Bitwarden: обзор для бизнеса

Что такое Bitwarden и чем не является

Bitwarden — менеджер паролей и корпоративное хранилище учётных данных от Bitwarden, Inc.: веб-кабинет vault.bitwarden.com, программы для Windows, macOS, Linux, iOS и Android, расширения для браузеров (включая Яндекс Браузер). Канонический лендинг — bitwarden.com. Это не Vaultwarden — сторонний совместимый сервер, к которому подключаются те же клиенты, но это другой продукт и другая ответственность. Это не BitLocker — шифрование диска Windows. Это не встроенный менеджер паролей Google или Яндекс Браузера: они бесплатны, но не дают централизованного offboarding и журнала шаринга для команды. Это не 1Password и не LastPass — конкуренты для миграции, отдельные продукты. Bitwarden Secrets Manager — модуль для ключей разработки и машинных учёток; эта карточка про Password Manager, модуль секретов — отдельная подписка.

Личные тарифы и командные планы

Free — безлимит паролей и устройств для личного хранилища, без премиум-двухфакторной аутентификации. Premium — около 19,80 доллара в год: генератор одноразовых кодов, вложения до 5 ГБ, экстренный доступ. Families — около 47,88 доллара в год, до шести пользователей в одной семье. Для бизнеса: Teams — 4 доллара с пользователя в месяц при годовой оплате: общие коллекции, журнал событий, синхронизация каталога сотрудников. Enterprise — 6 долларов: единый вход, политики, восстановление аккаунтов, развёртывание на своих серверах, аналитика рисков учётных данных. Бесплатная организация ограничена двумя пользователями и двумя коллекциями — для отдела из пяти человек нужен Teams. По Wordstat (август 2026) запрос «менеджер паролей» — около 36 638 показов в месяц, «bitwarden» — около 4 520: рынок в основном живёт во встроенных сейфах браузеров, Bitwarden — осознанный выбор ИТ-ориентированных команд.

Импорт из 1Password и LastPass

Главный сценарий миграции для российских команд — уход с 1Password после проблем с оплатой и доступом и с LastPass после инцидента 2022 года. Bitwarden поддерживает прямой импорт из 1Password (файлы .1pux, .1pif, .csv) и из LastPass (csv и прямой перенос через мастер-пароль). Лимиты импорта — до 40 000 записей и 2 000 коллекций. Перед массовым переносом сделайте тестовую организацию: проверьте вложения, заметки и общие папки. Ошибка руководителя — импортировать в личный vault сотрудника вместо корпоративной организации: тогда offboarding при увольнении не сработает.

Безопасность и где лежат данные

Исходный код сервера и клиентов открыт для проверки; независимые аудиты Cure53. Шифрование AES-256, модель zero-knowledge: мастер-пароль не хранится у вендора. Облачные данные размещаются в Microsoft Azure в регионе США или ЕС — выбор при регистрации; российских дата-центров нет. Для компаний с персональными данными по 152-ФЗ это трансграничная передача — нужна оценка с юристом, а не только «поставили галочку в анкете ИБ». Функция Send — разовая передача пароля по зашифрованной ссылке со сроком до 31 дня; удобно для подрядчика, но не заменяет корпоративные коллекции.

Развёртывание на своих серверах

Enterprise позволяет поднять стек Bitwarden на серверах компании (Docker на Linux или Windows, минимум 2 ГБ оперативной памяти). Сценарий для ИБ: данные физически в контуре РФ или в VK Cloud, управление политиками через админку Bitwarden. Администрирование, резервные копии и обновления — на стороне заказчика; лицензия Enterprise всё равно оформляется у Bitwarden. Не путайте с Vaultwarden: это неофициальный сервер, совместимый с клиентами, без поддержки вендора. Для IT одной фразой: синхронизация каталога сотрудников, коннектор к Active Directory и командная строка — в документации help.bitwarden.com, не в hero этой карточки.

Доступ и оплата из России

Сайт bitwarden.com и веб-хранилище vault.bitwarden.com на дату проверки открываются из РФ; целевой блокировки в реестре РКН на домен не зафиксировано. Приложения скачиваются с официального сайта; расширение для Яндекс Браузера — в магазине расширений. Бесплатный план регистрируется и работает без оплаты. Premium, Families, Teams и Enterprise оплачиваются в долларах США; с 2022 года карты банков РФ и «Мир» не принимаются — только международные методы. Прямую оплату Teams с российской карты заложить в бюджет нельзя; бесплатный личный vault и self-host в иных сценариях возможны без зарубежной карты. При сбоях у провайдера сайт может открываться нестабильно — общий контекст интернета, не специфичный бан продукта. Сравните альтернативы на вкладке «Альтернативы» и в каталоге аналогов. Дата проверки раздела — 2026-08-04.

Чеклист для руководителя перед внедрением

1. Зафиксируйте, что все рабочие логины — только в корпоративном vault, не в личном Free. 2. Согласуйте с юристом хранение в Azure US/EU при персональных данных. 3. Проверьте тестовый импорт из 1Password или LastPass до отключения старого сервиса. 4. Заложите бюджет Teams (4 доллара с пользователя) и способ оплаты без карты РФ, если нужны платные функции. 5. Пропишите offboarding: отзыв доступа к коллекциям при увольнении. 6. Если ИБ требует контур в РФ — оцените Enterprise self-host на своих серверах или российские альтернативы вроде Passwork (упомянуть в prose, отдельная карточка при появлении). Подробное сравнение с 1Password и LastPass — в материале «Чем заменить 1Password и LastPass».