Bitwarden maakt apps minder open source en sluit zo bepaalde nieuwe functies af

Wachtwoordmanager Bitwarden past zijn licentie deels aan, waardoor apps in appwinkels alleen nog commercieel zijn. De broncode zelf blijft wel open source beschikbaar, maar nieuwe functies komen alleen in de officiële apps. Daardoor gaan die geleidelijk verschillen van afgeleide apps. Gebruikers klagen daarover, onder andere omdat Bitwarden altijd een publiekslieveling was vanwege het opensourcekarakter.

Dit nieuws in het kort

• Wachtwoordmanager Bitwarden stond altijd bekend om zijn ruime opensourcelicentie.
• De dienst maakt apps en downloads nu alleen beschikbaar onder een commerciële licentie.
• Daardoor verschijnen nieuwe functies niet meer in alle thirdpartyversies van Bitwarden.
• Gebruikers zijn daar boos over. Bitwarden kreeg er ook al eerder kritiek op.

Het bedrijf schrijft op zijn forum dat het de licentie van zijn 'commerciële apps' verandert. Alle software van Bitwarden, waaronder de broncode maar óók de apps zelf, was tot nu toe altijd beschikbaar onder de GNU General Public License versie 3 (GPLv3).

Dat verandert nu. De apps die Bitwarden aanbiedt, komen beschikbaar onder 'een commerciële licentie', zegt Bitwarden. Het bedrijf zegt dat dat de Bitwarden License v1.0 is. Dat is een licentie die het bedrijf al sinds 2020 heeft, maar tot nu toe nog amper toepaste. De aanpassing wordt vanaf de komende release van kracht. Bitwarden zegt dat de voorwaarden van toepassing zijn op zowel de apps in de appwinkels als de directe downloads van het bedrijf zelf.

Wat betekent de nieuwe licentie in de praktijk?

In de praktijk betekent dat een paar dingen. De broncode van de dienst Bitwarden blijft beschikbaar op GitHub onder een licentie die iedereen kan hergebruiken om eigen apps of integraties van de wachtwoordmanager te bouwen. Dat mag ook commercieel. Maar voor de apps van Bitwarden geldt dat niet. Die worden alleen source available. Dat betekent dat de code publiekelijk in te zien blijft, maar dat gebruikers of bedrijven die niet voor eigen apps mogen gebruiken.

Nu geen gevolgen, maar straks wel

Dat heeft in het begin geen gevolgen voor gebruikers, maar later wel. Bij de nieuwe release hebben de commerciële apps en apps van derden nog dezelfde functies. Gebruikers kunnen Bitwarden zelf blijven hosten. Maar Bitwarden zegt ook dat sommige toekomstige functionaliteit alleen in de apps en dus onder de commerciële licentie beschikbaar komen. Dat betekent dat de officiële Bitwarden-apps meer functies krijgen dan de afgeleide apps. Mogelijk treft dit ook de zelfgehoste versies.

Eerdere kritiek

De beslissing zet kwaad bloed bij veel gebruikers op het Bitwarden-forum. Die hekelen het besluit onder andere omdat Bitwarden juist geliefd is bij de opensourcecommunity vanwege het open karakter van de app. Voor veel gebruikers is de GPL-licentie een belangrijke reden om Bitwarden te gebruiken. Bitwarden kreeg in 2024 bijvoorbeeld ook al veel kritiek omdat het een ontwikkelaarskit had uitgebracht met een commerciële licentie. Na veel kritiek van gebruikers veranderde Bitwarden dat terug naar een GPL-licentie.

Reacties (56)

[BlackDex]

Ik denk dat dit allemaal iets te kort door de bocht wordt genomen.

Wat Bitwarden doet is i.p.v. standaard de Open-Source versie in de App Stores te zetten, zetten ze nu de Bitwarden Licensed versies in de App Stores. Deze versie bevat alles wat de Open Source versie heeft, en meer. Dit betekend niet dat ze minder Open Source gaan toestaan of toevoegen want beide versie waren altijd al te downloaden via GitHub.

Er bestaat natuurlijk wel een kans dat ze sommige nieuwe client features wellicht achter de Bitwarden Licensed versie gaan zetten, en deze kunnen we niet in Vaultwarden verwerken natuurlijk. Echter, dit deden ze al heel lang voor Organization features. Sommige features zijn niet beschikbaar via de OSS versies en zitten dus ook niet in Vaultwarden.

Verder is volgens mij zelfs de Bitwarden Licensed code ook nog steeds zichtbaar in de clients repo en kun je zelf de Bitwarden Licensed versie compilen als je echt wilt.

Voor Android en iOS weet ik het zo snel niet om eerlijk te zijn.

[Reactie gewijzigd door BlackDex op 12 oktober 2026 12:47]

[e.dewaal]

Voor Android en iOS werd in het topic geopperd om daarvoor ook de gpl-build in de appstore te publiceren omdat side-loaden niet makkelijk is. RyanL geeft dit terug aan leadership als advies. Er ligt ook al een feature request voor.

Als ik het goed begrijp is deze verandering niet zo tactisch gecommuniceerd vanuit Bitwarden en is dit nodig voor bijvoorbeeld een government versie (waarom dat niet onder de GPL kan vallen begrijp ik niet). Functioneel en prijstechnisch veranderd er op dit moment weinig, mits bovenstaande feature request er door komt.

[The Zep Man]

Gebruikers klagen daarover, onder andere omdat Bitwarden altijd een publiekslieveling was vanwege het opensourcekarakter.

Bitwarden had altijd al een rode vlag omdat hun server voor eigen gebruik kunstmatig beperkt werd. Dit is altijd een waarschuwingssignaal, want waar één kunstmatige beperking is kunnen er meer komen. Gerommel aan licenties is een andere rode vlag.

Zelfs met het gebruik van Vaultwarden (FLOSS alternatieve serverimplementatie zonder beperkingen) is de client van Bitwarden altijd het zwakste punt. Daar wordt nu dus aan gerommeld.

AliasVault van Nederlandse bodem belooft qua server en clients FLOSS te blijven en wordt steeds volwassener. Deze actie van Bitwarden is voor mij een reden om versneld naar AliasVault te kijken.

[Reactie gewijzigd door The Zep Man op 12 oktober 2026 12:11]

[Technoid]

[...]

AliasVault van Nederlandse bodem belooft qua server en clients FLOSS te blijven en wordt steeds volwassener. Deze actie van Bitwarden is voor mij een reden om versneld naar AliasVault te kijken.

Heel leuk, echter is het maar afwachten of deze niet in de toekomst ook veranderd. Dit is het probleem helaas van wel veel meer apps, aan het begin is het top en leuk ect.

Over de jaren heen ziet de ontwikkelaar er brood in en zie je een verschuiving in wat nog "gratis" of opensource is. Voor nu zou ik zeker nog geen sprongen maken zolang er nog niks gebeurt, tenzij je andere motieven hebt.

[Reactie gewijzigd door Technoid op 12 oktober 2026 12:15]

[lanedirt]

Bedankt voor het delen @The Zep Man!

@Technoid Die terughoudendheid begrijp ik zeker. Gelukkig kan ik hierover heel duidelijk zijn: de open source status van AliasVault zal nooit veranderen. De server en officiële clients blijven AGPL-3.0. Er komt geen gesloten editie en er worden geen functies achter een andere licentie geplaatst. (Ter transparantie: er komen er binnenkort wel aanvullende premium pakketten zoals al eerder aangekondigd op de website, dit gaat specifiek om hogere limieten, zoals meer opslagruimte en meer aliassen, plus extra gemak doordat wij de dienst voor je hosten en beheren. Je betaald daarmee voor de gehoste dienst, het open-source licentiemodel blijft hetzelfde).

AliasVault is verder met trots een serieus, onafhankelijk en zelfgefinancierd Nederlands project. Ik bouw er al 2,5 jaar aan, bewust zonder investeerders en alleen met mijn eigen geld. Ik hoef daarmee ook geen investeerders tevreden te stellen of rendement voor hen te realiseren; zij hebben ook geen zeggenschap over de licentie van AliasVault.

Transparantie en vrije software zijn geen tijdelijke uitgangspunten, maar de basis van AliasVault.

[The Zep Man]

Natuurlijk moeten we zien of AliasVault (@lanedirt) geen gekke sprongen maakt. Er is overigens voldoende commercieel uitgebuite FLOSS waar daar geen sprake van is. Dit is geen absoluut:

Over de jaren heen ziet de ontwikkelaar er brood in en zie je een verschuiving in wat nog "gratis" of opensource is.

[Reactie gewijzigd door The Zep Man op 12 oktober 2026 12:25]

[Bedge85]

Niemand kan in de toekomst kijken. OP basis van wat ik van de aliasvault ontwikkelaar zie in zijn werk en communicatie (ook hier op Tweakers) komt hij betrouwbaar en gemotiveerd over.

Bij clouddiensten is altijd het gevaar dat het op een bepaald moment misgaat bij de clouddienst leverancier. Dat is inherent aan het cloud model. Wil je hier geen last van hebben dan kijk je eerder richting een oplossing zoals keepassxc of wellicht selfhosted als dat een optie voor je is.

[MichaelvD]

Wordt tijd om Bitwarden de rug toe te keren dan. Genoeg andere alternatieve op de markt/open-souce/self-hosted.

[Bor]

Self-hosted zijn er inderdaad alternatieven maar veel mensen zitten daar niet op te wachten en nemen liever een managed dienst af die ze van overal kunnen bereiken en die ze niet zelf moeten patchen etc. Juist niet self hosted vind ik maar weinig echt goede alternatieven. Of ze zijn duurder, of ze hebben zoals Lastpass nou niet echt een geweldig trackrecord of er iets wel iets anders op te merken.

[The Zep Man]

Proton Pass van Zwitserse bodem is gratis of betaald vanaf 2 EUR/maand.

of er iets wel iets anders op te merken.

Op alles is wel wat aan te merken.

[Reactie gewijzigd door The Zep Man op 12 oktober 2026 12:14]

[Skydream]

Ik heb proton visionary (waar pass in zit) en heb geprobeerd dit jaar te migreren van bitwarden, maar net als bij andere proton producten mist er een stukje polish. Bij proton pass miste ik:

• folders of een andere manier om wachtwoorden te managen
• offline toegang
• domein matching regels
• security keys
• ... en een beetje het gevoel ondanks dat ze dit jaar een "polish push" aan het doen zijn, dat dat nog niet z'n vruchten lijkt af te werpen. De producten zijn on-af.

Ik vind deze allen basis functionaliteit. In bitwarden vind ik het nieuwe design ook jammer (veel whitespace met weinig functie, zeker op mac).

---

Dit nieuwe beleid zat er natuurlijk wel een beetje aan te komen, na de afgelopen discussies over het toevoegen van blobs aan de source code repo's. En vanuit bedrijfsvoering heb ik er wel begrip voor. Wat ik wel hoop is dat clients als vaultwarden compatible blijven (het is toch ook een back-up functie mocht bitwarden zelf onbetrouwbaar worden).

[Reactie gewijzigd door Skydream op 12 oktober 2026 12:29]

[Bedge85]

Op Proton Discord heb ik begrepen dat Folders functionaliteit inmiddels is toegevoegd aan Proton Pass. Hoewel het nog niet bij iedereen beschikbaar is (visionary komt als eerste in aanmerking). Schijnt wel de laatste update voor nodig te zijn.

Off-line toegang is wel mogelijk in Proton Pass voor betalende gebruikers. Het werkt iig bij mij op de iPhone. Maar wellicht heb je in een specifiek geval een bepaald probleem ondervonden?

Wat je precies met domein matching regels en security keys bedoelt snap ik niet precies. Passkey wordt in ieder geval wel ondersteunt.

Verder heeft Proton Pass wel zijn tekortkomingen. De gebrek aan polish die jij noemt herken ik bij de meeste producten van Proton wel. Bij Proton Pass heb ik vooral last van de gebrekkige autofill. Werkt in 9 van de 10 gevallen wel, maar net iets te vaak niet volledig. Bij KeepassXC en LastPass werkte autofill volgens mij beter.

[Reactie gewijzigd door Bedge85 op 12 oktober 2026 12:42]

[!GN!T!ON]

Heel herkenbaar, ik heb precies dezelfde ervaring en mening.

Ik liep hier ook tegen aan bij proberen over te stappen naar proton pass, zelfde met proberen over te stappen naar proton drive (geen linux client, alleen sync whitelist en geen blacklist - ik kon bijvoorbeeld niet instellen om mijn hele user folder te syncen BEHALVE folders xyz-.).

Ook vind ik het irritant/jammer dat ze nergens API's voor hebben, bij overstappen naar protonmail had hij een berg rules geimporteerd om berichten in folders in te delen, maar in gmail kon je instellen -zet in deze folder, do -not- skip inbox-, protonmail zet de mail vrolijk in een (sub-)folder maar laat mails dan niet meer zien in de inbox waardoor ik mails miste.

Vervolgens wou ik die regels verwijderen, maar dat kon alleen door op de rule te klikken -> pop-up -> delete -> are you sure? -> yes. Er is/was geen mogelijkheid om bulk edit of delete te doen en kan vervolgens op die manier dus handmatig 200+ regels langs...

Ik draai op linux de protonmail client en heb daar al weken een blauwe banner dat er een belangrijke update is die ik moet installeren -die ik niet weg kan klikken-, maar er bestaat helemaal geen nieuwere versie...

Ik ben nu aan het overstappen naar self-hosted nextcloud en daar is protonmail koppelen ook weer 'afwijkend' waarbij je protonmail-bridge naast nextcloud moet draaien om bij je mail te kunnen.

Ik heb een tijd proton unlimited abo gehad, maar mijn subscription verloopt in november en als ik kijk wat ik nu daadwerkelijk gebruik van protons pakket is mail, drive is niet goed bruikbaar (voor mij), pass ook niet, crypto heb ik niet, hun ai vind ik niet interessant, VPN gebruik ik heel af en toe bij geoblocked content.

Ik denk dat er maar even voor moet gaan zitten om naar een dedicated (EU) mail provider over te stappen en proton niet te verlengen. En dan aan dit bericht te zien ook maar overstappen op vaultwarden o.i.d. en mijn bitwarden subscription stop zetten...

[Reactie gewijzigd door !GN!T!ON op 12 oktober 2026 12:58]

[Jazco2nd]

Geen mappen/categorieën. Ik vond het niet te doen. Na een dag weer verwijderd.

[closefuture]

Vaultwarden zag het nooit zitten om de clients (Android, chrome, etc.) te forken. Ik ben benieuwd of deze wijziging hier verandering in brengt.

[BlackDex]

Niet echt. We hebben de kennis en resources niet om dit ook nog op ons te nemen.

[KoffieMok]

Ik kan me voorstellen dat dit nieuws ook bij jullie nog vers is, maar is er al een plan over hoe Vaultwarden door zal gaan na deze wijziging?

[BlackDex]

Gewoon zoals we nu doen. Er verandert weinig.

[moonlander]

Hoezo niet, je kan met AI tegenwoordig het hele Adobe pakket nabouwen. Waarom niet ook apps?

[BlackDex]

Ik ben niet zo'n fan van AI gegeneerde apps voor dit soort toepassingen.
Verder moet je ook nog eens developer accounts hebben op al die Store's anders mag je ze niet publishen etc.. etc.. etc...

En dan moeten we ook nog eens support leveren op die apps! Dat zie ik al helemaal niet zitten. Het blijft allemaal vrijwillig wat we doen. Ik wordt er niet voor betaald.

[Grawler]

Dus je hebt de kennis niet.

[Blokker_1999]

AI heeft de kennis niet. Zeker wanneer het over zoiets belangrijks als een wachtwoordmanager gaat mag je niet zomaar vertrouwen op AI. 1 fout in je code en de wachtwoorden van al je gebruikers kunnen op straat liggen. Dat wil je niet.

[moonlander]

1 fout van een medewerker en je gegevens liggen ook op straat. AI is tegenwoordig zo goed dat ze dat prima kunnen maken. Een medewerker kan nog altijd code reviewen en ook zelf nog code maken he. Het is ook weer geen rocketscience.. en dan nog dat kan AI ook prima.

[KoffieMok]

Ik vind het eigenlijk wel fijn om geen gevibe-code software te gebruiken voor mijn meest gevoelige data..

[mexicanburribo]

Vibecoden is zeker niet altijd hetzelfde als een goede, degelijke app bouwen die netjes geprogrammeerd is en goed te onderhouden is. Hij geeft ook aan dat de kennis ontbreekt. Dan snap ik zeker dat ‘ie t niet doet

[watercoolertje]

Als het zo makkelijk is waarom dan aan een ander vragen en niet zelf doen?

[3raser]

Welk effect gaat dit op de lange termijn hebben op Vaultwarden? Features die simpelweg wel in de (officiele) client zitten maar dan niet werken op Vaultwarden?

[JeroenED]

Ik zie dat wel gebeuren. Alleen al omwille van het feit dat nieuwe features wel in de bitwarden client zullen komen maar met vaultwarden niet noodzakelijk direct meer in de server. En helemaal uiteindelijk zal het gewoon een afsplitsing worden die niets meer te maken heeft met bitwarden want de bron is enkel beschikbaar als een showoff wat ze kunnen zonder dat je hun kennis mag gebruiken.

Jammere zaak

[jimzz]

Ik denk dat een fork nu wel makkelijker gaat worden gezien er AI is. Dus laten we het hopen.

[sky]

Eerlijk is eerlijk, open source betaalt de serverkosten en de developers helaas niet. Het is natuurlijk jammer dat deze stap nodig is, maar als dit betekent dat Bitwarden als bedrijf financieel gezond blijft en niet de kant van LastPass opgaat, dan heb ik er wel vrede mee. De corecode blijft gewoon beschikbaar en je kunt het nog steeds zelf hosten. Laten we realistisch blijven: we willen uiteindelijk allemaal een veilige password manager die goed onderhouden wordt en over vijf jaar ook nog bestaat. Ik zag dat mijn huidige bitwarden subscriptie ook duurder was geworden maar daar blijf ik nogsteeds graag voor betalen puur als steun naar het bedrijf.

[turbojet80s]

Sluit ik me helemaal bij aan! Sterker nog ik heb om die reden al jaren premium, terwijl ik de premium functies niet gebruik. Ik wil ze gewoon supporten.

[closefuture]

Eerlijk is eerlijk, open source betaalt de serverkosten en de developers helaas niet.

Dit is denk ik een te simpele weergave van zaken. Bitwarden heeft marktaandeel weten te veroveren doordat ze zich als opensource alternatief positioneerde. Dit was ook echt een van de overwegingen waardoor wij zakelijk voor Bitwarden gegaan zijn.

Nu hebben ze het marktaandeel en nu gaan ze opeens de boel veranderen; De weg naar minder open-source word ingezet, prijsverhogingen, gratis "abonnement" weg, etc.

Ondanks dat hun financiele cijfers niet publiek zijn, denk ik niet dat het onredelijk is om aan te nemen dat Bitwarden gewoon goeie winst maakt. Naar hun eigen zeggen hebben ze 80.000 bedrijven als klant en 15 miljoen gebruikers. Dit gaat er dus niet om dat ze hun hoofd boven water willen houden, ze willen een groter stuk van de taart. En dat is wat je krijgt als je eigendom bent van een venture capitalist. Die zitten er in voor het geld.

"I've altered the deal, pray I don't alter it further" - Darth Vader.

[Reactie gewijzigd door closefuture op 12 oktober 2026 12:26]

[japie06]

En dat is wat je krijgt als je eigendom bent van een venture capitalist

Ik heb geprobeerd hiernaar te zoeken, maar ik vind dit nergens terug. Heb je hier een bron van?

[closefuture]

Je kunt de funding rounds terug vinden op hun blog en er zijn ook verschillende artikelen te vinden.

[Bor]

Na de eerdere prijsverhoging wordt Bitwarden met deze stap weer een stukje minder interessant. Vroeg of laat kom je op het punt dat mensen over gaan stappen op iets anders waarmee je jezelf als aanbieder in de voet schiet.

[Rhinosaur]

Ja ach, is er iets wat niet enshittified is? Ik voel dat de keuze nu vooral neerkomt op meer of minder enshittified. Sinds een jaar ben ik over van digitale streamingdiensten naar fysieke media en het voelt echt als een verademing. Ik geniet ervan om in het weekend naast de boekenwinkel ook de platenzaak en de Blu-Ray of DVD afdelingen van mediawinkels te bezoeken. Ik mis er echt niets meer aan. Bitwarden is voor mijn gevoel nog niet op het punt dat ik ga twijfelen, maar de volgende stap is wel om iets als KeePass te gaan gebruiken of misschien wel de standaard Wachtwoorden app van iOS die ondertussen best wat functies heeft (enige functie die ik echt mis is meerdere URL’s invoeren, dat ziet de app als een nieuwe log-in).

[Room42]

Wauw, dit is een grote rode vlag! 🚩
Heel erg jammer (of zelfs k*t), want ik heb het aan veel mensen zitten te promoten!

[junkchaser]

Tja, in de tijd van AI zal er heel snel een alternatief komen die exact hetzelfde doet als zij. Lijkt me een verkeerde beslissing, maar tot nu toe een tevreden betalende klant. Echter als ze hun prijzen systematisch gaan verhogen kijk ik ook uit naar betere alternatieven.

[onok]

Let the forking begin Waar hebben we dit eerder gezien. Nextcloud, openSense, Libreoffice, mariadb, opentofu, elastisearch, en dan vergeet ik er vast nog 1000

[Pasteis]

Heel erg blij met deze stap! Omdat ik al een tijdje op Bitwarden zit was de overstap naar Proton nog iets te groot voor mij.... dat het open-source is hield me tegen om tijd en effort in te stoppen. Nu gezien de ontwikkelingen denk ik niet dat dit de laatste keer is dat Bitwarden zo'n actie gaat doen.... dus ga ik wel overwegen om naar een Europese partij toe te stappen.

[Bor]

dus ga ik wel overwegen om naar een Europese partij toe te stappen.

Waar je vervolgens een grote kans loopt tegen soortgelijke aanpassingen aan te lopen jammer genoeg. Overstappen garandeert op dit vlak niets. De ervaring leert dat weinig tot geen commerciële producten uitgezonderd zijn van prijsverhogingen en nadelige aanpassingen in de voorwaarden.

[Reactie gewijzigd door Bor op 12 oktober 2026 12:48]

[Pasteis]

[...]


Waar je vervolgens een grote kans loopt tegen soortgelijke aanpassingen aan te lopen jammer genoeg. Overstappen garandeert op dit vlak niets. De ervaring leert dat weinig tot geen commerciële producten uitgezonderd zijn van prijsverhogingen en nadelige aanpassingen in de voorwaarden.

Het ging mij er meer om dat Bitwarden ook van Amerikaanse afkomst is en dat ik de voorkeur geef aan Europese software. Dat Bitwarden open-source is heeft mij echter de beweging naar Proton nog niet doen maken. Maar vroeg of laat was ik het al van plan en gebruik ik Proton Pass voor bepaalde toepassingen al.