Jeg byttet fra LastPass til denne åpne kildekode-passordadministratoren som er mer sikker

Jeg har hatt tvil om LastPass i nesten like lang tid som jeg kan huske. Avsløringen av bruddet i 2022 var bare et vendepunkt. Problemet mitt var ikke bare selve bruddet, men hvor treg, uklar og i utgangspunktet misvisende LastPass sin respons var. Dette var også rundt den tiden LastPass begrenset det gratis nivået til én enhet. Alt dette stilte spørsmålet: vil jeg fortsette å bruke en tjeneste jeg ikke kan stole på?

Å gå for åpen kildekode virket som det riktige valget. Åpen kildekode offline passordadministratorer som KeePassXC er flotte, men ikke like praktiske og brukervennlige som skybaserte alternativer, så jeg byttet til Bitwarden. Bitwarden har vist seg å være et langt sikrere alternativ enn LastPass.

Open source er ikke en filosofi — det er en sikkerhetsmodell

Hvorfor det å kunne inspisere koden endrer hvem du stoler på

Jeg forstår at open-source noen ganger blir brukt som en følelse-god etikett; men det er grunnleggende for Bitwarden. I praksis betyr det at hele kodebasen for Bitwarden er offentlig tilgjengelig og kontinuerlig vurdert. 2025 System and Organization Controls (SOC)-rapporten er en slik uavhengig vurdering. Dette er omfattende rapporter du kan lese for å se hva som ble testet og hva som ble fikset.

Imidlertid overbeviste Bitwardens håndtering av sårbarheter meg om at dette ikke bare var teoretisk. Det har vært problemer rapportert av fellesskapet. Noen av disse oppsto under revisjoner, mens andre kom fra uavhengige forskere. Hovedpoengene var at feil ble offentliggjort, rettet og forklart. Dette er det nivået av synlighet som de fleste proprietære verktøy, inkludert LastPass, mangler.

Men for meg ville jeg ikke gjøre den samme feilen to ganger. Så jeg tok ikke bare dem på ordet. Jeg skimmet gjennom deres GitHub-issues, leste revisjonssammendrag og sjekket diskusjoner i fellesskapet. På denne måten bekreftet jeg heller enn å stole blindt på løfter.

Nullkunnskap sluttet å være et moteord da jeg forsto grensene

Å vite hva Bitwarden ikke kan se, betydde mer enn hva det kan gjøre

Bitwarden ser ikke eller lagrer masterpassordet ditt fordi all kryptering skjer på den lokale enheten før synkronisering. På denne måten består den eneste informasjonen som sendes til Bitwardens servere av krypterte datablokker. Dette designet minimerer nivået av skade som kan oppstå hvis noe går galt. Noe metadata, som antall elementer, mappestruktur og synkroniseringstidsstempler, er imidlertid ikke kryptert.

Det er også lettere å stole på et verktøy når man vet at det ikke er noen leverandørlås. Så hvis Bitwarden en gang i fremtiden skulle legge ned, trenger du ikke å få panikk fordi du kan eksportere hele hvelvet ditt og flytte det til neste tjeneste du velger. Jeg selv kjører ikke Bitwarden lokalt, men dette er et alternativ som er tilgjengelig, og det gir full kontroll. Det er et alternativ du kan utforske hvis du vurderer å gi en gammel laptop et nytt formål.

Ekte datainnehav innebærer derimot at gjenoppretting er ubarmhjertig, og å miste hovedpassordet ditt kan permanent koste deg hvelvet ditt. Dette er den reelle kostnaden ved nullkunnskap og er med vilje innebygd i Bitwardens design.

Gratisnivået dekker daglig sikkerhet

Ingen kunstige begrensninger på enheter, hvelvstørrelse eller kjernebassikring

Etter å ha brukt LastPass i flere år, var det en befrielse å se hvor omfattende Bitwardens gratisnivå er. Denne planen inkluderer funksjoner som LastPass låser bak betalte planer. Den inkluderer ubegrensede passord, ubegrensede enheter, administrasjon av passordnøkler og innebygd TOTP-generering.

Selv om du bare får detaljert deling for familie og organisasjoner med Bitwardens Premium-plan, gir gratisplanen fortsatt grunnleggende deling. Med den $20 årlige Premium-planen får du også avanserte sikkerhetsrapporter, nødtillatelse og flere 2FA-alternativer.

Bitwardens gratisnivå vil være tilstrekkelig for de fleste enkeltpersoner. Jeg oppgraderte bare fordi nødtjenestetilgang og rapporter om sikkerhetsstatus på betalte planer er uvurderlige for mine sikkerhetsbehov, siden jeg alltid bruker og tester flere nye tjenester daglig. Likevel, for sammenligning, koster LastPass Premium-planen 36 dollar per år.

Å migrere hvelvet mitt var uten hendelser

og det er nettopp poenget

Før jeg eksporterte data fra LastPass, trengte jeg å gjøre litt rydding. Jeg slettet gamle innlogginger, slått sammen duplikater og ga noen rotete oppføringer nye navn. Disse trinnene er ikke obligatoriske, men de hjelper. Å eksportere fra LastPass kan utgjøre en sikkerhetsrisiko fordi det lager en CSV-fil i ren tekst. Jeg lagret denne CSV-filen på et kryptert lagringssted, importerte den umiddelbart til Bitwarden, og slettet den med en gang.

På slutten av importen ble de fleste av mappene og organisasjonene mine bevart perfekt. Deretter deaktiverte jeg LastPass sin nettleserutvidelse før jeg aktiverte Bitwarden sin. Dette trinnet var viktig for å unngå autofyll-konflikter og sikre en smidig overgang.

Det neste jeg gjorde var å sjekke viktige pålogginger som e-postkontoer, bankverktøy og arbeidskontoer. Jeg fjernet ikke LastPass med en gang. Jeg trengte en tilbakefalls-sikkerhet i tilfelle noe gikk galt. Etter omtrent en uke slettet jeg LastPass-kontoen min og har ikke sett meg tilbake.

Utvidelsen, mobilappen og autentikatoren fungerer som ett enkelt system

Gjennom årene har Bitwarden vært pålitelig, og jeg bruker nettleserutvidelsen på flere nettlesere: Chrome, Firefox og Brave. Jeg sparer mye tid ved å bruke hurtigtaster: Ctrl + Shift + L for autofyll og Ctrl + Shift + 9 for passordgenerering.

Jeg bruker mobilappene på både Android- og iOS-enheter, og de fungerer sømløst. Offline-tilgang er flott så lenge hvelvet er synkronisert. Og min foretrukne multifaktorautentisering er Bitwarden Authenticator-appen (Bitwarden Authenticator) for å fullføre et økosystem av åpen kildekode, pålitelig passordhåndtering. Det er en enorm oppgradering fra LastPass, og det beste er at jeg faktisk eier og kontrollerer dataene mine.