Vaultwarden

Nein. Ihr Tresor wird auf Ihrem Gerät verschlüsselt, bevor etwas zum Server geht. Der Schlüssel dafür entsteht aus Ihrem Master-Passwort, das wir weder kennen noch speichern. Auf dem Server liegen nur verschlüsselte Daten, auch für uns als Betreiber. Rechtlich kommt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO dazu, technisch brauchen Sie sich darauf aber nicht zu verlassen.

Dann kommt niemand mehr an den Tresor, auch wir nicht. Das ist die Kehrseite der Verschlüsselung und lässt sich technisch nicht umgehen. Bewahren Sie das Master-Passwort deshalb an einem sicheren Ort außerhalb des Tresors auf und richten Sie den Notfallzugriff für eine zweite Person im Team ein. Den Wiederherstellungscode der Zwei-Faktor-Anmeldung legen Sie am besten getrennt davon ab.

Ja. Vaultwarden spricht dieselbe Schnittstelle wie Bitwarden. Sie nutzen also die gewohnte Browser-Erweiterung, die Apps für iOS und Android und das Desktop-Programm, beim ersten Start tragen Sie einmal die Adresse Ihrer Instanz ein. Der Import aus LastPass, 1Password, dem Browser oder einer CSV-Datei läuft über die Import-Funktion der Clients. Was für kleine Teams sonst noch wichtig ist, steht im Ratgeber Passwort-Manager für kleine Teams.

Der Preis gilt pro Instanz, nicht pro Konto. Sie legen die Zugänge für Ihr Team selbst an. Für gemeinsam genutzte Zugangsdaten gibt es Organisationen mit geteilten Sammlungen, so bekommt jede Abteilung nur die Passwörter, die sie wirklich braucht.