Bitwarden: guide till lösenordshanteraren med öppen källkod

Bitwarden är en lösenordshanterare med öppen källkod som hjälper dig att skapa, lagra och fylla i starka lösenord åt alla dina konton. I stället för att återanvända samma lösenord överallt behöver du bara komma ihåg ett enda huvudlösenord, medan resten sparas krypterat i ett digitalt valv. Den här guiden går igenom vad Bitwarden är, hur säkerheten fungerar, vilka funktioner och prisplaner som finns samt hur du kommer igång – helt neutralt och faktabaserat.

Vad är Bitwarden?

Bitwarden är en tjänst för lösenordshantering, alltså ett program som lagrar dina inloggningsuppgifter på ett säkert sätt och fyller i dem automatiskt när du loggar in på webbplatser och i appar. Tjänsten utvecklas av det amerikanska företaget Bitwarden, Inc., grundat av Kyle Spearrin, och de första apparna lanserades 2016.

Det som skiljer Bitwarden från många konkurrenter är att programmet är öppen källkod (engelska: open source). Det betyder att koden är fritt tillgänglig på GitHub, så att vem som helst – forskare, utvecklare och säkerhetsexperter – kan granska hur den fungerar. Öppen kod gör det svårare att gömma säkerhetsbrister och gör det också möjligt att köra tjänsten på en egen server.

Vill du förstå hela kategorin innan du väljer produkt kan du läsa vår kompletta guide till lösenordshanterare, som jämför konceptet på ett övergripande plan.

Så fungerar säkerheten och krypteringen

Bitwarden bygger på så kallad nollkunskapskryptering (zero-knowledge). Det innebär att all information i ditt valv krypteras lokalt på din egen enhet innan den skickas till Bitwardens servrar. Företaget lagrar alltså bara krypterad data och saknar möjlighet att läsa dina lösenord – bara du har nyckeln.

Rent tekniskt krypteras valvet med AES-256 (Advanced Encryption Standard med 256-bitars nycklar) i CBC-läge, kombinerat med HMAC-SHA-256 för att upptäcka manipulation. När uppgifter delas mellan användare, till exempel i en familj eller organisation, används dessutom RSA-kryptering.

Din krypteringsnyckel skapas utifrån ditt huvudlösenord med en så kallad nyckelutledningsfunktion (KDF). Bitwarden använder som standard PBKDF2-SHA256 med 600 000 iterationer, och du kan även välja det mer moderna, minneskrävande alternativet Argon2id. Ju fler iterationer, desto svårare blir det för en angripare att gissa sig fram till ditt huvudlösenord.

Säkerheten granskas löpande. Bitwarden anlitar externa säkerhetsföretag för årliga revisioner, och kryptografin har dessutom granskats av forskare vid ETH Zürich. Det är ändå värt att komma ihåg att ditt huvudlösenord är den svaga punkten: glömmer du det finns ingen bakväg in, eftersom inte ens Bitwarden kan låsa upp valvet åt dig.

Funktioner i korthet

Bitwarden erbjuder de funktioner man förväntar sig av en modern lösenordshanterare, och flera av dem ingår redan i gratisversionen:

• Obegränsat antal lösenord och enheter – synkronisera valvet mellan mobil, dator och webbläsare utan extra kostnad.
• Lösenordsgenerator – skapar långa, slumpmässiga lösenord som är svåra att knäcka.
• Automatisk ifyllnad – webbläsartillägg och appar fyller i inloggningar åt dig.
• Lösenordsnycklar (passkeys) – du kan spara och använda passkeys, ett lösenordsfritt inloggningssätt, i valvet på alla planer.
• Tvåstegsverifiering (2FA) – skydda själva Bitwarden-kontot med en extra kod. Gratisplanen stöder autentiseringsapp, e-post och FIDO2 WebAuthn (som säkerhetsnycklar av typen YubiKey och Google Titan), medan YubiKey OTP och Duo kräver Premium.
• Inbyggd autentiserare – Premium kan generera engångskoder (TOTP) direkt i valvet.
• Säker delning och nödåtkomst – dela utvalda uppgifter med familj eller kollegor, eller ge en betrodd person åtkomst i en nödsituation.

En bra lösenordshanterare skyddar dig också om ett företag där du har konto drabbas av dataintrång. Är du osäker på om dina uppgifter redan läckt kan du läsa vår guide om hur du tar reda på om du blivit hackad.

Prisplaner

Bitwarden har en ovanligt generös gratisversion och flera betalplaner. Priserna anges i US-dollar och faktureras normalt per år; de kan ändras över tid, så kontrollera alltid aktuella belopp på Bitwardens webbplats innan du bestämmer dig.

Så kommer du igång

Att börja använda Bitwarden tar bara några minuter:

1. Skapa ett konto på bitwarden.com och välj ett starkt, unikt huvudlösenord som du inte använder någon annanstans.
2. Ladda ner appen till din mobil och dator samt tillägget till din webbläsare (Chrome, Firefox, Edge eller Safari).
3. Aktivera tvåstegsverifiering för att skydda själva Bitwarden-kontot.
4. Importera befintliga lösenord från din webbläsare eller en annan lösenordshanterare.
5. Byt ut svaga och återanvända lösenord mot nya som genereras automatiskt.

Bitwarden jämfört med alternativen

Marknaden för lösenordshanterare är stor. Nedan jämförs Bitwarden med några vanliga alternativ så att du lättare kan se var tjänsten passar in. Klicka vidare till respektive leverantör för fullständiga detaljer.

Vanliga misstag att undvika

• Ett svagt huvudlösenord. Hela säkerheten vilar på det – välj en lång lösenfras och skriv aldrig ner den oskyddat.
• Att hoppa över 2FA. Utan tvåstegsverifiering räcker det att någon kommer över huvudlösenordet.
• Att inte spara en återställningskod. Eftersom Bitwarden inte kan återställa ett glömt huvudlösenord bör du förbereda nödåtkomst eller en säker kopia.
• Att tro att lösenordshanteraren ersätter allt annat skydd. Den kompletterar, men ersätter inte, till exempel ett bra antivirusprogram.

Vem passar Bitwarden för?

Bitwarden lämpar sig särskilt för dig som vill ha en kostnadsfri men fullt användbar lösenordshanterare, för dig som värdesätter öppen källkod och insyn, och för tekniskt intresserade som vill kunna köra tjänsten på egen server. Företag och familjer täcks av separata planer. Om du samtidigt vill stärka din integritet på nätet kan Bitwarden med fördel kombineras med en bra VPN-tjänst.

Vanliga frågor (FAQ)

Är Bitwarden gratis?

Ja. Gratisplanen ger obegränsat antal lösenord på obegränsat antal enheter, lösenordsgenerator, passkeys och tvåstegsverifiering. Betalplaner som Premium och Families lägger till funktioner som inbyggd autentiserare, filbilagor och delning.

Är Bitwarden säkert?

Bitwarden använder nollkunskapskryptering med AES-256, vilket innebär att bara du kan läsa ditt valv. Koden är öppen och granskas regelbundet av externa säkerhetsföretag samt av forskare. Din egen del är att välja ett starkt huvudlösenord och aktivera tvåstegsverifiering.

Vad händer om jag glömmer mitt huvudlösenord?

Eftersom Bitwarden inte har tillgång till ditt huvudlösenord kan företaget inte återställa det åt dig. Du kan förbereda dig genom att aktivera nödåtkomst eller spara uppgifterna på ett tryggt sätt i förväg.

Vilka enheter fungerar Bitwarden på?

Det finns appar för Windows, macOS, Linux, iOS och Android, tillägg för de stora webbläsarna samt ett webbvalv som nås via webbläsaren. Valvet synkroniseras mellan alla dina enheter.

Kan jag köra Bitwarden på egen server?

Ja. Tack vare den öppna källkoden går det att installera Bitwarden på en egen server, vilket ger full kontroll över var data lagras. Det kräver dock viss teknisk kunskap och underhåll.