Bitwarden – co to jest, opinie i bezpieczeństwo. Czy darmowy plan wystarczy?

Data publikacji

Bitwarden to jeden z najlepszych darmowych menedżerów haseł: plan Free nie ogranicza liczby zapisanych loginów ani urządzeń, kod jest otwarty, a aplikacje przechodzą regularne niezależne audyty. Trzeba jednak pamiętać, że wbudowany generator kodów 2FA i załączniki są dostępne dopiero w Premium, interfejs jest w naszej opinii mniej dopracowany niż u części płatnych konkurentów, a zapomnianego hasła głównego nie można odzyskać.

Stan na: 7 października 2026 r.

Co to jest Bitwarden

Bitwarden jest menedżerem haseł z otwartym kodem, który przechowuje loginy, bezpieczne notatki, dane kart płatniczych, tożsamości i klucze dostępu w zaszyfrowanym sejfie. Za usługą stoi założona w 2016 r. firma Bitwarden, Inc. z Santa Barbara w Stanach Zjednoczonych.

Sejf synchronizuje się przez chmurę Microsoft Azure. Podczas zakładania konta wybierasz region USA albo UE. To istotna decyzja, ponieważ regionu nie można później przełączyć: migracja wymaga wyeksportowania danych, utworzenia nowego konta w drugim regionie i ponownego importu. Szczegóły opisuje dokumentacja dotycząca regionów serwerów Bitwarden.

Z zapisanych danych możesz korzystać w aplikacjach dla Windows, macOS, Linuksa, Androida i iOS, w rozszerzeniu przeglądarki, sejfie internetowym oraz przez wiersz poleceń. Bitwarden pełni więc rolę wspólnego sejfu dostępnego na komputerze i telefonie, zamiast przywiązywać hasła do jednej przeglądarki.

Czy Bitwarden jest darmowy? Free, Premium i Families

Tak, Bitwarden jest darmowy, a plan Free wystarcza do samodzielnego przechowywania dowolnej liczby haseł na dowolnej liczbie urządzeń. Płatne plany dodają przede wszystkim wbudowane kody TOTP, pliki, funkcje awaryjne, raporty i szersze udostępnianie.

Plan Najważniejsze możliwości Najważniejsze ograniczenia
Free Bez limitu loginów, notatek, kart i tożsamości; wszystkie urządzenia; generator haseł; klucze dostępu; szyfrowany eksport; tekstowy Bitwarden Send. Darmowa organizacja dla dwóch osób może mieć maksymalnie dwie kolekcje. Brak wbudowanego generatora kodów 2FA TOTP, załączników oraz wysyłania plików przez Send.
Premium Funkcje Free oraz generator kodów TOTP w sejfie, zaszyfrowane załączniki, Send z plikami, Emergency access, raporty kondycji sejfu i sprzętowe klucze YubiKey lub FIDO2 jako drugi składnik. Plan indywidualny, a nie rodzinny.
Families Funkcje Premium dla maksymalnie sześciu osób oraz nielimitowane udostępnianie. Przeznaczony dla rodziny lub małej grupy, nie dla firmy.
Teams i Enterprise Plany dla firm; Enterprise obejmuje między innymi SSO i self-hosting. Funkcje administracyjne są kierowane do organizacji.

Pełne zestawienie możliwości zawiera oficjalne porównanie planów Bitwarden. W praktyce Free jest kompletnym sejfem dla jednej osoby, o ile nie potrzebujesz trzymać plików razem z wpisami ani generować kodów TOTP bezpośrednio w menedżerze.

Czy Bitwarden jest bezpieczny

Bitwarden ma solidne podstawy bezpieczeństwa: szyfruje dane na urządzeniu przed wysłaniem ich na serwer, działa w modelu zero-knowledge i jest poddawany corocznym niezależnym audytom od 2018 r. Nie oznacza to gwarancji całkowitego bezpieczeństwa, ale sposób ochrony sejfu jest jawnie opisany i regularnie kontrolowany.

Dane są szyfrowane algorytmem AES-256. Klucz powstaje na podstawie hasła głównego, które nie trafia do firmy. Domyślną funkcją wyprowadzania klucza jest PBKDF2-SHA256 z 600 000 iteracji, a użytkownik może wybrać Argon2id. Techniczne szczegóły przedstawia dokument bezpieczeństwa Bitwarden.

Niezależne audyty są prowadzone co roku od 2018 r. Wśród wykonawców znalazły się Cure53, a w latach 2024–2025 również Applied Cryptography Group ETH Zurich, Unit 42 firmy Palo Alto Networks, IOActive, Mandiant i Fracture Labs. Bitwarden deklaruje zgodność między innymi z SOC 2 Type 2, SOC 3, ISO 27001, HIPAA oraz RODO i prowadzi prywatny program bug bounty na HackerOne. Informacje można sprawdzić na stronach dotyczących audytów i zgodności.

Czytaj także  Jaki program do kontroli rodzicielskiej wybrać?

W oficjalnych źródłach nie ma informacji o wycieku sejfów Bitwardena. Nie należy jednak interpretować tego jako obietnicy, że konto jest odporne na każdy scenariusz. Najważniejszym elementem pozostaje długie, unikalne hasło główne oraz włączone logowanie dwuetapowe.

Hasła głównego nie da się zresetować ani odzyskać. Pomóc może wcześniej ustawiona podpowiedź, Emergency access po stronie właściciela konta Premium, logowanie z innego urządzenia albo nadal odblokowana aplikacja. Jeżeli żadna z tych możliwości nie jest dostępna, pozostaje usunięcie konta i założenie nowego, co oznacza utratę danych. Procedurę opisuje instrukcja dla zapomnianego hasła głównego.

W październiku 2024 r. użytkownicy zgłosili na GitHubie, że nowa wersja aplikacji desktopowej zależy od komponentu SDK z licencją niezgodną z wolnym oprogramowaniem. Założyciel Bitwardena Kyle Spearrin odpowiedział, że celem firmy jest zachowanie zgodności z GPL, a problem z samodzielnym budowaniem aplikacji był błędem przeznaczonym do naprawienia. Zgłoszenie numer 11611 zamknięto 25 października 2024 r.

Bitwarden może być jednym z elementów ochrony komputera, ale nie zastępuje pozostałych programów do bezpieczeństwa Windows.

Bitwarden na Windows, w przeglądarce i na telefonie

Bitwarden działa na Windows 10 i 11 jako instalowany program, aplikacja ze sklepu Microsoft Store lub wersja przenośna, a jego uzupełnieniem są rozszerzenia przeglądarek i aplikacje mobilne. Na Windows aplikację można odblokowywać przez Windows Hello.

Rozszerzenia są dostępne dla Edge, Chrome, Firefox, Safari, Opery, Vivaldiego, Brave, DuckDuckGo i Tora. Na Androidzie aplikację pobierzesz z Google Play lub F-Droid, a na urządzeniach Apple dostępna jest wersja dla iOS. Pozostają również web vault oraz interfejs CLI. Oficjalne instalatory są dostępne na stronie pobierania Bitwardena.

Na 7 października 2026 r. aktualna aplikacja desktopowa miała numer 2026.9.1, a rozszerzenie przeglądarki 2026.9.3. Obie wersje wydano 1 października 2026 r. Program jest aktualizowany co miesiąc, a historię zmian publikuje strona wydań klientów Bitwarden.

Bitwarden jest po polsku. W sejfie internetowym język zmienisz przez Ustawienia → Wygląd, na telefonie przez Ustawienia → Wygląd → Język, a w aplikacji desktopowej przez File → Settings → App Settings → Language. Rozszerzenie korzysta z języka ustawionego w przeglądarce. Dostępne tłumaczenia opisuje strona lokalizacji Bitwardena.

Sejf przechowuje również klucze dostępu, czyli passkeys. Funkcja działa w rozszerzeniu przeglądarki oraz na iOS 17 lub nowszym i Androidzie 14 lub nowszym. Sam klucz dostępu może też służyć do logowania na konto Bitwarden w aplikacji webowej i przeglądarkach opartych na Chromium.

Bitwarden Send i Bitwarden Authenticator

Bitwarden Send służy do bezpiecznego przekazywania tekstu lub pliku, natomiast Bitwarden Authenticator jest oddzielną darmową aplikacją mobilną generującą kody 2FA. Są to dwie różne funkcje i Authenticator nie wymaga konta Bitwarden.

W planie Free Send pozwala przesłać tekst o długości do 1000 znaków. Wysyłanie plików wymaga Premium. Utworzony Send może istnieć maksymalnie 31 dni, a użytkownik może ustawić datę wygaśnięcia, limit otwarć i dodatkowe hasło. Opcje opisuje dokumentacja Bitwarden Send.

Bitwarden Authenticator jest dostępny na Androida i iOS, ale nie ma wersji dla Windows. Może więc generować kody 2FA bez wykupywania Premium i bez zakładania konta. Nie należy go mylić z generatorem TOTP wbudowanym w sejf Bitwarden, który jest funkcją planu Premium.

Jak zacząć korzystać z Bitwardena – krok po kroku

Najbezpieczniej zacząć od świadomego wyboru regionu, mocnego hasła głównego i włączenia logowania dwuetapowego, a dopiero później przenosić zapisane loginy. Pozwala to uniknąć zmiany regionu przez eksport i zakładanie nowego konta.

  1. Załóż konto i wybierz region UE. Region wybierasz podczas rejestracji i nie zmienisz go później bez utworzenia nowego konta.
  2. Ustaw długie i unikalne hasło główne. Musi być możliwe do zapamiętania, ponieważ Bitwarden nie może go odzyskać. Możesz też dodać podpowiedź, która nie ujawnia samego hasła.
  3. Włącz logowanie dwuetapowe. Stanowi ono dodatkową ochronę konta obok hasła głównego.
  4. Zainstaluj rozszerzenie i aplikację na telefonie. Rozszerzenie zapewnia dostęp do sejfu podczas logowania na stronach, a aplikacja mobilna udostępnia te same dane na Androidzie lub iOS.
  5. Zaimportuj dotychczasowe hasła. Bitwarden obsługuje import z plików wyeksportowanych między innymi z LastPass, 1Password, Dashlane, Keepera, Chrome, Edge, Firefoksa, Safari i KeePass. Jeżeli używasz niezaszyfrowanego pliku CSV, usuń go po zakończeniu importu.
  6. Wyłącz zapisywanie haseł w przeglądarce. Zapobiegnie to powstawaniu dwóch niezależnych i rozbieżnych baz loginów. Użytkownikom Chrome pomoże instrukcja usuwania haseł zapisanych w Chrome.
  7. Rozważ szyfrowany eksport. Plan Free pozwala wyeksportować sejf w formie zaszyfrowanej.
Czytaj także  KeePass – jak działa menedżer haseł i czy jest bezpieczny?

Własny serwer: Bitwarden Lite i Vaultwarden

Możesz uruchomić oficjalny serwer Bitwarden samodzielnie albo skorzystać z nieoficjalnego projektu Vaultwarden, ale są to rozwiązania wymagające świadomego administrowania usługą. Dla użytkowników domowych dostępny jest między innymi Bitwarden Lite działający w jednym kontenerze Docker.

Vaultwarden jest rozwijanym społecznościowo, nieoficjalnym serwerem zgodnym z klientami Bitwarden. Firma Bitwarden nie gwarantuje jednak jego pełnej kompatybilności. Różnice między oficjalnym self-hostingiem a rozwiązaniami społecznościowymi wyjaśnia FAQ hostingu Bitwarden.

Opinie – zalety i wady Bitwardena

Nasza opinia o Bitwardenie jest pozytywna przede wszystkim ze względu na funkcjonalny plan Free, otwarty kod, szeroką dostępność aplikacji i regularne audyty. Nie jest to jednak rozwiązanie pozbawione ograniczeń.

Zalety

  • brak limitu loginów i urządzeń w planie Free;
  • aplikacje dla Windows i Androida oraz rozszerzenia do najważniejszych przeglądarek;
  • szyfrowanie danych na urządzeniu i model zero-knowledge;
  • otwarty kod oraz coroczne niezależne audyty od 2018 r.;
  • obsługa języka polskiego;
  • przechowywanie kluczy dostępu i szyfrowany eksport;
  • darmowe udostępnianie we dwoje przez organizację z maksymalnie dwiema kolekcjami;
  • możliwość korzystania z oficjalnego własnego serwera.

Wady

  • brak możliwości odzyskania lub zresetowania hasła głównego;
  • wbudowany generator kodów TOTP, załączniki i wysyłanie plików przez Send wymagają Premium;
  • regionu serwera nie można zmienić bez eksportu i nowego konta;
  • Bitwarden Authenticator nie ma wersji dla Windows;
  • interfejs jest w naszej opinii mniej dopracowany wizualnie niż w części płatnych menedżerów.

Bitwarden a inne menedżery haseł

Bitwarden wyróżnia się na tle wielu konkurentów brakiem limitu urządzeń i loginów w planie Free. W porównaniu z menedżerem wbudowanym w przeglądarkę daje osobne aplikacje, dostęp przez różne przeglądarki i możliwość wyboru regionu chmury. Osoby preferujące lokalną bazę plikową mogą rozważyć KeePass, natomiast szersze zestawienie zawiera nasz menedżer haseł – porównanie. Dla większości użytkowników Windows i Androida Bitwarden Free będzie dobrym punktem wyjścia, a Premium ma sens głównie wtedy, gdy potrzebujesz TOTP w sejfie, załączników, plików w Send lub Emergency access.

Najczęściej zadawane pytania

Czy Bitwarden jest darmowy?

Tak. Plan Free pozwala przechowywać bez limitu loginy, notatki, karty i tożsamości oraz korzystać z sejfu na wszystkich urządzeniach. Nie obejmuje wbudowanego generatora TOTP ani załączników.

Czy Bitwarden jest bezpieczny?

Bitwarden szyfruje dane na urządzeniu algorytmem AES-256, nie otrzymuje hasła głównego i przechodzi coroczne niezależne audyty od 2018 r. Bezpieczeństwo konta zależy również od długiego hasła głównego i włączenia logowania dwuetapowego.

Czy Bitwarden jest po polsku?

Tak. Polski jest oficjalnie wspieranym językiem aplikacji internetowej, desktopowej i mobilnej. Rozszerzenie używa języka przeglądarki.

Co się stanie, gdy zapomnę hasła głównego?

Bitwarden nie może go odzyskać ani zresetować. Pomóc może podpowiedź, Emergency access, inne zalogowane urządzenie lub nadal odblokowana aplikacja. W ostateczności trzeba usunąć konto i założyć nowe, tracąc dane.

Czym różni się Bitwarden od Vaultwardena?

Bitwarden jest oficjalną usługą i oprogramowaniem firmy Bitwarden, Inc. Vaultwarden to nieoficjalny serwer tworzony przez społeczność, dla którego Bitwarden nie gwarantuje pełnej zgodności.

Źródła

Podobne wpisy