Was in Ihrem Tresor liegt, bleibt Ihres.

Clientseitige Verschlüsselung

Die mit Bitwarden kompatiblen Erweiterungen und Apps verschlüsseln Ihre Daten auf Ihrem Gerät mit einem aus Ihrem Master-Passwort abgeleiteten Schlüssel, bevor sie an Ihre Instanz gesendet werden. Wir speichern verschlüsselte Daten, die wir nicht lesen können. Ihr Master-Passwort kennen wir nicht und können es daher auch nicht wiederherstellen: Bewahren Sie es sicher auf. Lesbar bleiben nur die Angaben, die der Dienst für den Betrieb benötigt: E-Mail-Adressen der Konten, Zugehörigkeit zur Organisation und zu Gruppen, Erstellungs- und Änderungsdaten, Anzahl der Einträge.

Isolierung pro Kunde

Jeder Kunde verfügt über einen eigenen Vaultwarden-Container, eine eigene Datenbank, ein eigenes Datenvolumen, eigene Secrets und eine eigene Adresse. Die Instanzen sind nicht direkt aus dem Internet erreichbar: Ein gemeinsamer HTTPS-Eingangspunkt leitet jede Adresse an die zugehörige Instanz weiter. Instanzen derselben Zone können sich physische Server teilen.

Backups

Backups werden verschlüsselt, bevor sie den Server verlassen, mit einem eigenen Repository und Schlüssel für jeden Kunden, und in derselben Hosting-Zone wie der Tresor gespeichert. Wiederherstellungen werden getestet. Bei Kündigung des Kontos werden die Backups gemäß der veröffentlichten Aufbewahrungsfrist gelöscht.

Hosting-Zone und Speicherort der Daten

Die von Ihnen gewählte Zone bestimmt, wo Ihr Tresor und seine Backups liegen. Zusatzdienste (Zahlung, E-Mail-Versand) werden von Unterauftragsverarbeitern erbracht, deren Name und Standort wir veröffentlichen. Der Inhalt Ihres Tresors wird niemals an den Zahlungsdienstleister übermittelt: Er erhält nur die Rechnungsdaten.

Hosting-Zonen

Liste der Unterauftragsverarbeiter ansehen

Betrieb

Administrative Zugänge sind durch Multi-Faktor-Authentifizierung geschützt. Secrets werden in einem eigenen Secrets-Manager aufbewahrt. In unseren Protokollen und Metriken erscheinen keine Tresorinhalte. Sensible Vorgänge (Erstellung, Wiederherstellung, Sperrung, Löschung) werden protokolliert. Updates werden schrittweise ausgerollt, mit Zustandsprüfung und Rollback.

Rollen in Ihrer Organisation

Geben Sie jedem die passende Zugriffsstufe: Eigentümer, Administrator, Manager oder Benutzer. Eigentümer und Administratoren haben über die Verwaltungskonsole Zugriff auf alle Sammlungen.