Bitwarden kiest commerciële appversie; open versie kan toekomstige functies missen

De Bitwarden-app waarmee je wachtwoorden bewaart, krijgt bij een volgende update een andere softwarelicentie. Bitwarden maakte op 9 oktober bekend dat apps uit de appwinkels voortaan commercieel gelicentieerd worden. Volgens het bedrijf blijven de huidige functies gelijk. Het verschil kan bij toekomstige functies merkbaar worden.

Die nieuwe functies kunnen uitsluitend in de commerciële versie terechtkomen, licht een medewerker toe. Welke dat zijn, is nog niet bekend. De open versie blijft bijgewerkt worden, zegt Bitwarden. Een datum of versienummer voor de overstap noemt de aankondiging niet.

Gratis en open zijn verschillende dingen

Een licentie bepaalt wat je met de software mag doen, los van het abonnement waarmee je de wachtwoordbeheerder gebruikt. In Bitwardens codearchief staan nu al twee licenties: de vrije GPLv3-licentie en een eigen Bitwarden-licentie voor bepaalde onderdelen. De code staat openbaar op GitHub, de website waar ontwikkelaars die bewaren. Je kunt dus kijken hoe zo’n onderdeel gemaakt is, terwijl voor het gebruiken en verspreiden ervan andere voorwaarden gelden.

De eigen licentie is ook niet gisteren bedacht: de gepubliceerde tekst is versie 1 van 4 september 2020. Die geeft voor commerciële onderdelen beperkte ruimte voor intern ontwikkelen en testen. Ze verbiedt onder meer verspreiding buiten de toegestane voorwaarden en gebruik om een concurrerend product te maken. Dat beperkt wat een andere aanbieder met die onderdelen kan aanbieden.

Vergroot illustratie ↗

Waarom dat verschil ertoe doet, blijkt uit de definitie van de Open Source Initiative. Open source betekent daarin meer dan zichtbare code: anderen moeten de software ook mogen aanpassen en verspreiden, ook voor zakelijk gebruik. Daardoor kan een andere partij een eigen versie aanbieden. Voor een gewone gebruiker gaat het uiteindelijk om keuze: de licentie bepaalt of anderen dezelfde onderdelen in hun eigen versie mogen aanbieden.

Voor het dagelijkse gebruik bieden de huidige abonnementen nog steeds een bruikbaar vergelijkingspunt. Bitwarden vermeldt op 10 oktober bij zijn gratis persoonlijke account onbeperkte opslag van inloggegevens en gebruik op meerdere apparaten. Extra mogelijkheden, waaronder bestandsbijlagen en toegang voor een aangewezen persoon bij een noodsituatie, horen bij Premium. Delen met anderen valt weer onder aparte groepsabonnementen, waarvan ook een gratis variant bestaat. Aan die huidige functies verandert de nieuwe licentie volgens Bitwarden niets.

Zeggenschap gaat verder dan opslag in Europa

Ook de plaats waar je kluis staat, is een afzonderlijke keuze. Bitwarden biedt opslagregio’s in de Verenigde Staten en de Europese Unie. Volgens de documentatie bestaan accounts alleen in de regio waarin ze zijn aangemaakt; de functies zijn in beide regio’s gelijk. Een verhuizing naar de andere regio vereist daarom een nieuw account en overdracht van gegevens.

Een Europees alternatief is Proton Pass van het Zwitserse Proton. Net als Bitwarden biedt het op 10 oktober een gratis persoonlijk abonnement met onbeperkte inloggegevens en meerdere apparaten; bij Proton vallen onder meer bestandsbijlagen en noodtoegang onder het betaalde aanbod. Proton beschreef in 2024 zijn structuur: de stichting Proton Foundation werd de belangrijkste aandeelhouder, terwijl Proton AG de diensten levert. Zwitserland ligt in Europa, maar is geen EU-lid.

Overstappen is mogelijk, maar een export is niet altijd een complete kopie. Bitwarden laat inloggegevens en notities downloaden. Een CSV-bestand bevat bijvoorbeeld geen opgeslagen passkeys; die zitten wel in een JSON-export. Passkeys zijn digitale inlogmiddelen die een wachtwoord kunnen vervangen. Een versleutelde export die aan het account is gebonden, kan alleen terug in datzelfde account worden geïmporteerd. Ook gegevens die eigendom zijn van een organisatie zitten niet in je persoonlijke export. Bitwarden waarschuwt om een onversleuteld exportbestand niet via onveilige kanalen te versturen en het na gebruik te verwijderen.