks. Werk prima.

[Baardmeester]

Bitwarden en 1Password zijn de twee cloud passwordmanagers die in algemeen voor consumenten het hoogst aangeschreven staan. Proton Pass heeft het nadeel dat je dan meestal ook daar andere diensten afneemt en als zij gehacked zouden worden gelijk je email en wachtwoord manager gehacked. Dat is voor veel mensen een onacceptabel risico, maar het blijft risico afweging tussen "eggs in one basket" of een groter aanvalsoppervlak. Als het je eerste echte wachtwoord manager is kun je ook voor Keepass(XC) gaan. Die vault kun je altijd weer importeren in de meeste wachtwoord managers.

[Kenhas]

Dat is voor veel mensen een onacceptabel risico

Komt bij mij vreemd over. Ik kan tien pakketten bij tien verschillende aanbieders afnemen maar dat is, volgens mij, absoluut niet veiliger. Die paswoorden voor die tien pakketten zitten toch allemaal in de paswoordmanager. Als ze mijn paswoordmanager kunnen hacken, dan hoeven ze zelfs geen moeite meer te doen voor mijn email. Login en paswoord staan toch in mijn paswoordmanager

[Baardmeester]

Dat is nou het leuke ervan, want er is er geen strikt veiliger. En dat is waarom ik aangaf dat het ligt aan je situatie en opzet van je beveiliging of het een of het ander een acceptabeler risico is. En dan ligt het ook nog aan hoe de hack plaats vindt. Hebben ze backups gestolen, hebben ze sessie cookies overgenomen of hebben ze je account info gestolen. Geen van alles geeft 100% garantie en het blijft een risico inschatting.

Maar laten wij het voorbeeld nemen van een gecomprimeerde Bitwarden account. Als je het volgens de best practices doet en je hebt je mfa van je wachtwoordkluis gescheiden via een apart totp token app of via een hardware key. Leuk dat je mijn email gebruikersnaam/wachtwoord hebt via mijn Bitwarden vault, maar je hebt geen toegang tot mijn mfa. Heb je voor je gemak wel jouw totp codes in Bitwarden staan of zelfs geen mfa ingesteld dan moet je een hele andere risico inschatting maken.

En bij een Proton account is het hetzelfde ligt het er ook aan welke diensten je afneemt en hoe je die hebt ingesteld qua beveiliging welke risico inschatting je moet maken. Het risico wat veel niet aanvaardbaar vinden is dat niet alleen in dat jouw account wordt gehackt, maar dat de gehele omgeving van Proton wordt gehacked waar meerdere diensten draaien en ben je afhankelijk van de interne segmentatie die Proton heeft. Als dit bij Bitwarden gebeurd is alleen je vault aan de beurt en heb je zelf segmentatie kunnen toepassen zoals mfa voor mail en cloud storage. Heb je dit niet gedaan dan moet je jouw risico weer anders inschatten.

[MainframeX]

Er is geen garantie voor veiligheid. Als je het risico naar 0 wilt brengen moet je je zelf uit de interactie halen en in een hutje op de hei gaan wonen.

[DLSS]

Ja daar ben ik het mee eens hoor. Maar er is sprake van een bandbreedte..

[nullbyte]

Ze zijn geloof ik niet Russisch en anders inspecteer je de broncode. Of je gebruikt alias Vault wat exact het zelfde doet, ook open source is en gemaakt is door een Nederlander.

[Reactie gewijzigd door nullbyte op 23 januari 2026 17:35]

[DLSS]

Nee dat weet ik, het was hypothetisch.

[Veenix]

Dat is het standaard argument, waarom je open source zou moeten vertrouwen. Maar heb jij ooit zelf van een open source tool de code gecontroleerd?

[mikeve97]

Ja ik ben eigenaar van een open source tool en contribueer ook aan tools. Daarnaast vermelde ik daarom ook expliciet erbij dat ze geaudit worden door een onafhankelijke partij en dat de resultaten hiervan openbaar gedeeld worden.

https://bitwarden.com/help/is-bitwarden-audited/

[Reactie gewijzigd door mikeve97 op 22 januari 2026 18:21]

[DLSS]

Dat is echt wel heel gaaf haha.

Ik zou er ook graag eentje willen, maar ik laat me toch een beetje te veel afschrikken door al het nieuws over wanneer het misgaat, denk ik 🤔

[mikeve97]

misschien om je gerust te stellen de hack van lastpass was hoewel heel vervelend, relatief onschuldig. Daadwerkelijke wachtwoorden zijn niet ontsleuteld dit kan bijna niet. Je master password word nooit en ter nimmer opgeslagen in een database. Dit wachtwoord heb je nodig om je kluis te ontsleutelen. Dus ja er is veel gelekt destijds e-mails, notities etc.. maar geen ontsleutelde wachtwoorden.

https://www.upguard.com/blog/lastpass-vulnerability-and-future-of-password-security#:~:text=LastPass%20discovers%20that%2C%20while%20inside,the%20means%20to%20open%20them.

[Baardmeester]

Het was juist laatst in het nieuws dat de kluizen die 3 jaar geleden zijn gestolen van Lastpass misbruikt zijn om crypto te stelen. Betekent wel dat men 3 jaar heeft gehad om maatregelen te nemen.

Bron:
https://www.trmlabs.com/resources/blog/trm-traces-stolen-crypto-from-2022-lastpass-breach-on-chain-indicators-suggest-russian-cybercriminal-involvement

[Loekie]

Dat is niet geheel correct, er zijn behoorlijk wat gedocumenteerde gevallen van gelekte wachtwoorden nadat de kluis bij lastpass gekraakt was(offline, dus bruteforce een optie).

Bij ons bedrijf is ook een team getroffen geweest door een gekraakte kluis van lastpass waar het team niet de instructies opgevolgd heeft vanuit security, geluk was dat impact beperkt was door niet gebruikte dienst.

De communicatie(gebrek en onjuist daarvan) vanuit lastpass was reden om overstap te maken voor ons.

[mikeve97]

Zijn beiden prima opties met grofweg de zelfde functies proton biedt geen zelf gehoste versie aan en heeft bijvoorbeeld geen SSH integratie. Dat is de reden waarom ik bij Bitwarden zit, proton heeft dan wel weer een betere integratie met de rest van de diensten die ze bieden.

[Hydranet]

En je hardware kan ook nog stuk gaan dat je een paar dagen offline kan zijn.

[xFeverr]

Bij een verhuizing stond mijn NAS uiteraard uit zodat hij naar het nieuwe huis meegenomen kon worden. Kwam er pas na dagen achter dat mijn NAS dus nog niet uitgepakt was, en dat was op het moment waarop ik een nieuw wachtwoord wou opslaan voor de website waar ik een nieuwe WC-pot had besteld. Want alles bleef gewoon werken. Ja, tot er dus een wijziging plaatsvond.

[Hydranet]

Ja heb ik een keer mee gemaakt dat mijn hardware stuk was, duurde een week voor dat ik het kon fiksen. Vond irritant dat ik geen wijzigingen meer kon maken. Maar je hebt gelijk, je hebt het nog wel lokaal in de cache staan.

[nullbyte]

En dan Download je keepass en zet het tijdelijk daar in totdat je he servertje weer aan hebt. Nog steeds vele malen beter dan een cloud based passed manager imo.

[The Zep Man]

Die van een ander ook. Bovendien is veel hardware van een ander (AWS, Azure, ...) in eigendom van organisaties die ook in de VS actief zijn. Ook dat is een risico.

[Reactie gewijzigd door The Zep Man op 22 januari 2026 18:04]

[Hydranet]

bitwarden.eu hoort in de EU te staan.

https://bitwarden.com/help/server-geographies

Ik heb vaker mee gemaakt dat mijn eigen hardware thuis stuk ging en nog nooit mee gemaakt dat mijn dns provider of bitwarden cloud niet bereikbaar was. Zal vast ook wel gebeuren maar ik neem aan omdat het cloud is kunnen ze makkelijker overschakelen naar iets en merk je er weinig tot niks van.

[magnifor]

Maakt niets uit. Bitwarden is een US bedrijf. Leuk dat ze een .eu domein hebben met europese servers maar sancties en je zit zonder je wachtwoorden.

[Hydranet]

Maakt ook niet uit Bitwarden kan je data niet uitlezen, want ze gaan van Zero Trust uit.

https://bitwarden.com/blog/what-trust-means-to-bitwarden/#trust-means-upholding-zero-knowledge-end-to-end-encryption-across-every-product-decision

Ze hebben ook een White Paper waarin word beschreven hoe ze alles toe passen.

https://bitwarden.com/help/bitwarden-security-white-paper/

[magnifor]

Maar je kan niet meer bij je account waar al je ww zijn opgeslagen.

[Hydranet]

Je kan wel een lokale export maken die in je cache staat en die in bijvoorbeeld Vaultwarden importeren of in een andere password-manager.

[The Zep Man]

Maakt ook niet uit Bitwarden kan je data niet uitlezen, want ze gaan van Zero Trust uit.

Wie levert de code die op enig moment toegang heeft tot sleutelmateriaal en de data om te ontsleutelen?

[RobertMe]

De zero trust / zero knowledge in deze gaat om de server. Zeg maar "end to end encrypted". En bij elke E2EE variant zul je wel de beide "uiteindes" moeten vertrouwen.

De clients zullen uiteraard wel toegang tot de encryption key hebben en uiteraard ook tot de plain text (anders lastig wachtwoorden invullen).

En ook daarvoor zullen vast 3th party varianten zijn. Vraag is dan alleen wie of wat je moet vertrouwen. Een commercieel product dat zijn reputatie te grabbel zou gooien of een "vage" third party. En dan voornamelijk ook in combinatie met dat de Bitwarden clients open source zijn én er onafhankelijke reviews zijn gedaan, zowel in opdracht van Bitwarden zelf (wellicht iffy, waarschijnlijk niet, zo'n audit bedrijf gooit ook hun reputatie te grabbel als ze omkoopbaar blijken te zijn) als in opdracht van anderen (zie hieronder waar ik link naar dat de Duitse overheid een audit van Vaultwarden + Bitwarden clients heeft laten doen).

En v.w.b. de server kant maakt 3th party niet / veel minder uit gezien de client uberhaupt nooit plain text materiaal er heen stuurt. En dus maakt het ook niet uit of/dat evt de Amerikaanse overheid op de bitwarden.eu server mee kan koekeloeren. Dat deel is toch "zero trust / knowledge".

Zit je uiteraard wel nog steeds met de andere zaken zoals dat Bitwarden zomaar je account kan blokkeren, uit eigen beweging of onder druk van de US overheid.

[The Zep Man]

De zero trust / zero knowledge in deze gaat om de server. Zeg maar "end to end encrypted". En bij elke E2EE variant zul je wel de beide "uiteindes" moeten vertrouwen.

Precies. Dus door druk uit her buitenland kan Bitwarden verplicht worden om een backdoor nee te leveren in de client, die niet zichtbaar is in de FLOSS code. Dat wordt uiteraard ooit ontdekt, maar dan is het al te laat.

[RobertMe]

Maar dat kan altijd he. Dat is niet Bitwarden uniek. En het hoeft niet eens onder druk van buitenaf. Zie bv de xz vulnerability van een jaar terug. Vrijwel gegarandeerd dat daar een land aan het vissen was naar een backdoor in verdomd veel Linux servers. En dat gewoon door aan een OSS product bij te dragen en door te rollen naar een beheerders rol.

Óók bij open source of bij een product uit een ander land kan er dus bewust een lek worden ingebakken. En alles offline is ook geen oplossing. Want óók bv een Keepass zou alle wachtwoorden "naar huis kunnen bellen". En ook daarbij kan het zomaar dat dat het lang duurt voordat het opvalt/bekend wordt. (Het ligt er maar aan hoe complex de backdoor is ingebakken, wederom, zie xz waar 99% van de backdoor in een binary "test file" zat en verder een paar regels die alleen in de release file maar niet in de repo zaten).

En als je wilt kun je de Bitwarden clients vast zelf compileren en draaien. Het is immers open source. Je hoeft dus niet er op te vertrouwen dat de gedistribueerde versie (in de app / extension stores) ook 100% matchen met de publieke broncode. Maar ook zelf compileren kent weer risico's (compileren op een compromised systeem. Zoals ook jij weet dat bij SmartTube is gebeurt waarna de developer zelf al zijn keys heeft ingetrokken en de app automatisch niet meer vertrouwd werd op alle Android TV systemen. En dat was dan weer de officiële release die mogelijk wellicht misschien compromised was zonder echte schuld van en dus ook zonder druk van buitenaf op de developer. Puur een compromised dependency waar de developer in eerste instantie geen weet van had).

[The Zep Man]

Maar dat kan altijd he. Dat is niet Bitwarden uniek.

Niet alle producten worden ontwikkeld door een organisatie met een aanwezigheid in een bananenrepubliek, zoals de VS. Daar zit het hogere risico wanneer we spreken over Bitwarden.

[Reactie gewijzigd door The Zep Man op 23 januari 2026 07:51]

[RobertMe]

Tsja, en de alternatieven zijn? Bananenrepubliek Europa waar men meermaals probeerde chat control er door te drukken? En China en Rusland zullen we het maar helemaal niet over hebben.

[zx9r_mario]

De plugin in Firefox werkt ook als de server tijdelijk niet bereikbaar is. Je kunt alleen dan geen nieuwe credentials opslaan.

[RobertMe]

en het is ook niet dat Bitwarden dit niet wil want in die extensies en clients zit expliciet een custom URL optie

Bitwarden kun je ook self-hosten, daarvoor zal die optie er sowieso zijn.

Wat wel ook het geval is, is dat Dani Garcia, de "bedenker" van Vaultwarden intussen al langere tijd in dienst van Bitwarden is. Met "voor ons" het voordeel dat hij Vaultwarden soms al kan aanpassen / voorbereiden op toekomstige features of vereiste aanpassingen. Bij bv de nieuwe Bitwarden apps gingen met Vaultwarden wat dingen mis die al waren opgelost in Vaultwarden voordat de app officieel uit kwam.

En daarnaast wordt Vaultwarden mede-ontwikkeld door mede Tweaker BlackDex.

[Reactie gewijzigd door RobertMe op 22 januari 2026 21:09]

[Oon]

De daarnaast wordt Vaultwarden mede-ontwikkeld door mede Tweaker BlackDex.

Dat wist ik niet, leuk om te weten!

[Kazu]

Joh, dat wist ik helemaal niet. Ik had altijd wat moeite met Vaultwarden, omdat ik het idee had dat het een open source oplossing was die leunde op de ontwikkeling van de Bitwarden apps zonder daar zelf iets aan bij te dragen. Dit voelde altijd een beetje scheef voor mij. Moet ik wel bij zeggen dat ik daar nooit echt diep in ben gedoken, maar dat de maintainer ervan nu bij Bitwarden werkt is dan ook wel interessant.

[DikkieDick]

Ik wist niet dat Dani Garcia in dienst is van Bitwarden. Zijn ze daar dan wel blij dat de premium features van Bitwarden gratis in Vaultwarden zitten vraag ik me dan af. Misschien kan en/of wil @BlackDex daar meer over roepen?

[BlackDex]

Dat kan ik, en heb ik in andere topics ook al eens gedaan. Maar we vermelden dit ook gewoon netjes in de Readme https://github.com/dani-garcia/vaultwarden?tab=readme-ov-file#disclaimer

En verder mag Daniel García in zijn eigen tijd gewoon aan Vaultwarden werken, en soms heeft hij zelfs voordeel, omdat hij intern al weet dat er wijzigingen gaan zijn, en kan hij deze mee nemen in Vaultwarden.

[DikkieDick]

Thanx. Ik zit niet daar geregeld te neuzen. Krijg melding dat er een nieuwe Vaultwarden is en dan update ik mijn dockercontainer. :-)

En idd mooi voordeel natuurlijk. En vaultwarden draait hier al bijna 3 jaar als een zonnetje.

[MichaelBelgium]

Ik gebruik nu al paar maand vaultwarden maar 't is 50/50 omtrent autofill. Soms werkt het, soms totaal niet wat frustrerend is.

[StormRider]

Helaas met Bitwarden hetzelfde, dit was in het begin erg goed. Laatste jaar een ramp. Met verschillende telefoons.

[Huppol]

Zelfde issue hier. Ik ben overgestapt op Bitwarden vanuit iCloud passwords. Met name omdat ik op Tweakers al jarenlang goede reacties lees omtrent Bitwarden.

De user experience en de user interface laten wat mij betreft echter flink te wensen over. Autofill werkt inderdaad vaak niet. Ook bij het aanmaken van accounts ontbreekt zeer regelmatig de suggestie om een wachtwoord te genereren. Helaas heb ik inmiddels ook al veel 2FA codes en passkeys in Bitwarden. Terug naar iCloud is daarom niet zo’n feest…

[PaulHelper]

Huh op welk platform? Op android heeft dat vele redenen, maar op de pc werkt het bij mij al heel lang echt super.

[Jerie]

Met rbw https://github.com/doy/rbw heb je een FOSS CLI Bitwarden client. De browser extensie is niet zo complex, en de vraag is of je dat wel moet willen. Want wat mis je zonder? Autofill. En dat moet je eigenlijk niet willen gebruiken.

Linux desktop gebruikers kunnen met fuzzel https://codeberg.org/dnkl/fuzzel eenvoudig ondersteuning voor rbw instellen.

Vaultwarden ondersteunt inmiddels zelfs officieel SSO.

[PaulHelper]

Autofill heeft inderdaad flawas maar ook positieve dingen. Bijvoorbeeld als er heel gelijksoortige urls zijn maar niet hetzelfde halen mensen dat er nooit uit. Als je autofill van bitwarden hebt zegt ie huh geen matches gevonden. Tenzij je dan hersenloos doorgaat en handmatig zoekt is dat dus een direct teken dat je niks moet doen en moet checken of het wel de goede site is. Als je het handmatig invult wat al helemaal vervelend wordt met complexe wachtwoorden dan heb je niks als die check.

[DutchHammer]

Ik had ook LastPass maar ging er niet weg vanwege de prijsverhogingen. Het probleem wat ik met LastPass had, was het aantal security incidenten die ze hadden.

[Stijnvi]

LastPass is niet meer populair omdat het gratis abonnement steeds verder beperkt werd, waardoor het praktisch onbruikbaar werd, en het niet volledig veilig bleek te zijn. Bitwarden is open-source, heeft nog geen lek gehad, en er zijn nog geen opties uit het gratis abonnement verwijderd.

[nietorigineel]

Natuurlijk best een kans dat bitwarden tot nu toe custom URL prima vond maar straks niet meer.

[beerse]

Volgens mij is die custom-URL de technische invulling van de 'self hosted' mogelijkheid die ze altijd nog aanbieden. Dus zolang ze dat bieden, zal die custom-URL beschikbaar blijven.

[Daan-k]

Het is natuurlijk niet fijn dat alles steeds zo snel duurder wordt, maar Bitwarden is echt een goed product. Het werkt super stabiel, heeft de optie voor Europese servers en heeft zelfs een open source versie. De nieuwe prijs van net iets boven de anderhalve euro per maand lijkt mij niet onredelijk, en ik support de ontwikkelaars graag.

Bij lastpass voelde dat voor mij toch wel anders na het uitlekken van de Vaults..

[joldemans]

Interessant.

Zit daar ook een automatisch backup optie in ingebouwd? 800± random wachtwoorden kwijtraken door een server crash of handmatig backuppen is niet iets waarop ik zit te wachten :p

[DikkieDick]

Die is er niet, althans ik heb hem niet gevonden. Maar heb een cronjobje die een script draait om elke 4 uur een backup te maken van de sqlite-database. Werd wel door deze draad getriggered want ben vorige maand overgestapt van een raspberry pi naar een NAS en daar was dat script nog niet aangepast en geactiveerd.

[Sine]

Dat is toch nog een beetje tricky, ik hen het hier op truenas draaien, de browser client heeft geen problemen met self-signed certificates. Maar de app wel.

A;s ik heel veel tijd en zin heb moet ik daar nog eens induiken.

[davidem]

het is ook niet dat Bitwarden dit niet wil want in die extensies en clients zit expliciet een custom URL optie.

Dat heeft er vooral mee te maken dat Bitwarden zelf ook een self-hosted versie heeft waar je je clients verwijzen.

offtopic:
never mind. Ik ben zo te lezen spuit elf... ;)

[Reactie gewijzigd door davidem op 22 januari 2026 23:10]

[Clu3M0r3]

Je hebt dan zelf je data onder controle en zit niet met een abonnement, al is een VPS huren hiervoor natuurlijk duurder dan zo'n abonnement.

Freedom comes at a price.

Een andere gratis optie is simpelweg associative passwords te gaan gebruiken. Doe ik al jaren, makkelijk te onthouden en i.h.a. zeer veilig indien je niet voor ieder account hetzelfde password gebruikt.

[mohf]

We hebben het hier letterlijk over een prijsverhoging van €0,80 naar €1,60 per maand. Vind het daarom heel opmerkelijk dat tweakers dan "verdubbelt" in de titel gooit, gewoon clickbait.

[Oon]

1 euro 60 is toch het dubbele van 80 cent?

[serayo]

Noem het clickbait, het had wat mij betreft ook 100% verhoging mogen heten. Niets aan gelogen.

[trab_78]

Ik vind eerlijk gezegd de prijs niet zo’n heel groot issue. Procentueel gezien is het natuurlijk een forse verhoging, maar bedenk dat het bedragen per jaar zijn. Dan valt het in absolute zin alsnog wel mee eigenlijk.

Ik heb ook selfhosting wel overwogen. Maar ik twijfel om meerdere redenen. Ten eerste is het natuurlijk rampzalig als je nergens kan inloggen als je eigen server offline is. Ten tweede heb ik juist al heel veel zelf gehost. Als ik dan al mijn wachtwoorden op dezelfde plek host, wordt dat wel echt een single point of failure.

[Oon]

Dat eerste is bij Bitwarden geen probleem, want zolang je apparaat gesynced heeft kun je nog bij je wachtwoorden

[trab_78]

Dat is een goed punt inderdaad.

[devilkin]

Leuk, maar zorg er ten alle tijde voor dat je een goeie backup hebt, die recent is, getest, en dat je weet hoe je die moet restoren.

Je gaat maar eens voorhebben dat je vault eruit ligt, je die dringend nodig hebt en je backup naar de kl*ten is.....

Ik selfhost zeer veel, heb een volledig geautomatiseerd backup systeem + regelmatige verificatie, maar zelfs dan heb ik geen zin in problemen op dit vlak.

[amigob2]

Thuis server geprobeerd, maar ik krijg het gewoon niet aan de praat, mijnhost heeft al eigen scripts voor het generen van lets encript keys, en als dat gedaan is kan ik alleen maar locale toegang krijgen, ook als de port forwarding perfect staat. Denk dat het iets is bij mijn host dat ingesteld moet worden voor het domain
Heb het opgegeven en ben 10 Euro gaan betalen, maar ja dat is dus nu 100% duurder, daar moet ik toch over nadenk want ik vind het belachelijk dit soort prijs stijgingen

[Teun!]

Ik kan dit alleen maar bevestigen. Ik gebruik dit nu een jaar of 3, de enige problemen die ik heb gehad waren door mezelf veroorzaakt (een TLS cert is verplicht, dus dit zal je echt op moeten zetten, en dat wil je ook vanuit beveiligingsperspectief natuurlijk). Tevens support vaultwarden ook bijvoorbeeld yubikeys en andere 2fa hardware tokens.

Voor de backup-bewusten is er simpelweg de optie om een backup te exporteren, zowel encrypted als unencrypted. Ook wil ik mensen attenderen op Vaultwarden-backup.

[Maverick2001]

Ik gebruik al een jaar of 5 Bitwarden en heb wel wat andere wachtwoord managers getest, en kom toch altijd weer terug op BW. Ik werk voornamelijk met Apple apparaten en zou graag overstappen naar Apple wachtwoorden… maar het werkt niet zo vloeiend als Bitwarden, en zeker binnen Windows is dit niet fijn. Bitwarden heeft alles gewoon heel goed geregeld. Een prijsverhoging had ik wel verwacht. Ik vond 10 euro per jaar eigenlijk spotgoedkoop. Vind 20 euro nog steeds niet raar, maar om deze verhoging in 1 keer te doen, vind ik eigenlijk wel kwalijk. Zoals al eerder genoemd in de reacties, mede onder het mom van nieuwe functies... Ik vind dat eigenlijk altijd een enorm zwaktebod. Ik zal voorlopig zeker bij Bitwarden blijven, maar wanneer het naar de 30 / 40 euro gaat, kijk ik zeker weer even om me heen.

Heb ook AliasVault even getest, en dat zit op zich al heel goed in elkaar, maar gezien het nog in de ontwikkelfase zit en ook dit in de toekomst voor bepaalde functies een betaalde versie gaat krijgen, wacht ik het eerst nog even af.

[DLSS]

Er zijn zo veel wachtwoordmanagers, en je leest regelmatig dat het fout gaat zoals bij de LastPass-hack of als iemand het hoofdwachtwoord weet te stelen enzo. Hoe weet je of zo iets als bitwarden veilig is?

[Reactie gewijzigd door DLSS op 22 januari 2026 18:17]

[RobertMe]

Bitwarden is ontwikkeld op basis van het zero knowledge principe. De server ontvangt alleen versleutelde data en slaat die op. De client versleuteld en stuurt dat naar de server, en de server verstuurd alle versleutelde gegevens naar de client. Het hoofdwachtwoord verlaat dus ook nooit de client. En de encryptiesleutel is weer versleuteld met het hoofdwachtwoord en alleen de versleutelde encryptiesleutel staat op de server. Dus de client zal de versleutelde encryptiesleutel ophalen van de server, en het wachtwoord is correct (en de vault kan dus geopend worden) als de encryptiesleutel "ontsleuteld" kan worden door het hoofdwachtwoord.

Daarnaast is bij Bitwarden ook alles versleuteld. Ook de namen van mappen, de namen van logins, de URLs, ..., en niet alleen het wachtwoord (zoals vroeger? het geval was bij concurrenten).
En de iconen (/favicons) worden ook door elke client apart gedownload en alleen lokaal opgeslagen. Immers weet de server de URLs niet.

Edit:
Nog geen 1,5 jaar geleden heeft de Duitse overheid blijkbaar een audit laten doen op de Vaultwarden server en de Bitwarden extensies: https://www.security.nl/p...erextensie+en+Vaultwarden .
Daarnaast laat Bitwarden ook zelf audits doen door onafhankelijke partijen.
Client applications uit 2024; mobile app uit 2024;
Waarbij ik hier even "focus" op het client deel, omdat op basis van het eerdere deel van de post al blijkt dat de server niet echt "onveilig" kan zijn door de opzet. Die heeft geen kennis van de ("platte tekst") wachtwoorden en kan ze dus ook niet doorseinen of per ongeluk lekken. De clients (browser extensie, desktop en mobile apps, ...) werken uiteraard wel ook met de plain text wachtwoorden en zouden die dus kunnen lekken (al dan niet bewust). Maar daar zijn dus ook audits op gedaan door externe partijen (soms ingehuurd door Bitwarden zelf, soms ingehuurd door weer andere partijen zoals de Duitsen overheid).

[Reactie gewijzigd door RobertMe op 22 januari 2026 18:08]

[DLSS]

Dank voor de uitgebreide reactie!

Toch vind ik dat het iets te vaak fout gaat met wachtwoordmanagers als ik zo het nieuws een beetje volg (uiteraard varierende oorzaken).

Ik heb begrepen dat als een aanvaller de versleutelde kluisdata buitmaakt, ze vaak offline kunnen proberen je hoofdwachtwoord te raden. Dat wordt tegengegaan met sterke KDF-instellingen en een sterk hoofdwachtwoord, maar het risico verdwijnt natuurlijk niet. Het is in mijn ogen niet handig dat alles op één plek staat.

Audits helpen, maar: ze gelden voor specifieke versies en scope, ze bewijzen geen afwezigheid van bugs, en ze zeggen weinig over toekomstige regressies.

Jij lijkt er overigens een stuk meer kennis van te hebben dan ik, mag ik vragen gebruik jij zelf een wachtwoordmanager?

[RobertMe]

Ik heb begrepen dat als een aanvaller de versleutelde kluisdata buitmaakt, ze vaak offline kunnen proberen je hoofdwachtwoord te raden. Dat wordt tegengegaan met sterke KDF-instellingen en een sterk hoofdwachtwoord, maar het risico verdwijnt natuurlijk niet.

Met de juiste KDF (+ instellingen) is het nog steeds niet evident om even offline een wachtwoord te kraken / achterhalen. Deze algoritmen zijn juist zo gemaakt dat ze traag zijn. Bv een login op een trager systeem (zeg een wat oudere mobiele telefoon) duurt 1 seconde. Op een snelle desktop duurt het dan misschien 0,5 seconde en op dikke hardware nog steeds 0,25 seconde. Als je dan 1 miljoen wachtwoorden moet controleren duurt dat nog steeds 250.000 seconden oftewel 69 uur. Nu klinkt 69 uur voor 1 miljoen wachtwoorden als niet veel. Maar met een wachtwoord van 4 tekens bestaande uit alleen cijfers en (hoofd/kleine) letters zit je al op 14 miljoen combinaties (62 * 62 * 62 * 62 = 14,7 miljoen). Oftewel maal 0,25 sec om de KDF toe te passen betekend dat er 1026 uur oftewel 42 dagen overheen gaat. En dat is dan nog steeds maar voor een wachtwoord van 4 cijfers/letters, geen speciale tekens, en dus maar 4 (terwijl je er toch zeker 10+ wilt hebben).

Audits helpen, maar: ze gelden voor specifieke versies en scope, ze bewijzen geen afwezigheid van bugs, en ze zeggen weinig over toekomstige regressies.

Ja en nee. Audits tonen wel aan dat Bitwarden by design veilig is. De hele zero knowledge "architectuur" help je niet om zeep met "een bugje". Dat er uit halen is een zeer bewuste actie (waar veel werk in gaat zitten). En staat eigenlijk gelijk aan het bouwen van een nieuwe wachtwoord manager.
En zeker, ook dan nog kunnen er security issues ontstaan. Maar ook daarvan tonen de audits iets aan. Ja, er worden issues gevonden. Maar die worden ook snel opgelost. Dus ook al als er nog security issues in zitten of later ontstaan geeft het in ieder geval vertrouwen (geen 100% garantie) dat ook dan issues (snel en) adequaat opgelost zullen worden.

Jij lijkt er overigens een stuk meer kennis van te hebben dan ik, mag ik vragen gebruik jij zelf een wachtwoordmanager?

Vaultwarden (dus de alternatieve Bitwarden server, met de officiele Bitwarden clients, zowel Desktop als Android als Firefox).

Maar mag ik de vraag omdraaien. Hoe beheer jij je wachtwoorden? En waarom denk je dat jou eigen systeem veiliger is dan het gebruik van een wachtwoord manager (wat je afgaande op je overige reacties niet gebruikt). Wachtwoorden hergebruiken is in ieder geval zeer zeker onveilig. Want je maakt je zorgen om het lekken van een password vault en dat er offline oneindig gezocht kan worden naar het wachtwoord. Maar als je een wachtwoord hergebruikt is de kans extreem groot dat jouw wachtwoord ergens staat opgeslagen in een (zwaar) onveilige vorm (plain text, md5 of sha1 zonder salt en dus mogelijkheid tot opzoeken in een rainbow table, ...). En wachtwoorden op een briefje schrijven is ook niet veilig (kan door anderen worden gelezen, tenzij je dat briefje weer in een kluis opslaat). En wachtwoorden in een tekst bestand (Kladblok, Word, ...) opslaan is zeer zeker ook niet veilig. Keyloggers, screen grabbers, .... Het bestand zelf is dan ook niet versleuteld dus kan ook van de PC worden gestolen (misschien heb je het wel bewust of onbewust in een cloud backup staan en kan een Google (Drive) / Microsoft (OneDrive) / Apple (iCloud) / Dropbox / ... meelezen).

[DLSS]

Wederom dank voor de uitgebreide reply. Ik overweeg om bitwarden te nemen

Maar mag ik de vraag omdraaien. Hoe beheer jij je wachtwoorden?

Ik doe het voornamelijk uit mijn hoofd. Accounts die niet echt belangrijk zijn (zoals Tweakers bijvoorbeeld) hebben een simpel wachtwoord en dan heb ik een klein aantal complexe wachtwoorden voor belangrijke accounts die ik zo nu en dan afwissel. - niet ideaal.

[Blokker_1999]

Met honderden unieke sterke wachtwoorden moet je ze wel ergens opslaan. En als jij er dan voor kiest om een zwak wachtwoord te gebruiken om die data mee te beschermen, dan is dat een eigen keuze. Maar denken dat je zelf iets kunt verzinnen dat veiliger is dan wat experts zeggen dat veilig is, dan ben je gewoon jezelf aan het bedriegen.

Regelmatige audits helpen om het vertrouwen te versterken. En er zijn voldoende mensen die meekijken naar wat Bitwarden doet dat het aanpassen in negatieve zin zeer snel ontdekt zal worden. En als het vertrouwen eenmaal weg is, is het heel moeilijk dit te herwinnen.

[DLSS]

Het gebruiksgemak is ook wel een factor. Ik overweeg al een tijdje om er een te nemen. Ik vind het alleen lastig om de knoop door te hakken. Is iets als bitwarden de beste keuze? Ik ken ook mensen die Proton Pass gebruiken🤔

[Reactie gewijzigd door DLSS op 22 januari 2026 18:56]

[McNutters]

Lang geleden zat ik met dezelfde vragen en had destijds ook nog eens de ballen verstand van de werking van passwordmanagers. Jij lijkt daarin al een stuk verder te zijn als ik toen.

Wat mij heeft geholpen is eerst een jaar de gratis versie van Bitwarden te 'proberen'. Voor het inrichten en beveiligen van je vault is meer dan genoeg hulp te vinden. Support artikelen en fora genoeg. Importeren van wachtwoorden kan met een grote verscheidenheid aan bestandstypen. Ook wordt het importeren uit de bekende browsers en andere passwordmanagers ruimschoots ondersteund. Hetzelfde kan ook wel gezegd worden over de export features, mocht je na een proefperiode besluiten dat Bitwarden geen match is.

Inmiddels ben ik al vele jaren een zeer tevreden gebruiker van Bitwarden (premium).

[david-v]

Er is niks wat 100% veilig is, zelfs niet als je alle wachtwoorden onthoud en nergens opslaat behalve in je geheugen. Je zou kunnen kijken naar de meldingen/nieuws bij security.nl over lastpass en bitwarden. Bij lastpass zie je toch een stuk meer meldingen over problemen en lekken.

[DLSS]

Goeie tip.

Ik zou dus graag een password manager hebben maar ik ben vrij voorzichtig geworden door al dat nieuws over problemen Is Bitwarden de beste optie denk je?

[Reactie gewijzigd door DLSS op 22 januari 2026 19:02]

[david-v]

Ik heb tot nu toe altijd passwordsafe gebruikt. Gratis, opensource, geen cloud. Je kan de kluis wel ergens in een cloudopslag bewaren als je dat wenst.

Ik miste wel de integratie in browsers, daarom ben ik overgestapt op bitwarden. Ik ben het nog aan het uitproberen en gebruik nog de gratis versie. Als het de komende maanden bevalt dan zal ik denk ik wel een betaalde variant nemen. Bitwarden kan je wel zelf hosten, maar het hoeft niet. Je hebt dan wel veel keuze ten opzichte van andere password managers.

[beerse]

Voor het bepalen van de beste wachtwoord manager zou je jou eisen en wensen op een rijtje moeten zetten. Om te beginnen: op welke platformen wil je bij je wachtwoorden kunnen. Bedenk daarbij dat elke browser een eigen extentie nodig heeft. Andere applicaties zouden ook een eigen extentie moeten hebben of gebruik maken van een app die in het operating systeem zit. Dus: linux? android? iOS? MacOS? windows? EN FireFox? Chrome? edge?

Daarnaast: wat wil je wel en niet met de wachtwoord manager: Gebruikersnaam, wachtwoord, email en url zijn de basis gegevens. Die wil je makkelijk registreren (opnemen in de lijst) en gebruiken (dat ze worden ingevuld). Tel daar bij: de mfa/2fa codes, passkeys en dergelijke. Zelf houdt ik de mfa/2fa codes graag apart, vroeger in Authy, tegenwoordig in de ProtonAuthenticator. Al sla ik ze soms ook op in BitWarden.

Zelf ben ik bij keepass gecharmeerd van de 'autotype' functie: Dat ze het toetsenbord kan bedienen zodat het copy-paste buffer niet gebruikt wordt (en de inhoud daarvan behouden blijft voor andere acties). Daarom gebruik ik keepass voor zakelijke accounts. Dat werkt ook voor remote-desktop en dergelijke, zelfs als de copy-paste buffer voor security is afgesloten of technisch gewoon niet werkt. En ook voor een stukje automatisering.

Aan de andere kant: Misschien accepteer je wel opslag bij Mozilla en dat je FireFox het in haar eigen omgeving doet. Of dat je google/apple vertrouwd en het op je moblieltje (en voor google, in Chrome) houdt.

Om kort te gaan: Voor mij is privé BitWarden de beste, al gebruik ik de mogelijkheden van Chrome en Firefox voor selectieve accounts ook. Zakelijk gebruik ik voor mijn eigen accounts keepass en voor de gedeelde accounts heeft de organisatie gekozen.

[amigob2]

Ik heb begrepen dat als een aanvaller de versleutelde kluisdata buitmaakt

Ik heb dat opgelost met een heel sterke master password, en een Feitian K49 biometric usb key. Deze ondersteunt Windows hello en daar kun je bij Bitwarden me in loggen ook in de extensy
Dat kan dus niet bij Proton pass, en Proton heeft daar dus duidelijk de fout keuze gemaakt, om voor gemak te gaan voor veiligheid. Waan een pin van een paar digits is geen goed beveiliging.

[xCake]

Poeh, een stevige prijs-hike. Ben benieuwd hoe hun gebruikers dat gaan vinden - en of ze de "extra features" het waard vinden.

Zelf ben ik enorm tevreden met een andere wachtwoord manager en hoop dat ze de prijs niet zo drastisch omhoog gooien.

[MulMonkey]

Het gaat in totaal om ~€20 per jaar Ja: dat is procentueel een flinke verhoging, maar in euro's stelt het niet zoveel voor. Alsnog ben je slechts ongeveer €1,65 per maand kwijt.

En als je geen €20 per jaar wilt uitgeven kan je kiezen voor zelf hosten. Ik raad Vaultwarden aan.

[iam2noob4u]

Het argument "absoluut maakt het niet zoveel uit" komt onder dit soort artikelen elke keer terug. Je leest het al "elke keer"; er worden heel veel dingen in prijs verhoogd. Als de supermarkt alle prijzen verhoogd met 20% is dat voor veel artikelen in absolute termen heel weinig, maar als je 500 euro aan boodschappen doet per maand, is het gewoon 100 euro per maand extra.

[MulMonkey]

Dat is toch eigenlijk precies mijn punt. Dit is 100% verhoging die weinig voorstelt. €0,90 per maand. En ja, dit telt ook weer mee. Maar "verdubbeling" klinkt alsof het nu reteduur wordt.

[GerritGekke]

Andersom bekeken, de dienst aanbieden is misschien enkele procenten duurder geworden (lonen, energie, servers etc). Een verdubbeling - 100% stijging - heeft dus niks meer te maken met kosten+marge, maar is enkel dikke winsten opstrijken.

De bedrijven zoeken steeds vaker de grens op tot hoever de consument bereid is te betalen. Take it or leave it! De supermarkt heeft misschien nog een maatschappelijk “moraal”. Zodra het moraal weg is, leeft de markt zich uit. Aandeelhouders willen dubbele digit winst. Dat wil de overheid graag, marktwerking zal de concurrentie bevorderen en de prijzen drukken. Of misschien toch niet altijd ….

[gevoelig]

En dat is precies wat dit triggert. Veel mensen hadden overigens premium alleen maar om de dienst te steunen. Dat wordt wel minder aantrekkelijk zo.

[Kenhas]

maar is enkel dikke winsten opstrijken.

Het is toch al erg geworden. Een bedrijf dat wil winst maken. Hoe halen ze het in hun hoofd? Hebben die dan geen personeel dat gratis werkt? Of mega-servers voor de prijs van een Pi?

100% in één klap is veel en niet veel. Je kunt het ook omdraaien. Misschien heb je al die jaren te weinig betaald voor wat het product waard is.

En goedkoop zijn is ook niet alles. Bij mijn werkgever zijn ze op zoek naar een paswoordmanager voor een 200-tal werknemers. Bitwarden viel af omdat het zo goedkoop is was. "Als ze maar zo weinig vragen, dan kan het toch niet goed zijn"

De supermarkt heeft misschien nog een maatschappelijk “moraal”.

Geen idee wat je daarmee bedoelt maar een supermarkt heeft dezelfde moraal als ieder ander bedrijf, namelijk winst maken. De enigste reden dat ze "moraal" hebben, is dat de klant anders even goed 100m verder naar een andere supermarkt kan gaan. Denk je dat de "open op zondag" (die nu in België een hot topic is) enkel maar komt omdat ze medelijden hebben met iedereen die moet werken, kinderen heeft,... en dus weinig tijd?

En zoals bij een supermarkt kan een klant kiezen voor een andere paswoord manager. Er is een export functie. Het is een grotere rompslomp dan veranderen van supermarkt maar als het je te duur is, dan verander je

[Yggdrasil]

Da's wel erg makkelijk gezegd. Voor ons bedrijf gaat de factuur dus van $ 2.520,00 / jaar naar $ 5.040,00 / jaar! Dat vinden wij best veel geld.

[SmokingCrop]

De business prijzen blijven op 4 usd en 6 usd, of lagere prijzen als je voorheen de lagere prijzen had. Enkel Particulieren abonnementen gaan omhoog.

[Yggdrasil]

Ah dat had ik niet door. Hopelijk gaan ze die prijzen niet ook verdubbelen binnenkort.

[SmokingCrop]

Wij hebben alleszins nog niets vernomen als MSP die Bitwarden ook verkoopt.
De nieuwe features zoals extra opslag zijn er ook al bijgekomen, dus ik vermoed dat ze het voorlopig zo houden. Ze gaan wellicht eerder hun Enterprise offering aantrekkelijker proberen maken om bedrijven aan te sporen om voor de 6 usd variant te gaan.

[MulMonkey]

Dan is het wel veel geld, maar het valt in het niet bij andere zakelijke abonnementen/diensten. Per werknemer een tientje extra per jaar is voor een bedrijf toch ook geen moeite?

[kippewit]

Het is nooit “de moeite”. Ik ben zelfstandige. Vroeger kocht ik 3 Adobe programma’s die ik jaren lang niet moest upgraden. Nu ben ik verplicht de hele Creative Cloud te huren. Maand na maand. Bitwarden verdubbelt nu in prijs. Mijn hosting wordt duurder, domeinnaam, mijn internet, een maandabonnement van 10-15 euro erbij om facturen te kunnen sturen (want verplicht via Peppol nu in België). Ja, ik kan m’n uurtarieven ook verhogen. Maar op de duur prijs je jezelf ook uit de markt.

[Yggdrasil]

Alles is maar een beetje, totdat je al die tientallen subscription diensten optelt. Ik schrik ervan wat we per maand betalen.

[hiostu]

Je kunt ook nog steeds de gratis variant van Bitwarden gebruiken.

[SVMartin]

Volgens mij betaal ik bij 1password voor de families versie iets van 70 euro per jaar? Ik weet niet wat de prijzen van andere aanbieders zijn, maar misschien moet ik over naar bitwarden

[AlfABetA]

Ik heb ook familie account, ik stuur een maand van te voren en email, voor een aanbieding. Ze reageren vrij snel, en heb altijd wel 15 a 25 euro korting gehad.

Ik heb vele paswoord manager gebruikt, tot zelf hosting aan toe, maar 1paswoord is voor mij de beste die er is. Zeker omdat ik mijn paswoordmanager ook voor andere zaken gebruik.

Pronton pass, is zeker ook niet slecht, maar vind het gewoon een nadeel dat ik er geen bestanden zoals rekeningen en zo erin kan zetten.

[SVMartin]

Ah, goede tip. Eerlijk: ik ben een paar weken terug van gmail naar een betaald proton adres verhuisd en kijk ook naar proton pass. Je kunt facturen etc. toch ook gewoon op proton drive zetten?

[AlfABetA]

Ja heb mijn mail ook bij proton draaien. Maar ik ben zo gewend om als ik na iets zoek in mijn paswoord manager, dat ik alles ineen keer zie en bij de hand heb. Vindt het een beetje lastig om daar weer drive voor te gebruiken. Ik hoop dat ze dat er toch een keer in de proton pass mogelijk maken. Desnoods, met een link naar de drive. Elke paswoord manager heeft 1 tot 2 gb opslag, en dat is meer dan genoeg voor documenten en dergelijke. Verder is het ook een goede paswoord manager.

[JKP]

Zelf ben ik enorm tevreden met een andere wachtwoord manager en hoop dat ze de prijs niet zo drastisch omhoog gooien.

Welke wachtwoordmanager gebruik je dan? Ik ben daar wel benieuwd naar.

[Hoi1966]

Zit bij Proton, voor 1 prijs mail, drive, pass, vpn en nu ook Excel en Word online en dat alles voor 10 euro per maand. Tja.. ik zou het wel weten

[Reactie gewijzigd door Hoi1966 op 22 januari 2026 17:41]

[System]

500GB en slechts 1 user. Daar ben je vet mee.
Self hosten. Na 7-8 maand heb je de aankoop van uw pi er uit

[Hoi1966]

Maar dat kan niet iedereen en voor de gewone gebruiker is Proton een prima kant en klaar product

[System]

We zitten hier toch op Tweakers.net dacht ik?
Beetje zelfvertrouwen he

[Huppol]

Dan moet je dus het volgende gaan self hosten: Drive/opslag met sync, VPN, Password manager, e-mail en diverse apps zoals de genoemde Word, Excel, etc… voor €10 per maand is het een hoop gedoe om een deftige suite zoals Proton via self hosting aan elkaar te knopen. Al helemaal als je Proton tijdens een actieperiode voor €8/maand afsluit.

[System]

Proton biedt ook geen Word en Excel aan. Bovendien biedt Microsoft die ook al gratis aan. Dus niet relevant. Bovendien bestaat Libreoffice ook.
Proton email is gratis, dus ook niet relevant.
De vpn is ook gratis bij Proton als je tevreden bent met een willekeurig adres. Voor privacy doeleinden meer dan voldoende.
Eigenlijk is het maar de passwordmanager en de 500GB storage die over blijft.
en slechts door 1 persoon te gebruiken. Er is een 'family' tier die max 2 personen toe laat. Wat een beetje onnozel is. Is gewoon 50% korting op de tweede persoon.

Zelf hosten is bijlange niet zo moeilijk voor een tweaker. Al zeker niet als je ergens een oude laptop of pc hebt liggen rond slingeren. Met truenas/plex/jellyfin+Nextcloud+vaultwarden kom je al een heel eind.

Ja proton biedt van alles aan, maar eigenlijk heb je het vaak niet nodig.
Dat gezegd zijnde, het is wel een van de betere en veiligere spelers op de markt als je bezorgt ben over uw online veiligheid.

[Dinoxl]

Ik zit nu bij dashlane prima voor family 69 pj

[Olympus user]

Volgens mij is het een in de VS gerigistreerd bedrijf. Dus dan zijn je gegevens onderhevig aan de Amerikaanse wetgeving.
Het is maar wat je belangrijk vind en de keuze die men maakt.

[Dinoxl]

Goeie bedankt, had ik niet gezien.

Tijd om over te stappen dus.

[RobbyTown]

Daar zat ik bij tot ze enkele jaren terug stilletjes de "emergency" optie eruit hebben gesloopt. Dus ik plots niet meer leef andere nog wel toegang in mijn manager kunnen krijgen.

Gezocht maar alternatieven. 1Password.eu geworden dan heb je ook meteen .EU server en ietsje goedkoper met fam abbo.

[Gunner]

Excel en Word? Sheets en docs bedoel je?

Vast niet hetzelfde.

[Hoi1966]

Hahaha klopt, voor mij is het het zelfde alleen een andere naam. Ben maar een gewone gebruiker ;-)

[streamnl]

Ik heb ook enkele jaren Unlimited maar vind het een toch een fijne gedachte dat ik mijn paswoorden ergens anders heb. En mijn 2fa heb ik ook weer ergens anders.

[geux]

Kom op zeg. Waar hebben we het over. Enorme prijs? 21 euro PER JAAR is toch niets voor een veilige wachtwoordenmanager als je dat bedrag met gemak ook MAANDELIJKS aan streaming diensten betaald. Lijkt me een hele veilige keuze, zeker gezien de extra functies.

[hiostu]

Ik gebruik de gratis variant van Bitwarden en zou eigenlijk niet direct weten, waarom ik de betaalde variant zou moeten pakken. Werkt prima als wachtwoord manager.

[HijDieAllesWeet]

Kun je daarmee ook wachtwoorden in Android apps in laten vullen?

[larsjuh]

Jep

[revengeyo]

Precies

[_Richie_]

Ik gebruik de integrated authenticator wat een premium feature is....

Mijn plan was al om over te gaan naar Self-Hosted (Vaultwarden) maar nu ben ik helemaal om...

[Reactie gewijzigd door _Richie_ op 22 januari 2026 21:17]

[Horatius]

Een verdubbeling blijft een verdubbeling van het geld wat je per maand aan een wachtwoord manager uitgeeft.
Tuurlijk is het logisch dat men dan boos wordt. Klassieke VC strategie, marktaandeel pakken en dan de prijs verhogen.
Wie zegt dat ze over 2 jaar niet nogmaals de prijs verdubbelen?
Niet een bedrijf waar ik graag mijn geld instop, wekt geen vertrouwen.

[Croqy]

gelukkig is er genoeg goeie competitie en is overstappen eenvoudig met exporten en importeren.

Plus Bitwarden is natuurlijk een Amerikaans bedrijf, die vertrouw ik in deze politieke werkelijkheid mijn geheimen niet toe. Al lang zelf overgestapt op een EU alternatief.

[Yggdrasil]

Tja, dit gaat mijn MKB bedrijf 2500 dollar per jaar extra kosten. Niet zo cool.

[businesspro]

Ik heb de gewoonte om alle abo's eruit te gooien.

Het begint met Netflix (maar je hebt in realiteit meerdere nodig om al jouw series te kijken), maar het eindigt met een abonnement voor je verwarming (Tado die hun users heeft opgelicht recent).

Voor je het weet betaal je 100+ de maand aan abonnementen, da's toch een mooie vakantie per jaar die je de put in duwt.

[System]

Selfhost is nog nooit makkelijker geweest. Tijd dat iedereen dat doet.
Op een homassistant instantie, of op een truenas...

[Cartman!]

De installatie is vast simpel maar je moet ook rekening houden met backups/restore en bereikbaarheid van buitenaf en dan is het toch fijn dat dit allemaal managed is.

[mikeve97]

Bereikbaarheid van buitenaf hoeft niet perse. Als je accepteert dat je cliënt alleen thuis synced, zo vaak maak je niet een account aan op apparaat x terwijl je op apparaat y deze nodig hebt. Alle functies werken naar mijn weten offline buiten de sync om.

[hiostu]

Oh dat gebeurd mij eigenlijk regelmatig dat ik ergens ben en een login aanmaak op PC en dan toch inlog op mobiele app of andersom, als ik buitenshuis ben. Dus ik denk dat zoiets heel erg afhankelijk is van de persoon.

[Vigni]

Ook zo geregeld met wireguard VPN naar je thuisnetwerk. Pak een app als WG tunnel erbij en je zit altijd op je eigen netwerk.

[System]

Op homeassistant is backup peanuts. Dat is geen issieu. Je kan zelfs backuppen naar onedrive of zo.
Externe toegang is ook tegenwoordig heel eenvoudig met duckdns en de integratie.
Kan allemaal in de gui geregeld worden.
Het 'moeilijkste' is de poorten open zetten op de router.
Geloof me, het is vrij simpel tegenwoordig.

[moonlander]

Leg dit alles maar eens uit een je buurman die geen kennis van computers heeft. + Onderhoud, certificaten, backups, restoren etc...

[Cartman!]

Precies dat. En poorten openzetten naar t internet is echt geen verstandig idee.

[System]

1 poort naar 1 specifiek ip waar uw homeassistant instance draait.
Perfect veilig. Gewoon mfa gebruiken op de homeassistant.
Of roep je gewoon maar wat omdat je dat eens ergens gelezen hebt?

[Cartman!]

Perfect veilig totdat er een vulnerability is voor HomeAssistant met privilege escalation. Ik weet zeker waar ik het over heb, daarom adviseer ik om via VPN of iets als Tailscale te werken ipv dingen open te gooien naar t internet.

[System]

kan ook gebeuren bij Bitwarden zelf of gelijk welk andere instantie.
En als er een backdoor is, wie denk je dat ze eerst gaan viseren? Die server met miljoenen accounts met passwoorden? Of dat servertje met een handvol accountjes?
Natuurlijk is het NOG veiliger via vpn. Maar als ze in die tunnel raken ben je ook nergens.

Dan maar terug pen en papier?

[Cartman!]

Zij zijn erin gespecialiseerd, thuisgebruikers niet. Het leuke aan backdoors of vulnerabilities is dat je heel snel alle IPs op het internet langsloopt om te checken of ze vatbaar zijn waar een aanval op 1 specifiek bedrijf veel geavanceerder is.

Pen en papier opmerking slaat nergens op, ik zeg nergens dat ik tegen het gebruik van password managers ben maar dit iedereen dit zelf moet hosten (je eigen woorden) ben ik het echt niet mee eens.

[System]

Ik blijf er bij dat het risico extreem minimaal is en niet echt door weegt om al dan niet zelf te hosten.
Genoeg mensen die bv ook een nas hebben en zo.
Of mensen die zelfs uPNP aan hebben staan.

Nu, als je daar echt moreel bezwaar bij hebt zal je idd moeten dokken en mag je verwachten dat dit de komende jaren aanzienlijk zal stijgen in prijs.

[Cartman!]

Ik vertrouwde Synology ooit ook en daar zat ook een bug in hun software waardoor er een worm op terecht kwam op m'n NAS. Als jij dat risico wil nemen met je wachtwoorden, prima. Ik heb er van geleerd en doe het nooit meer en raad het anderen actief af.

[System]

Tja, wat met Lastpass dan?
Ik heb het omgekeerde mee gemaakt.
Ik was een betalende klant bij last pass en heb de hack mee gemaakt.
Ondank de claim dat er geen wachtwoorden vrij gekomen waren werd ik langs alle kanten toch gehackt.(niet alles was MFA).
Nochtans waren dat in sommige gevallen random karakters/cijfers/specials tot 120 tekens lang. Toch waren ze plots 'gekraakt'.
Gelukkig zonder blijvende schade.

Grote password diensten zijn een gegeerd doelwit. Het is al gebeurd en zal nog gebeuren.
Dan liever een goeie service draaien lokaal, waar het kraken van een database de kosten/baten niet waard is.
Al hangt alles af van uw master wachtwoord uiteraard.
Ik zou me meer zorgen maken aan client side, want eens ze daar door geraken hebben ze vrij spel.

[RobertMe]

kan ook gebeuren bij Bitwarden zelf of gelijk welk andere instantie.

Alles kan. Maar ik heb meer vertrouwen in een security related product zoals Bitwarden dan in een domotica platform als het aankomt op beveiliging. Voor de een is security sterk gerelateerd aan de core business, voor de ander is het een "omdat het moet", niet "omdat ze er zin in hebben" (als ze bij Home Assistant zin hadden in security zat er wel een volledige RBAC in of kon je via OAuth2 / OIDC authenticeren bv ).

Da's hetzelfde als zeggen dat ik ook naar de autogarage kan gaan als ik een lekke band op mijn fiets heb. Een autogarage kan me er misschien wel mee helpen. Maar een fietsenwinkel/"garage" kan dat waarschijnlijk veel beter.

[System]

Ik fix mijn fietsbanden zelf. ;)

[System]

Ja maar, we zitten hier toch op tweakers en niet op een bloemschikforum toch?
Wel binnen de context blijven he
Voor een tweaker is het peanuts.

[gaskabouter]

Ik vind dit nogal wat. Ik ben met een, moeizame, overstap bezig vanaf big tech maar bitwarden werkt echt lang zo makkelijk niet als de ingebouwde Chrome manager. En ik wil ook niet voor iedere browser de ingebouwde manager gebruiken en voor Android en Windows weer wat anders

Zo briljant vind ik het allemaal niet. Suggesties komen vaak niet, nieuw wachtwoord aanmaken bij nieuwe site is omslachtig, lang leve split screen op de fold. En het inloggen met biometrie werkt vaker niet dan wel in de browser. Als het überhaupt geactiveerd kan worden

Proton was ook een drama.... Ik vind het geld geen probleem maar het moet wel werken dan

[Reactie gewijzigd door gaskabouter op 22 januari 2026 17:47]

[Croqy]

Proton werkt op mobiel heerlijk is mijn ervaring. Als ik ergens in moet loggen krijg ik gelijk een popup om het aan te vullen met Proton. Op PC is dat ook wel het geval, maar dat werkt niet op alle plekken waar je zou willen. Dan is het nog altijd snel te doen met plugins, of gewoon even zelf kopieren en plakken.

[gaskabouter]

Ga ik het weer proberen. Is ook alweer een jaar terug. Thnx

[Mark_88]

In Bitwarden kan je onder website ook 'androidapp://' invullen om aan te duiden dat een bepaalde login (mede) voor een app geldt. Heeft Proton Pass een soortgelijk systeem?

[OFV]

Altijd erg tevreden geweest met bitwarden maar sinds overstap proton overbodig geworden. De slechts 10 dollar kosten per jaar was prettig. 20 dollar had ik ook nog wel mee kunnen leven maar eigenlijk een bizarre verhoging natuurlijk.

[faabiejaxx]

Komt neer op minder dan twee eu per maand, het is procentueel een grote sprong maar ze zijn nog steeds een van de goedkoopste.

[Drardollan]

Een prijsstijging heb ik geen moeite mee, maar met dit soort absurde stijgingen wel. Ben jaren premium geweest, niet dat ik die functionaliteit gebruikte maar omdat een goed product best wat mag kosten. Maar nu gewoon weer lekker terug haar de gratis versie. Dus in plaats van 10 euro extra verliezen ze nu 10 euro, denk dat velen dat zullen doen en het ze dus serieus geld gaat kosten.

Helaas is er maar 1 manier om dit soort bedrijven tot rede te brengen en dat is massaal opzeggen.

[.SnifraM]

Met een verdubbeling van de prijs moet minimaal de helft opzeggen voordat ze er financieel op achteruit gaan. En waarschijnlijk nog veel meer omdat de bedrijfskosten ook allemaal meedalen als het aantal gebruikers afneemt. Dit lijkt tegenwoordig de ultieme tactiek voor investeerders.


Dus inderdaad opzeggen en hopen dat minimaal de helft het doet. Al is de kans zeer klein.

[Reactie gewijzigd door .SnifraM op 22 januari 2026 18:45]

[Drardollan]

Niet alleen de opzeggers, je hebt ook te maken met een verminderde aanwas.