Passbolt vs Bitwarden

Passbolt

Stärken

• +Open-Source-Architektur mit voller Transparenz und Prüfbarkeit
• +Selbsthosting für vollständige Datenkontrolle hinter eigenen Firewalls
• +Zero-Knowledge-OpenPGP-Ende-zu-Ende-Verschlüsselung für clientseitige Sicherheit von Anmeldedaten
• +Granulare Team-Passwortfreigabe mit intuitiver rollenbasierter Zugriffssteuerung (RBAC)
• +Kostenlose Community Edition mit vollem Funktionsumfang für Startups und budgetbewusste Teams
• +Leichtgewichtige und schnelle Performance der Kern-Webanwendung
• +Reaktives Community-Forum und offener Entwicklersupport für Feedback und Fehlerbehebungen

Schwächen

• −Komplexe Einrichtung und Bereitstellung, die DevOps- und Kommandozeilen-Kenntnisse erfordert
• −Umständliche Browser-Erweiterung mit häufigen Sitzungszeitüberschreitungen und erneuten Anmeldungen
• −Eingeschränkte Tresor-Elementtypen (Fokus auf Logins/Passwörter, keine Unterstützung für Kreditkarten, sichere Notizen etc.)

Bitwarden

Stärken

• +Transparenz und Prüfbarkeit durch Open Source
• +Starkes Zero-Knowledge-Verschlüsselungsmodell
• +Günstige Preise für Teams und Unternehmen
• +Plattformübergreifende Unterstützung

Schwächen

• −Selbsthosting erfordert technisches Know-how
• −Eingeschränkter Kundensupport im kostenlosen Plan
• −Keine integrierte Passwort-Vererbungsfunktion
• −Gelegentliche Synchronisationsverzögerungen gemeldet

Passbolt

• Community Edition (Selbstgehostet) Free Unbegrenzte NutzerOpen Source (AGPLv3) · Selbstgehostete Bereitstellung
• Pro Edition (Selbstgehostet) €4.50 pro Nutzer / Monat, jährlich abgerechnet (mind. 10 Nutzer)Mengenrabatt ab 100 Nutzern · Kostenlose Testversion auf Anfrage
• Enterprise Edition (Selbstgehostet) On request Individuelle JahresabrechnungBeratung zu Hochverfügbarkeit/Notfallwiederherstellung · Individuelle SLA und Telefonsupport
• Cloud Business €5 pro Nutzer / Monat, monatlich abgerechnet (mind. 10 Nutzer)Gehostet in Google Cloud (Belgien, Deutschland) · 7 Tage kostenlose Testversion
• Cloud Sovereign €7 pro Nutzer / Monat, jährlich abgerechnet (mind. 10 Nutzer)Gehostet in Luxemburg (souveräner privater Rechenzentrumsstandort) · Konform mit ISO 27001, DSGVO, NIS2, DORA
• Cloud Enterprise On request Individuelle JahresabrechnungIsolierte Container-Bereitstellungen · 24/7 SOC-Überwachung und 4-Stunden-SLA

Mengenrabatte gelten für die Pro Edition ab 100 Nutzern. Individuelle Preise für Enterprise- und Cloud Enterprise-Pläne.

Bitwarden

• Kostenlos Free DauerhaftUnbegrenzte Passwörter auf unbegrenzten Geräten · Passwort-Generator · Sichere Notizen
• Premium $10 Jahr1 GB verschlüsselter Dateispeicher · Zusätzliche 2FA-Optionen (YubiKey, FIDO2) · Priorisierter Kundensupport
• Familien $40 JahrBis zu 6 Premium-Konten · Unbegrenzte Sammlungen und Freigaben · 1 GB verschlüsselter Dateispeicher pro Nutzer
• Teams $4 Nutzer/MonatUnbegrenzte Nutzer · Unbegrenzte Sammlungen · 1 GB verschlüsselter Dateispeicher pro Nutzer
• Enterprise $6 Nutzer/MonatAlle Teams-Funktionen · SSO-Integration · Erweiterte 2FA-Optionen

Enterprise-Plan bietet EU-Serverstandort auf Anfrage. Premium- und Familienpläne werden jährlich abgerechnet.

Passbolt

Verwaltung von Anmeldedaten und Geheimnissen

Sichere Speicherung von Passwörtern, TOTP und verschlüsselten Notizen, Benutzerdefinierte Felder und Protokollierung der Geheimnis-Historie, Richtlinien für Passwortablauf

Zusammenarbeit und Zugriffssteuerung

Private und geteilte Ordnerstrukturen, Granulare Freigabeberechtigungen und Tagging, Rollenbasierte Zugriffssteuerung (RBAC) und Benutzer-/Gruppenverwaltung

Sicherheit und Authentifizierung

Ende-zu-Ende-Verschlüsselung pro Nutzer/Geheimnis (OpenPGP), Zero-Knowledge-Metadaten-Modus, Mehrfaktor-Authentifizierung (MFA/2FA) mit Duo, YubiKey NFC und TOTP, Anti-Phishing-Token-Mechanismus

Client-Anwendungen und Benutzerfreundlichkeit

Browser-Erweiterungen (Chrome, Firefox, Edge, Brave), Native Desktop-Apps (Windows) und Mobile-Apps (iOS, Android), Befehlszeilenschnittstelle (CLI) und Offline-Tresor-Modus, KDBX/CSV-Import und -Export

Administration und Compliance

Aktivitätsprotokolle mit SIEM/Syslog-Export, Selbstregistrierung mit Domänen-Whitelists, Zentrale Kontowiederherstellung (Escrow), Server-Gesundheitsprüfungen

Bitwarden

Sicherheit

Zero-Knowledge-Verschlüsselung, Ende-zu-Ende-verschlüsselter Tresor, Zwei-Faktor-Authentifizierung (2FA), Überwachung von Passwort-Leaks

Zusammenarbeit

Sicheres Teilen von Passwörtern, Rollenbasierte Zugriffssteuerung, Team- und Unternehmensordner, Prüfprotokolle

Bereitstellung & Integration

Option zur Selbsthosting, Browser-Erweiterungen, Mobile und Desktop-Apps, SSO-Integration

Compliance

ISO 27001 zertifiziert, SOC 2 Type II konform, HIPAA-konform, DSGVO-konform