Die meisten erfolgreichen Angriffe auf Unternehmen beginnen nicht mit einem
ausgefeilten Exploit, sondern mit einem erratenen, geklauten oder mehrfach genutzten Passwort.
Solange Mitarbeitende sich Zugangsdaten merken müssen, entstehen genau die Muster, die Angreifer
ausnutzen: kurze Passwörter, immer dasselbe Schema, Notizzettel am Monitor. Ein Passwortmanager
löst dieses Problem an der Wurzel – und mit Vaultwarden lässt er sich vollständig im eigenen
Haus betreiben.
Was Vaultwarden ist
Vaultwarden ist eine schlanke, quelloffene Server-Implementierung, die mit den offiziellen
Bitwarden-Apps für Windows, macOS, Linux, Android, iOS und allen gängigen Browsern kompatibel ist.
Ihre Mitarbeitenden nutzen also die ausgereiften, vertrauten Clients – nur die Daten liegen nicht
mehr in der Anbieter-Cloud, sondern auf Ihrem eigenen Server. Der Ressourcenbedarf ist minimal:
Vaultwarden läuft problemlos in einem kleinen Container und kommt mit einer Handvoll Megabyte
Arbeitsspeicher aus.
Warum selbst hosten?
Ein Passwortmanager ist die sensibelste Anwendung im Unternehmen überhaupt – er bündelt die
Schlüssel zu allem. Genau deshalb spricht viel dafür, diese Daten nicht aus der Hand zu geben:
- Datenhoheit: Der verschlüsselte Tresor verlässt Ihre Infrastruktur nicht. Sie entscheiden,
wer Zugriff hat und wo die Daten liegen. - Keine laufenden Lizenzkosten pro Nutzer: Gerade bei wachsenden Teams summieren sich
Abo-Modelle. Vaultwarden ist kostenfrei, Sie zahlen nur den Betrieb. - DSGVO und Auftragsverarbeitung: Wenn keine Daten an Dritte abfließen, entfällt ein
ganzer Block an rechtlicher Komplexität.
Die Sicherheitsarchitektur verstehen
Entscheidend ist das Zero-Knowledge-Prinzip: Ver- und Entschlüsselung passieren ausschließlich
auf dem Endgerät. Der Server speichert nur einen verschlüsselten Datenblock und kann den Inhalt
selbst nicht lesen. Das Master-Passwort wird nie übertragen. Daraus folgt aber auch eine klare
Verantwortung: Geht das Master-Passwort eines Nutzers verloren, ist sein Tresor – richtig
eingerichtet – nicht wiederherstellbar. Planen Sie deshalb organisatorische Notfallzugänge ein.
Funktionen, die im Alltag zählen
Für den Unternehmenseinsatz sind vor allem die Team-Funktionen relevant:
- Organisationen und Collections: Zugangsdaten lassen sich nach Abteilung, Projekt oder Kunde
bündeln und gezielt freigeben – die Buchhaltung sieht andere Tresore als die Technik. - Sicheres Teilen statt E-Mail: Das WLAN-Passwort oder der Zugang zum Lieferantenportal
wandert nicht mehr per Chat oder Zettel, sondern über einen kontrollierten, geteilten Tresor. - Integrierte 2FA-Verwaltung und Passkeys: Vaultwarden kann Einmal-Codes erzeugen und
unterstützt moderne, passwortlose Anmeldung per Passkey. - Passwort-Audit: Schwache, doppelte oder in Lecks aufgetauchte Passwörter werden sichtbar
und können gezielt erneuert werden.
Worauf Sie beim Betrieb achten sollten
Ein Passwortmanager steht und fällt mit einem sauberen Betrieb. Drei Punkte sind nicht
verhandelbar:
- Ausschließlich über HTTPS erreichbar. Vaultwarden gehört hinter einen Reverse-Proxy mit
gültigem Zertifikat – unverschlüsselter Zugriff ist keine Option. - Backups des Datenbestands. Der Tresor ist geschäftskritisch. Automatisierte, getestete
Sicherungen nach der bewährten 3-2-1-Regel gehören zwingend dazu. - Zugang absichern. Wer den Server aus dem Internet erreichbar macht, sollte die
Registrierung sperren, 2FA für alle erzwingen und den Admin-Bereich gesondert schützen.
Der Weg zur Einführung
Technisch ist Vaultwarden in einer halben Stunde aufgesetzt. Die eigentliche Arbeit liegt in der
Organisation: Welche Tresore gibt es, wer darf was sehen, wie sieht der Notfallzugang aus, und wie
nehmen Sie die Mitarbeitenden mit? Bewährt hat sich eine kurze Einführungsschulung und ein
schrittweiser Rollout – erst ein Pilotteam, dann das gesamte Unternehmen. Wichtig ist, den Import
bestehender Passwörter zu begleiten und gleich beim Übertragen die schwachen Kennwörter zu
ersetzen.
Fazit
Vaultwarden bringt das Sicherheitsniveau eines professionellen Passwortmanagers ins Haus – ohne
die wichtigsten Geheimnisse des Unternehmens einem externen Dienst zu überlassen. Für KMU, die
Datenhoheit ernst nehmen, ist es eine der Maßnahmen mit dem besten Verhältnis von Aufwand zu
Sicherheitsgewinn. Der Schritt ist klein, die Wirkung groß.