Vaultwarden: Passwortverwaltung mit eigener Datenhoheit

Das Problem: Zu viele Passwörter, zu wenig Überblick

Jedes Unternehmen benötigt heute Dutzende von Zugängen: E-Mail, Cloud-Dienste, Kundensysteme, Verwaltungstools, Banking, Hosting-Portale. Die Liste ist lang – und wächst ständig.

Viele Schweizer KMU verwalten Passwörter noch in Excel-Tabellen, Notizzetteln oder wiederverwenden dieselben Passwörter bei mehreren Diensten. Das ist nachvollziehbar, aber riskant: Wenn ein Zugang kompromittiert wird, sind gleich mehrere Systeme betroffen. Und wenn ein Mitarbeitender das Unternehmen verlässt, wissen Sie oft nicht, welche Zugänge noch aktiv sind.

Was ist ein Passwortmanager?

Ein Passwortmanager ist eine Software, die alle Ihre Zugangsdaten sicher speichert. Statt sich Dutzende Passwörter merken zu müssen, benötigen Sie nur noch ein einziges Master-Passwort. Der Passwortmanager verschlüsselt alle gespeicherten Daten und gibt sie nur nach Eingabe des Master-Passworts frei.

Moderne Passwortmanager bieten zusätzliche Funktionen:

• Automatisches Ausfüllen: Zugangsdaten werden auf Websites automatisch eingetragen.
• Sichere Passwörter generieren: Zufällige, komplexe Passwörter für jeden Dienst.
• Gemeinsame Nutzung: Teams können Zugänge teilen, ohne Passwörter per E-Mail zu verschicken.
• Synchronisation: Zugriff von allen Geräten – Computer, Smartphone, Tablet.

Was ist Vaultwarden?

Vaultwarden ist eine Open-Source-Passwortmanager-Lösung, die Sie selbst hosten können. Sie basiert auf der Technologie von Bitwarden (einem bekannten kommerziellen Passwortmanager), läuft aber auf Ihrer eigenen Infrastruktur.

Das bedeutet:

• Ihre Daten bleiben bei Ihnen: Keine Cloud eines Drittanbieters, keine externen Server.
• Volle Kontrolle: Sie bestimmen, wo die Daten liegen und wer Zugriff hat.
• Schweizer Hosting: Wenn Sie Vaultwarden bei einem Schweizer Anbieter hosten, bleiben die Daten in der Schweiz.

Warum selbst hosten?

Die meisten kommerziellen Passwortmanager versprechen «Zero Knowledge»-Verschlüsselung – das heisst, der Anbieter selbst kann Ihre Passwörter nicht lesen. Eine Studie der ETH Zürich aus dem Jahr 2026 hat jedoch gezeigt, dass bei einigen cloudbasierten Passwortmanagern Sicherheitslücken bestehen, die es Angreifern ermöglichen könnten, bei kompromittierten Servern auf Passwörter zuzugreifen.

Selbst-Hosting bietet zusätzliche Sicherheit:

• Kein Ziel für grosse Angriffe: Während kommerzielle Anbieter mit Millionen Nutzern ein attraktives Ziel für Hacker sind, ist Ihre eigene Vaultwarden-Instanz weniger exponiert.
• Datenkontrolle: Sie wissen genau, wo Ihre Daten liegen und wer Zugriff auf den Server hat.
• Unabhängigkeit: Keine Abhängigkeit von externen Anbietern, keine plötzlichen Preiserhöhungen oder Änderungen der Geschäftsbedingungen.

Für wen eignet sich Vaultwarden?

Vaultwarden ist besonders für Schweizer KMU geeignet, die:

• Datenkontrolle schätzen: Sensible Zugangsdaten sollen nicht bei Drittanbietern liegen.
• Compliance-Anforderungen erfüllen müssen: Manche Branchen haben strenge Vorgaben, wo Daten gespeichert werden dürfen.
• Kosten sparen möchten: Kommerzielle Passwortmanager berechnen pro Nutzer – bei wachsenden Teams können die Kosten schnell steigen.
• Bereits Hosting-Infrastruktur nutzen: Wenn Sie ohnehin Hosting bei einem Schweizer Anbieter beziehen, lässt sich Vaultwarden einfach dort betreiben.

Wie funktioniert Vaultwarden in der Praxis?

Installation

Vaultwarden wird als Container betrieben – ideal für Container Hosting. Die Installation ist relativ einfach:

1. Container-Image bereitstellen.
2. Datenbank einrichten (optional – Vaultwarden kann auch mit SQLite arbeiten).
3. HTTPS-Verschlüsselung aktivieren (wichtig für die Sicherheit).
4. Nutzer anlegen und Zugänge einrichten.

Schweizer Hosting-Anbieter unterstützen Sie bei der Einrichtung. Alternativ können Sie die Installation auch selbst vornehmen – die Dokumentation ist gut verständlich.

Nutzung

Nachdem Vaultwarden läuft, können Mitarbeitende:

• Browser-Erweiterungen installieren: Für Chrome, Firefox, Edge etc.
• Mobile Apps nutzen: Für iOS und Android.
• Desktop-Apps verwenden: Für Windows, macOS, Linux.

Die Benutzeroberfläche ist dieselbe wie bei Bitwarden – viele Mitarbeitende kennen sie bereits.

Verwaltung

Als Administrator können Sie:

• Nutzer verwalten: Neue Mitarbeitende hinzufügen, ausgeschiedene entfernen.
• Zugänge teilen: Bestimmte Passwörter für Teams oder Abteilungen freigeben.
• Sicherheitsrichtlinien festlegen: Zwei-Faktor-Authentifizierung erzwingen, Master-Passwort-Anforderungen definieren.

Sicherheitsaspekte

Verschlüsselung

Vaultwarden verschlüsselt alle Daten Ende-zu-Ende. Selbst wenn jemand direkten Zugriff auf den Server bekommt, sind die Passwörter ohne das Master-Passwort der Nutzer nicht lesbar.

Zwei-Faktor-Authentifizierung

Sie können (und sollten) Zwei-Faktor-Authentifizierung aktivieren. Das bedeutet: Zusätzlich zum Master-Passwort wird ein zweiter Faktor benötigt – beispielsweise ein Code aus einer Authenticator-App.

Backups

Wie bei jeder wichtigen Anwendung sollten Sie regelmässige Backups erstellen. Die Datenbank von Vaultwarden lässt sich einfach sichern – Ihr Hosting-Anbieter kann Sie dabei unterstützen.

Updates

Vaultwarden wird regelmässig aktualisiert. Container-basiertes Hosting macht Updates einfach: Neues Image ziehen, Container neu starten, fertig.

Vaultwarden vs. kommerzielle Lösungen

Für viele Schweizer KMU überwiegen die Vorteile des selbst gehosteten Ansatzes – besonders wenn bereits Hosting-Infrastruktur vorhanden ist.

Kosten

Die Kosten für Vaultwarden setzen sich zusammen aus:

• Hosting: Je nach Anbieter und Ressourcen ca. CHF 10–30 pro Monat.
• Optional: Einrichtung: Falls Sie Unterstützung beim Setup benötigen.
• Keine Nutzer-Lizenzen: Egal wie viele Mitarbeitende Sie haben, die Hosting-Kosten bleiben gleich.

Im Vergleich: Kommerzielle Passwortmanager kosten oft CHF 3–5 pro Nutzer/Monat. Bei 10 Mitarbeitenden sind das CHF 30–50 monatlich – dauerhaft.

Praktischer Einsatz: Ein Beispiel

Ein Schweizer KMU mit 12 Mitarbeitenden nutzt Vaultwarden für:

• Gemeinsame Zugänge: Hosting-Panel, Social-Media-Accounts, Cloud-Dienste.
• Persönliche Zugänge: Jeder Mitarbeitende verwaltet seine eigenen Passwörter.
• Kunden-Zugänge: Zugangsdaten für Kundenprojekte werden sicher gespeichert und bei Projektende archiviert.

Das System läuft als Container bei einem Schweizer Hosting-Anbieter, Backups erfolgen täglich, Zwei-Faktor-Authentifizierung ist Pflicht.

Was ist bei der Einrichtung zu beachten?

HTTPS ist Pflicht

Vaultwarden sollte ausschliesslich über HTTPS erreichbar sein. Ihr Hosting-Anbieter kann Ihnen dabei helfen, ein SSL-Zertifikat einzurichten (z. B. via Let's Encrypt).

Starke Master-Passwörter

Das Master-Passwort ist der Schlüssel zu allen anderen Passwörtern. Es muss stark sein – lang, komplex, einzigartig. Und es darf nirgendwo gespeichert werden.

Regelmässige Backups

Auch wenn Vaultwarden zuverlässig läuft: Backups sind unverzichtbar. Stellen Sie sicher, dass diese regelmässig erstellt und an einem sicheren Ort gespeichert werden.

Admin-Zugang absichern

Der Vaultwarden-Admin-Bereich sollte nur von autorisierten Personen erreichbar sein. Nutzen Sie IP-Beschränkungen oder VPN-Zugang, wenn möglich.

Integration in die bestehende Infrastruktur

Vaultwarden läuft ideal im Container Hosting – einer modernen Hosting-Form, die Flexibilität und Isolation bietet. Wenn Sie bereits Hosting bei einem Schweizer Anbieter nutzen, lässt sich Vaultwarden problemlos integrieren.

Auch die Kombination mit anderen Diensten ist sinnvoll: Wenn Sie ohnehin Internet-Zugang, Telefonie und Hosting aus einer Hand beziehen, vereinfacht das die Verwaltung. Mehr zur ganzheitlichen digitalen Infrastruktur finden Sie in unserem Artikel über digitale Infrastruktur für KMU.

Alternativen zu Vaultwarden

Wenn Vaultwarden nicht passt, gibt es Alternativen:

• Kommerzielle Cloud-Passwortmanager: Einfach zu nutzen, aber Daten liegen beim Anbieter.
• Andere selbst gehostete Lösungen: Bitwarden (offizielle Version), Passbolt, KeePass mit Sync-Lösung.
• Lokale Passwortmanager ohne Cloud: KeePass, Password Safe – keine Synchronisation, aber vollständige Offline-Kontrolle.

Die Wahl hängt von Ihren Anforderungen ab. Vaultwarden ist ein guter Mittelweg: selbst gehostet, aber mit Sync und moderner Benutzeroberfläche.

Fazit

Vaultwarden bietet Schweizer KMU eine praktikable Lösung für sichere Passwortverwaltung – mit voller Datenkontrolle, zu überschaubaren Kosten und ohne Abhängigkeit von internationalen Cloud-Anbietern.

Wenn Sie Wert auf Datenschutz, Unabhängigkeit und langfristige Kostenkontrolle legen, ist Vaultwarden eine überlegenswerte Alternative zu kommerziellen Passwortmanagern. Besonders in Kombination mit Container Hosting lässt sich die Lösung flexibel und sicher betreiben.

Mehr zu unseren Hosting-Lösungen und wie Sie Vaultwarden bei uns betreiben können, erfahren Sie auf unserer Website. Unser Support-Team unterstützt Sie gerne bei der Einrichtung und beantwortet Fragen zur technischen Umsetzung.