Vaultwarden / Bitwarden Schulung

📥 Download der Bitwarden-Clients und Browser-Erweiterungen

Um Vaultwarden (bzw. Bitwarden) komfortabel auf all Ihren Geräten zu nutzen, stehen Ihnen kostenlose Apps und Erweiterungen zur Verfügung.

🖥️ Webbrowser (Empfohlen für täglichen Gebrauch)

Für alle gängigen Browser gibt es eine offizielle Bitwarden-Erweiterung. Damit können Sie Ihre Passwörter direkt beim Surfen automatisch ausfüllen, speichern oder generieren.

👉 Download-Link:

🔗 https://bitwarden.com/download

Alternativ finden Sie die Erweiterung direkt in folgenden Browser-Stores:

• Google Chrome / Microsoft Edge: Chrome Web Store → „Bitwarden“ suchen

• Mozilla Firefox: Firefox Add-ons → „Bitwarden“ suchen

• Safari (macOS): App Store → „Bitwarden“ suchen

📱 Mobile Apps

Verfügbar für:

• Android: Google Play Store → „Bitwarden“

• iOS (iPhone/iPad): Apple App Store → „Bitwarden“

Mit der App können Sie Ihre Passwörter auch unterwegs abrufen, Einträge ändern oder neue speichern. Unterstützt werden auch biometrische Entsperrung (z. B. Fingerabdruck, Face ID) sowie Zwei-Faktor-Authentifizierung.

💻 Desktop-Anwendungen

Für erweiterte Funktionen wie Passwortimporte oder Offline-Zugriff gibt es auch eine Desktop-App:

• Windows, macOS, Linux
  → Download unter: https://bitwarden.com/download

ℹ️ Hinweis

Auch wenn Sie Vaultwarden als selbst gehostete Variante nutzen, funktionieren alle offiziellen Bitwarden-Clients vollständig – Sie müssen lediglich in den Einstellungen die Server-URL anpassen (diese erhalten Sie von uns, falls erforderlich).

Plugin im Browser installieren und Konfigurieren

Unten muss selbst gehostet stehen

Demo Server oder Sonstiger Server Eintragen

Notfallkontakt

🔐 Was ist der Notfallkontakt in Vaultwarden / Bitwarden?

Die Funktion "Notfallkontakt" ermöglicht es Ihnen, vertrauenswürdigen Personen Zugriff auf Ihren Passwort-Tresor zu gewähren – im Ernstfall, z. B. bei schwerer Krankheit, Unfall oder Todesfall. Sie definieren selbst, wer Zugriff bekommt und nach welcher Wartezeit dieser Zugriff automatisch gewährt wird (z. B. nach 7 Tagen, wenn Sie nicht widersprechen).

✅ Warum ist das wichtig?

• Absicherung für Angehörige oder Kollegen: Im Notfall können wichtige Zugangsdaten, Verträge oder Konten übergeben werden.

• Vermeidung von Datenverlust: Ohne Zugriff auf Ihre Passwörter können Familienangehörige oder Geschäftspartner im schlimmsten Fall keine wichtigen Dienste mehr nutzen.

• Kontrollierter Zugriff: Sie behalten die volle Kontrolle – der Zugriff erfolgt nur, wenn Sie es vorher ausdrücklich erlauben oder nicht rechtzeitig widersprechen.

⚠️ Was passiert, wenn kein Notfallkontakt eingerichtet ist?

• Niemand kann auf Ihre Passwörter zugreifen, auch nicht nach Ihrem Tod oder bei Bewusstlosigkeit.

• Wichtige Daten bleiben für immer verschlüsselt und unzugänglich.

• Dies kann zu erheblichen Problemen führen – sowohl privat als auch geschäftlich (z. B. bei Verträgen, Kontozugängen oder IT-Systemen).

🔐 Zwei-Faktor-Authentifizierung (2FA) 

Die Zwei-Faktor-Authentifizierung fügt eine zweite Sicherheitsebene zu Ihrem Vaultwarden-Konto hinzu. Selbst wenn jemand Ihr Master-Passwort kennt, kann er sich ohne den zweiten Faktor nicht anmelden.

⚠️ Wiederherstellungscode

• Einmaliger Notfall-Code, den Sie nur ein einziges Mal verwenden können, falls Sie Ihre 2FA-Geräte verlieren.

• Wird benötigt, um die Zwei-Faktor-Authentifizierung zurückzusetzen.

• Unbedingt sicher aufbewahren, z. B. ausdrucken und offline ablegen.

• Ohne diesen Code und ohne Zugriff auf Ihre 2FA-App ist Ihr Konto dauerhaft gesperrt.

🧩 Unterstützte 2FA-Anbieter (aus Screenshot)

1. 📧 E-Mail

• Beim Login wird ein Einmal-Code per E-Mail gesendet.

• Einfach, aber weniger sicher, da Angreifer mit Zugang zu Ihrer E-Mail auch 2FA umgehen könnten.

• Nur als Basislösung geeignet.

✅ Vorteil:

• Kein Zusatzgerät nötig.

❌ Nachteil:

• E-Mail-Postfach kann kompromittiert werden.

2. 📱 Authenticator App

• App wie Bitwarden Authenticator, Google Authenticator oder Microsoft Authenticator generiert alle 30 Sekunden einen neuen 6-stelligen Code.

• Sehr sicher und unabhängig vom Internet.

✅ Vorteil:

• Höchste Sicherheit ohne Hardware.

• Funktioniert auch offline.

❌ Nachteil:

• Wenn Sie Ihr Handy verlieren, brauchen Sie den Wiederherstellungscode.

3. 🧬 Passkey

• Nutzt FIDO2-kompatible Sicherheitsschlüssel (z. B. YubiKey) oder biometrische Authentifizierung (Fingerabdruck, Gesichtserkennung).

• Moderne, hardwarebasierte Sicherheit.

✅ Vorteil:

• Extrem sicher, keine Codes nötig.

• Schutz vor Phishing und Malware.

❌ Nachteil:

• Erfordert kompatible Geräte oder Schlüssel.

4. 🟩 DUO Security

• Externer Dienst zur Multi-Faktor-Authentifizierung, v. a. für Unternehmen.

• Integration mit der DUO-App möglich (Push-Bestätigung, biometrisch etc.).

✅ Vorteil:

• Gut für Unternehmen mit zentralem Nutzer-Management.

❌ Nachteil:

• Erfordert ein aktives DUO-Konto (extra Einrichtung).

🔒 Was passiert ohne aktivierte 2FA?

• Ein Angreifer mit Ihrem Master-Passwort hat vollen Zugriff auf alle Ihre Passwörter, Logins, Notizen und gespeicherten Daten.

• Es gibt keinen Schutz vor Phishing oder Passwort-Leaks.

• Besonders bei Firmen-Accounts ist das ein hohes Sicherheitsrisiko.

✅ Empfehlung

• Unbedingt aktivieren, am besten mit einer Authenticator App oder einem Sicherheitsschlüssel.

• Den Wiederherstellungscode ausdrucken und an einem sicheren Ort verwahren.

• Optional eine zweite Methode aktivieren (z. B. Authenticator + Passkey), um im Notfall flexibel zu bleiben.

🔴 Gefahrenzone in Vaultwarden – Was bedeuten die roten Schaltflächen?

Im Bereich „Mein Konto“ → Gefahrenzone findest du in Vaultwarden einige kritische Funktionen, die starke Auswirkungen auf dein Konto haben. Dieser Bereich ist bewusst rot hervorgehoben, weil die Aktionen dort nicht rückgängig gemacht werden können oder wichtige Sicherheitsfunktionen betreffen.

Übersicht der Funktionen:

🛑 Neuen Geräte-Anmeldeschutz deaktivieren

Wenn aktiviert, schützt Vaultwarden dein Konto davor, dass sich neue Geräte (Browser, Smartphones, etc.) einfach anmelden dürfen.

👉 Durch das Deaktivieren entfällt dieser Schutz – neue Geräte können sich sofort anmelden, wenn sie dein Master-Passwort kennen.

Wann sinnvoll?

• Nur, wenn du den Schutz bewusst deaktivieren möchtest, z. B. bei häufigem Gerätewechsel oder Testumgebungen.

🛑 Sitzungen abmelden

Diese Funktion meldet dich auf allen Geräten gleichzeitig ab – auch am Smartphone, Tablet oder anderen Browsern.

Wann verwenden?

• Wenn du das Gefühl hast, dass jemand Unbefugtes Zugriff hat.

• Wenn du Geräte verloren hast oder dein Passwort geändert wurde.

🛑 Tresor leeren

Löscht alle gespeicherten Einträge (z. B. Passwörter, sichere Notizen, Zugangsdaten, Kreditkarten usw.) – aber nicht dein Konto selbst.

Achtung: Dies ist nicht rückgängig zu machen! Alle Daten sind danach dauerhaft gelöscht, sofern du kein Backup hast.

Wann verwenden?

• Nur, wenn du dein Konto vollständig neu aufsetzen möchtest.

• Vor Weitergabe des Zugangs (z. B. bei Firmenkonten).

🛑 Konto löschen

Damit wird dein gesamtes Vaultwarden-Konto gelöscht, inklusive aller Tresordaten, Einstellungen und Sicherheitskonfigurationen.

Achtung: Dies ist endgültig. Die Daten sind danach nicht wiederherstellbar!

Wann verwenden?

• Wenn du Vaultwarden dauerhaft nicht mehr nutzen möchtest.

⚠️ Wichtiger Hinweis zur Verantwortung und Sicherheit

Bitte beachte: Für die Sicherheit und Verwaltung der Passwörter ist ausschließlich der Nutzer selbst verantwortlich.

Wir als Anbieter oder Administratoren haben zu keinem Zeitpunkt Zugriff auf deine gespeicherten Passwörter oder Tresordaten.

➡️ Deshalb ist es unbedingt erforderlich, einen Notfallkontakt zu hinterlegen, damit im Ernstfall (z. B. Krankheit, Geräteverlust, Tod) der Zugriff auf wichtige Daten nicht dauerhaft verloren geht.

❗ Mögliche Gefahren ohne Notfallkontakt oder Sicherung

• Verlust aller gespeicherten Passwörter, wenn das Master-Passwort vergessen oder 2FA nicht mehr zugänglich ist.

• Kein Zugriff durch Angehörige oder Kollegen, auch nicht mit technischer Hilfe von uns.

• Geschäftskritische Systeme könnten blockiert sein, z. B. Server, Cloud-Zugänge oder Finanzportale.

👉 Bitte sichere regelmäßig deine Daten und hinterlege mindestens eine vertrauenswürdige Person als Notfallkontakt.