Lo que hay en su caja fuerte sigue siendo suyo.

Cifrado en el lado del cliente

Las extensiones y aplicaciones compatibles con Bitwarden cifran sus datos en su dispositivo, con una clave derivada de su contraseña maestra, antes de enviarlos a su instancia. Almacenamos datos cifrados que no podemos leer. No conocemos su contraseña maestra y, por tanto, no podemos recuperarla: guárdela en un lugar seguro. Solo sigue siendo legible la información necesaria para el funcionamiento del servicio: direcciones de correo de las cuentas, pertenencia a la organización y a los grupos, fechas de creación y modificación, número de elementos.

Aislamiento por cliente

Cada cliente dispone de su propio contenedor de Vaultwarden, base de datos, volumen de datos, secretos y dirección. Las instancias no están expuestas directamente a Internet: un punto de entrada HTTPS común dirige cada dirección a la instancia correspondiente. Las instancias de una misma zona pueden compartir servidores físicos.

Copias de seguridad

Las copias de seguridad se cifran antes de salir del servidor, con un repositorio y una clave distintos para cada cliente, y se almacenan en la misma zona de alojamiento que la caja fuerte. Las restauraciones se prueban. Al cerrar la cuenta, las copias se eliminan según el plazo de conservación publicado.

Zona de alojamiento y ubicación de los datos

La zona que usted elige determina la ubicación de su caja fuerte y de sus copias de seguridad. Los servicios auxiliares (pago, envío de correos) los prestan subencargados cuyo nombre y ubicación se publican. El contenido de su caja fuerte nunca se transmite al proveedor de pagos: solo recibe la información de facturación.

Zonas de alojamiento

Ver la lista de subencargados

Operaciones

Los accesos de administración están protegidos por autenticación multifactor. Los secretos se guardan en un gestor de secretos dedicado. Ningún contenido de las cajas fuertes aparece en nuestros registros ni en nuestras métricas. Las operaciones sensibles (creación, restauración, suspensión, eliminación) quedan registradas. Las actualizaciones se despliegan de forma progresiva, con comprobación de estado y posibilidad de vuelta atrás.

Roles en su organización

Asigne a cada persona el nivel de acceso adecuado: propietario, administrador, gestor o usuario. Los propietarios y administradores tienen acceso a todas las colecciones desde la consola de administración.