Zuletzt geprüft:
Jeder im Bitwarden-Ökosystem stellt irgendwann die gleiche Frage: den offiziellen self-hosted Server oder die inoffizielle Rust-Neuimplementierung, die tatsächlich alle auf r/selfhosted nutzen? Vaultwarden spricht die gleiche API wie Bitwarden, funktioniert mit den offiziellen Apps und benötigt ungefähr ein Zwei- bis Dreißigstel der Ressourcen.
Die Antwort ist weniger offensichtlich als das Meme vermuten lässt, weil die beiden Projekte unterschiedliche Risikoprofile bedienen. Hier ist eine ehrliche Aufstellung.
TL;DR: Welche Lösung sollten Sie wählen?
Wählen Sie Vaultwarden, wenn Sie es für sich, Ihre Familie oder ein kleines Team verwenden möchten und Sie Premium-Funktionen wie TOTP und Organisationen ohne Lizenzkosten auf einem VPS wollen, der 5 EUR im Monat kostet.
Wählen Sie offizielle Bitwarden, wenn Sie für ein Unternehmen deployen, das Vendor-Support, Compliance-Dokumente, SSO-Integrationen und die Garantie benötigt, dass der Server von derselben Organisation gepflegt wird, die auch die Clients entwickelt.
Vaultwarden vs Bitwarden im Vergleich
| Vaultwarden | Bitwarden (self-hosted) | |
|---|---|---|
| Was es ist | Inoffizieller Rust-Umbau des Servers | Offizieller Server-Stack |
| RAM-Fußabdruck | 50-100 MB im Leerlauf | 4 GB+ realistischer Minimalwert |
| Datenbank | SQLite (Postgres/MySQL optional) | MSSQL (Beta: andere) |
| Container | 1 | Ca. 12 (3+ bei einheitlichem Stack) |
| Premium-Funktionen | Inklusive, kostenlos | Erfordern eine kostenpflichtige Lizenz |
| Herstellerunterstützung | Community | Kommerziell, SLA verfügbar |
| Compliance-Status | Keine offizielle | SOC 2, Unternehmenskriterien |
| Client-Apps | Offizielle Bitwarden-Apps | Offizielle Bitwarden-Apps |
Wo Vaultwarden gewinnt
Effizienz und Funktionen pro Euro. Ein einzelner Container mit SQLite bietet die komplette Premium-Funktionspalette: TOTP-Authentifikator, Notfallzugang, Organisationen, Anhänge, Send. Es braucht nur Double-Digit-Megabytes im Leerlauf, was bedeutet, dass der günstigste VPS-Tarif jedes Anbieters problemlos ausreicht, inklusive Reverse-Proxy und Backup-Agent.
Betrieblich ist es auch einfacher: ein Container zum Aktualisieren, ein Datenordner zum Sichern. Das Projekt ist seit Jahren stabil und verfolgt API-Änderungen upstream schnell.
Wo Bitwarden gewinnt
Verantwortung. Der offizielle Stack wird vom Unternehmen, das die Clients liefert, gebaut, getestet und unterstützt, sodass eine API-Änderung Ihren Server niemals unbrauchbar macht. Für ein Unternehmen ist das zusammen mit SOC 2-Berichten, SSO via SAML/OIDC, Directory-Sync und einem Support-Vertrag die ganze Entscheidung. Niemand wird gefeuert, weil er den Server des Anbieters wählt.
Die Kosten sind Infrastruktur: Ein Dutzend Container, MSSQL und ein Server mit 4 GB+ für etwas, das ein Home-User mit 100 MB erledigen kann.
Vergleich der VPS-Anforderungen
| Spezifikation | Vaultwarden | Offizielles Bitwarden |
|---|---|---|
| Min. RAM | 128 MB | 4 GB |
| Empfohlenes RAM | 512 MB | 8 GB |
| Speicher | 5-10 GB | 30+ GB |
| CPU | Beliebige einzelne vCPU | 2+ vCPU |
| Wesentliche Anforderung | Verfügbarkeit + Backups | Gleich, plus MSSQL-Ressourcen |
Für Vaultwarden entscheidet nicht die Hardware, sondern die Zuverlässigkeit: Dieser Server hält Ihre Passwörter. Hetzner ab 5,49 EUR pro Monat ist unsere Standardwahl wegen seiner Verfügbarkeitsbilanz und Snapshot-Unterstützung; Contabo ab 5,99 EUR bietet Reserve-Ressourcen, um weitere Dienste auf demselben Server zu hosten. Für einen offiziellen Bitwarden-Deployment starten Sie bei einem Plan mit 4 vCPU / 8 GB - DigitalOcean ab 6 USD skaliert problemlos, und seine Snapshots erleichtern das Zurückrollen des MSSQL-Stacks. Weitere Details finden Sie in den best VPS for Vaultwarden und best VPS for Bitwarden Guides, oder in der vollständigen VPS-Vergleichstabelle.
Urteil
Für den persönlichen Gebrauch und Home-Server ist Vaultwarden der rationale Standard, und der Konsens von r/selfhosted spiegelt das wider: gleiche Clients, kostenlose Premium-Funktionen und Hosting-Kosten, die einer Kaffeepause ähneln. Der offizielle Server rechtfertigt seinen Ressourcenverbrauch nur dort, wo Support-Vertrag und Compliance-Dokumente einen monetären Wert haben - also bei der Arbeit.
Egal, was Sie wählen: Stellen Sie es hinter HTTPS, aktivieren Sie 2FA und automatisieren Sie ein Offsite-Backup des Datenordners, bevor Sie ein einziges Passwort migrieren. Ein Passwort-Server ohne getestete Backups ist eine Zeitbombe, kein Service.
Frequently asked questions
Funktionieren die offiziellen Bitwarden-Apps mit einem Vaultwarden-Server?
Ja. Vaultwarden implementiert die Bitwarden-Server-API neu, sodass die offiziellen Browser-Erweiterungen, mobilen Apps und Desktop-Clients sich einfach durch die Angabe der selbstgehosteten URL mit Ihrer Vaultwarden-Instanz verbinden. Synchronisation, Autofill, TOTP und Organisationen funktionieren allesamt. Die Clients wissen weder noch interessiert es, dass das Backend nicht der offizielle Server ist.
Ist Vaultwarden sicher genug, um all meine Passwörter zu speichern?
Vaultwarden hat einen soliden Sicherheitsnachweis, einen aktiven Maintainer und regelmäßige Audits seiner Abhängigkeiten durch die Community. Die Verschlüsselung erfolgt clientseitig in den offiziellen Bitwarden-Apps, sodass der Server nur verschlüsselte Datenblobs speichert. Das größere Risiko besteht in der Praxis bei Ihrer eigenen Einrichtung: Halten Sie die Instanz hinter HTTPS, beschränken Sie den Admin-Bereich, aktivieren Sie 2FA und sichern Sie den Datenordner extern ab.
Wie viel VPS benötige ich für Vaultwarden im Vergleich zu Bitwarden?
Vaultwarden braucht im Leerlauf etwa 50 bis 100 MB RAM mit SQLite, somit reicht das kleinste Tarifmodell eines Anbieters aus - sogar ein 5 EUR-Tarif ist großzügig dimensioniert. Der offizielle Bitwarden-Stack benötigt etwa ein Dutzend Container mit MSSQL und realistisch mindestens 4 GB RAM. Dieser Unterschied ist der Grund, warum die meisten Home-Server-Bastler Vaultwarden verwenden.