Vaultwarden / Bitwarden Schulung

📥 Download der Bitwarden-Clients und Browser-Erweiterungen

Um Vaultwarden (bzw. Bitwarden) komfortabel auf all Ihren Geräten zu nutzen, stehen Ihnen kostenlose Apps und Erweiterungen zur Verfügung.

🖥️ Webbrowser (Empfohlen für täglichen Gebrauch)

Für alle gängigen Browser gibt es eine offizielle Bitwarden-Erweiterung. Damit können Sie Ihre Passwörter direkt beim Surfen automatisch ausfüllen, speichern oder generieren.

👉 Download-Link:

🔗 https://bitwarden.com/download

• Google Chrome / Microsoft Edge: Chrome Web Store → „Bitwarden“ suchen

• Mozilla Firefox: Firefox Add-ons → „Bitwarden“ suchen

• Safari (macOS): App Store → „Bitwarden“ suchen

📱 Mobile Apps

• Android: Google Play Store → „Bitwarden“

• iOS (iPhone/iPad): Apple App Store → „Bitwarden“

💻 Desktop-Anwendungen

• Windows, macOS, Linux
  → Download unter: https://bitwarden.com/download

ℹ️ Hinweis

Auch wenn Sie Vaultwarden als selbst gehostete Variante nutzen, funktionieren alle offiziellen Bitwarden-Clients vollständig – Sie müssen lediglich in den Einstellungen die Server-URL anpassen (diese erhalten Sie von uns).

🏢 Gruppen (Collections) erstellen

Was ist eine Collection/Gruppe?

Innerhalb Ihrer Organisation können Sie Collections (Sammlungen) anlegen – vergleichbar mit Ordnern, in denen Zugangsdaten nach Abteilung, Team oder Projekt gruppiert werden (z. B. „Buchhaltung“, „IT“, „Geschäftsführung“). Jede Collection hat eigene Zugriffsrechte.

Schritt für Schritt

1. Anmelden im Web-Vault → Organisationen → Ihre Organisation auswählen

2. Collections → Neue Collection

3. Namen vergeben (z. B. „Buchhaltung“)

4. Zugriffsberechtigte Gruppen/Mitarbeiter zuweisen (Lesen / Schreiben / Verwalten)

[SCREENSHOT: Collections-Übersicht mit „Neue Collection“-Button]

[SCREENSHOT: Rechtezuweisung einer Collection]

✅ Warum sinnvoll?

• Nicht jeder Mitarbeiter braucht Zugriff auf alle Passwörter – nur auf die für seine Aufgabe relevanten

• Übersichtlicher als ein einziger großer Tresor für alle

• Ausscheidender Mitarbeiter: Zugriff lässt sich pro Collection gezielt entziehen

👥 Mitarbeiter einladen

Schritt für Schritt

1. Web-Vault → Organisationen → Mitglieder

2. Mitglied einladen → E-Mail-Adresse des Mitarbeiters eingeben

3. Rolle festlegen: Benutzer (Standard), Administrator oder Eigentümer (nur für Verantwortliche)

4. Optional: direkt einer oder mehreren Collections zuweisen

5. Einladung senden – der Mitarbeiter erhält eine E-Mail mit Link zur Registrierung

[SCREENSHOT: Mitglieder-Übersicht mit „Mitglied einladen“]

[SCREENSHOT: Rollenauswahl beim Einladen]

✅ Warum wichtig?

• Jeder Mitarbeiter bekommt einen eigenen Account – kein geteiltes Master-Passwort

• Zugriff lässt sich beim Ausscheiden eines Mitarbeiters sofort entziehen (Mitglied entfernen)

• Nachvollziehbarkeit: wer hat wann worauf zugegriffen

⚠️ Neue Mitarbeiter nicht einfach das allgemeine Firmen-Passwort mitteilen – immer über die Einladungsfunktion einladen.

Plugin im Browser installieren und Konfigurieren

Unten muss selbst gehostet stehen

Demo Server oder Sonstiger Server Eintragen

Notfallkontakt

🔐 Was ist der Notfallkontakt in Vaultwarden / Bitwarden?

Die Funktion "Notfallkontakt" ermöglicht es Ihnen, vertrauenswürdigen Personen Zugriff auf Ihren Passwort-Tresor zu gewähren – im Ernstfall, z. B. bei schwerer Krankheit, Unfall oder Todesfall. Sie definieren selbst, wer Zugriff bekommt und nach welcher Wartezeit dieser Zugriff automatisch gewährt wird (z. B. nach 7 Tagen, wenn Sie nicht widersprechen).

✅ Warum ist das wichtig?

• Absicherung für Angehörige oder Kollegen: Im Notfall können wichtige Zugangsdaten, Verträge oder Konten übergeben werden.

• Vermeidung von Datenverlust: Ohne Zugriff auf Ihre Passwörter können Familienangehörige oder Geschäftspartner im schlimmsten Fall keine wichtigen Dienste mehr nutzen.

• Kontrollierter Zugriff: Sie behalten die volle Kontrolle – der Zugriff erfolgt nur, wenn Sie es vorher ausdrücklich erlauben oder nicht rechtzeitig widersprechen.

⚠️ Was passiert, wenn kein Notfallkontakt eingerichtet ist?

• Niemand kann auf Ihre Passwörter zugreifen, auch nicht nach Ihrem Tod oder bei Bewusstlosigkeit.

• Wichtige Daten bleiben für immer verschlüsselt und unzugänglich.

• Dies kann zu erheblichen Problemen führen – sowohl privat als auch geschäftlich (z. B. bei Verträgen, Kontozugängen oder IT-Systemen).

🔐 Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung fügt eine zweite Sicherheitsebene zu Ihrem Vaultwarden-Konto hinzu. Selbst wenn jemand Ihr Master-Passwort kennt, kann er sich ohne den zweiten Faktor nicht anmelden.

⚠️ Wiederherstellungscode

• Einmaliger Notfall-Code, den Sie nur ein einziges Mal verwenden können, falls Sie Ihre 2FA-Geräte verlieren.

• Wird benötigt, um die Zwei-Faktor-Authentifizierung zurückzusetzen.

• Unbedingt sicher aufbewahren, z. B. ausdrucken und offline ablegen.

✅ Empfehlung

• 2FA unbedingt aktivieren, am besten mit einer Authenticator App oder einem Sicherheitsschlüssel.

• Den Wiederherstellungscode ausdrucken und an einem sicheren Ort verwahren.

🔴 Gefahrenzone in Vaultwarden – Was bedeuten die roten Schaltflächen?

Im Bereich „Mein Konto“ → Gefahrenzone finden Sie kritische Funktionen (Sitzungen abmelden, Tresor leeren, Konto löschen) – diese sind nicht rückgängig zu machen.

⚠️ Wichtiger Hinweis zur Verantwortung und Sicherheit

Für die Sicherheit und Verwaltung der Passwörter ist ausschließlich der Nutzer selbst verantwortlich. Wir als Anbieter oder Administratoren haben zu keinem Zeitpunkt Zugriff auf Ihre gespeicherten Passwörter oder Tresordaten. Deshalb ist es unbedingt erforderlich, einen Notfallkontakt zu hinterlegen und regelmäßig zu sichern.