Zum Inhalt springen

Kostenloser Versand in Deutschland

IT-Wissen

Bitwarden Lite vs. Vaultwarden

Welcher Self-Hosting-Passwortmanager passt zu Ihnen? Funktionen, Kosten, Sicherheit und Hardware im direkten Vergleich.

8 Minuten Lesezeit Stand 23.09.2026

Self-Hosting-Passwortmanager

Passwortmanager selbst hosten. Aber welchen?

Passwörter speichern ist der Anfang. Entscheidend wird es, wenn ein Mitarbeiter geht, das Handy verloren ist oder der Server ausfällt. Dann muss Ihre Passwortverwaltung im Alltag bestehen.

Bitwarden Lite und Vaultwarden sind die beiden bekanntesten Wege, einen Passwortmanager selbst zu hosten. Sie unterscheiden sich vor allem darin, wer die Software entwickelt, welche Funktionen bereitstehen und wer bei Problemen hilft.

Kurz gesagt

  • Bitwarden Lite: offizielle, kompakte Bereitstellung vom Hersteller, laut Hersteller für persönliche Nutzung und Home-Labs.
  • Vaultwarden: unabhängiges Community-Projekt, schlank, nutzt die Bitwarden-Apps.
  • Für Unternehmen: auch die Standardbereitstellung oder ein betreutes Cloud-Angebot von Bitwarden prüfen.
Bitwarden Lite und Vaultwarden im Vergleich

Ähnlicher Alltag, andere Verantwortung

Feature-Vergleich: Bitwarden Lite vs. Vaultwarden

Der wichtigste Unterschied lässt sich schnell erklären. Für die Auswahl lohnt danach der Blick auf die Details.

Herkunft & Einsatz

Bitwarden Lite

Offizielle kompakte Bereitstellung. Laut Hersteller für persönliche Nutzung und Home-Labs vorgesehen.

Vaultwarden

Eigenständige, inoffizielle Server-Implementierung. Das Community-Projekt ist unabhängig von Bitwarden.

Apps & Funktionen

Bitwarden Lite

Bitwarden-Apps mit offiziellem Server. Kostenpflichtige Funktionen benötigen auch beim Selbstbetrieb die passende Lizenz.

Vaultwarden

Nutzt Bitwarden-Apps; unter anderem Freigaben, Anhänge und Notfallzugriff. Bitwarden garantiert die Kompatibilität mit fremden Servern nicht.

Anlaufstelle bei Problemen

Bitwarden Lite

Herstellerdokumentation; Supportumfang des gewählten Angebots vorab klären.

Vaultwarden

Projekt und Community. Hilfe durch einen IT-Dienstleister muss gesondert vereinbart werden.

Betrieb & laufender Aufwand

Bitwarden Lite

Server, Datenbank, Updates und Sicherungen brauchen eine zuständige Person.

Vaultwarden

Dasselbe gilt hier. Dazu gehört, Server und verwendete Apps auf Kompatibilität zu prüfen.

Grundlagen: Bitwarden Lite, Vaultwarden-Projekt, Client-Kompatibilität und Bitwarden-Lizenzen.

Für Unternehmen zählt eine weitere Option. Bitwarden verweist Unternehmen ausdrücklich auf seine Standardbereitstellung. Für einen Betrieb ist die Entscheidung deshalb breiter als „Lite oder Vaultwarden“. Auch ein betreutes Cloud-Angebot gehört in den Vergleich.

Welche Lösung passt zu mir?

Bitwarden Lite oder Vaultwarden: Was passt zu Ihnen?

Zwei Fragen helfen, die Auswahl einzuordnen. Wechseln Sie Ihre Antworten und sehen Sie, was sich an meiner Empfehlung ändert.

Wer nutzt die Passwortverwaltung?
Wer betreut den Server?

Meine Einordnung

Mehr als „Lite oder Vaultwarden“.

Für Ihr Team zählen Verwaltung, Freigaben und Wiederherstellung. Vergleichen Sie dafür auch eine offizielle Bitwarden-Standardbereitstellung oder Cloud-Lösung. Lite ist laut Hersteller für persönliche Nutzung und Home-Labs vorgesehen.

Vaultwarden kommt infrage, wenn sein Funktionsumfang Ihre Anforderungen erfüllt und Sie die Betriebsverantwortung bewusst übernehmen.

Beide Wege im Test kennenlernen.

Lite als offizielle Variante und Vaultwarden als Community-Alternative können für Ihr Home-Lab interessant sein. Beginnen Sie mit Testeinträgen und prüfen Sie Anmeldung, Synchronisation und Wiederherstellung.

Ein Wechsel braucht einen Anlass.

Fehlen Verwaltungsfunktionen, Support oder eine verlässliche Betreuung? Dann lohnt ein Vergleich. Erfüllt Ihre Lösung den Bedarf und wird zuverlässig betreut, ist der Produktname allein kein Grund für eine Migration.

Migration vorbereiten

Ihr nächster Schritt: Zuständigkeit klären.

Wer kümmert sich um Updates, Sicherungen und den Ausfall? Klären Sie das, bevor wichtige Zugänge auf einen eigenen Server umziehen.

Orientierung anhand Ihrer Auswahl, keine automatische Sicherheitsfreigabe.

Was kostet ein selbst gehosteter Passwortmanager?

  • Softwarelizenzen
  • Server
  • Sicherungen
  • Zeit für Betreuung

Für die Entscheidung würde ich die Kosten über den gesamten Betrieb betrachten: mögliche Softwarelizenzen, Server, Sicherungen und die Zeit für Betreuung. Ein günstiger Rechner spart wenig, wenn bei einem Ausfall niemand die Wiederherstellung beherrscht.

Bei Bitwarden können zusätzliche Funktionen eine Lizenz erfordern, obwohl der Server selbst betrieben wird. Den aktuellen Umfang finden Sie in der Lizenzdokumentation. Vaultwarden ist als Community-Software unter der AGPL-3.0 verfügbar. Daraus entstehen weder ein Wartungsvertrag noch zugesicherte Reaktionszeiten.

Planen Sie neben der einmaligen Einrichtung auch den laufenden Betrieb: Wer prüft Updates? Wer kontrolliert Sicherungen? Wer hilft neuen Mitarbeitern? Diese Zeit gehört in die Rechnung.

Welche Hardware braucht Vaultwarden oder Bitwarden Lite?

Bitwarden Lite

RAM
mind.
200 MB
Speicher
mind.
1 GB

Mindestangabe für die Anwendung

Bitwarden nennt für Lite mindestens 200 MB RAM und 1 GB Speicher. Das sind Mindestangaben für die Anwendung, keine Dimensionierung eines vollständigen Servers. Betriebssystem, Datenbank, Anhänge und weitere Dienste benötigen zusätzliche Ressourcen. Herstelleranforderungen

Vaultwarden ist als schlanke Neuentwicklung in Rust gebaut und läuft deshalb auch auf kleiner Hardware. Wie viel Leistung Sie wirklich brauchen, hängt von der Umgebung ab: Wie viele Personen nutzen sie gleichzeitig, welche Daten werden gespeichert und was läuft daneben? Ein Vergleich einzelner Leerlaufwerte beantwortet diese Fragen nicht.

Ein vorhandener Server oder ein kompakter PC kann eine Grundlage sein. Planen Sie Reserven und eine getrennte Sicherung ein. Die Leistung des Geräts und die Verfügbarkeit des Dienstes sind zwei verschiedene Fragen: Ein einzelner Rechner bleibt ein möglicher Ausfallpunkt.

Wenn mehrere Dienste getrennt betrieben werden sollen, hilft der Artikel Proxmox auf einem Mini-PC bei der Einordnung. Eine virtuelle Maschine ersetzt keine Datensicherung.

Wie sicher sind Bitwarden Lite und Vaultwarden?

Eine seriöse Entscheidung lässt sich nicht auf „offiziell ist sicher“ oder „Open Source ist sicher“ verkürzen. Entscheidend ist auch, wie Ihre Installation geschützt, aktualisiert und im Notfall wiederhergestellt wird.

Vor der Freigabe sollten diese Punkte geklärt sein:

  • Zugänge

    persönliche Konten, passende Freigaben und zusätzliche Anmeldeabsicherung. Gemeinsame Passwörter gehören in kontrollierte Freigaben, nicht in ein gemeinsames Mitarbeiterkonto.

  • Betreuung

    eine zuständige Person und eine Vertretung, ein planbarer Updateablauf sowie ein Verfahren für wichtige Sicherheitsmeldungen.

  • Wiederherstellung

    geschützte Sicherungen außerhalb des Passwortservers und ein tatsächlich erprobter Rückweg.

  • Notfallzugriff

    Wiederherstellungscodes und notwendige Betriebszugänge so hinterlegen, dass der Ausfall des Tresors den Zugriff darauf nicht verhindert.

Vaultwarden empfiehlt regelmäßige Sicherungen mit einer getrennt gespeicherten Kopie. Neben der Datenbank sind unter anderem Anhänge und relevante Konfigurationsdaten zu berücksichtigen. Ein Tresor-Export ist deshalb nicht dasselbe wie eine vollständige Serversicherung. Backup-Dokumentation des Projekts

Für Ihr Team sollte daraus ein verständlicher Ablauf entstehen.

Erst prüfen, dann wechseln

Lohnt sich der Wechsel zwischen Vaultwarden und Bitwarden?

Der Export ist ein Teil der Migration. Der eigentliche Maßstab: Alle Beteiligten finden ihre Zugänge wieder und können damit arbeiten.

  1. Vorher

    Bestand klären

    Persönliche und gemeinsam genutzte Tresore erfassen. Anhänge, Passkeys, Freigaben und benötigte Geräte auf die Prüfliste setzen. Exportformat und Importmöglichkeiten beider Systeme abgleichen.

  2. Im Test

    Alltag durchspielen

    Mit einer Testübernahme beginnen: Browser, Smartphone und Desktop anmelden, Einträge öffnen, Freigaben prüfen. Auch Anhänge und Wiederherstellung bewusst testen.

  3. Zum Abschluss

    Kontrolliert freigeben

    Das Team einweisen und den Wechsel abstimmen. Den alten Bestand erst nach erfolgreicher Prüfung ablösen. Exportdateien während der Migration schützen und anschließend nach dem festgelegten Löschverfahren entfernen.

Zu beachten: Persönliche Bitwarden-Exporte enthalten keine Organisationseinträge. Kontogebundene verschlüsselte Exporte sind nicht für einen anderen Account bestimmt. Anhänge und verfügbare Exportformate müssen gesondert geprüft werden. Bitwarden: Exportumfang und Einschränkungen

Worauf lassen Sie das laufen?

Hardware für Vaultwarden und Bitwarden Lite

Geprüfte Business-Mini-PCs aus meinem Shop, leise und sparsam im Dauerbetrieb. Vaultwarden läuft schon auf der kleinsten Ausstattung; mehr Arbeitsspeicher lohnt sich, wenn weitere Dienste daneben laufen sollen.

Alle Mini-PCs

Preise und Bestand live aus dem Shop. Geprüfte Refurbished-Geräte mit Garantie.

Autor

Viktor Weizel, Inhaber IAP-IT

Unterschrift Viktor Weizel

Fragen

Häufige Fragen

Was ist der Unterschied zwischen Bitwarden Lite und Vaultwarden?

Lite ist eine offizielle Bereitstellungsvariante von Bitwarden. Vaultwarden ist ein unabhängiges Community-Projekt für die Nutzung mit Bitwarden-Apps. Unterschiede betreffen Herkunft, Funktionsumfang, Support und Betriebsverantwortung. Die wichtigsten Punkte stehen im Vergleich oben.

Ist Vaultwarden sicher genug für meinen Betrieb?

Das lässt sich nicht allein anhand des Produktnamens entscheiden. Prüfen Sie benötigte Funktionen, Zuständigkeiten, Updates, Zugriffsrechte und eine getestete Wiederherstellung. Für Unternehmen und Vereine sollte klar vereinbart sein, wer die Lösung betreut und bei einem Ausfall handelt. Eine pauschale Sicherheits- oder Compliance-Zusage wäre ohne Prüfung Ihrer Umgebung nicht belastbar.

Bietet Vaultwarden alle Premium-Funktionen kostenlos?

Das Projekt führt viele Funktionen auf, darunter Anhänge, Organisationen und Notfallzugriff. Daraus folgt keine vollständige Gleichheit mit jedem Bitwarden-Tarif. Prüfen Sie die benötigten Funktionen und die eingesetzten Apps konkret. Die Funktionsübersicht des Projekts ist der Ausgangspunkt.

Wie viel RAM brauchen Bitwarden Lite und Vaultwarden?

Für Lite nennt der Hersteller mindestens 200 MB RAM. Dazu kommen Ressourcen für Betriebssystem, Datenbank und weitere Dienste. Für Vaultwarden nennt dieser Artikel bewusst keinen ungemessenen Vergleichswert. Planen Sie anhand Ihrer Nutzer, Daten und Anwendungen mit Reserve und prüfen Sie die Auslastung im Betrieb.

Kann ich von Bitwarden Cloud zu Vaultwarden wechseln?

Eine Migration über geeignete Exporte und Importe ist grundsätzlich möglich. Testen Sie die Übernahme vorab und berücksichtigen Sie persönliche Tresore, Organisationen, Anhänge und Freigaben getrennt. Prüfen Sie danach die Anmeldung und Nutzung auf Ihren Geräten. Ein Export allein belegt noch keine vollständige Migration.

Brauche ich für Self-Hosting HTTPS und eine eigene Domain?

Planen Sie einen per HTTPS geschützten, für Ihre Geräte erreichbaren Servernamen und ein von ihnen akzeptiertes Zertifikat. Eine eigene Domain ist ein üblicher Weg, aber keine allgemeine Pflicht zum Kauf einer neuen Domain. Ein Zugang nur im internen Netz oder über VPN braucht ebenfalls eine passende Namensauflösung und Zertifikatsplanung. Der Zugriff gehört vor der Freigabe auf allen benötigten Geräten getestet.