Bitwarden of 1Password: lage prijs tegenover extra vangrails

Bitwarden is doorgaans de betere keuze als de prijs zwaar weegt, zeker voor iemand die met een gratis wachtwoordmanager uit de voeten kan. Wie open broncode of zelfhosting wil, krijgt daar eveneens meer ruimte. 1Password vraagt meer geld, maar biedt met zijn Secret Key een extra beveiligingslaag en met gezinsbeheer een andere route om verloren toegang te herstellen.

Dat maakt 1Password geen algemene winnaar voor elk huishouden. De praktijktest van Security.org noemt beide diensten eenvoudig in gebruik, maar geeft 1Password de voorkeur vanwege aanvullende functies. Voor de eigen keuze telt vooral welke extra’s je gebruikt en wie kan helpen wanneer iemand niet meer bij de kluis kan.

Wat kosten de abonnementen werkelijk?

Bitwardens prijspagina vermeldt een gratis abonnement met onbeperkt wachtwoorden op onbeperkt apparaten, Premium voor $19,80 per jaar en Families voor $47,88 per jaar bij jaarbetaling; dat gezinsabonnement omvat maximaal zes accounts en de genoemde prijzen zijn exclusief belasting. Met een gratis account kun je kluisitems delen met één andere gebruiker. Premium voegt onder meer een geïntegreerde authenticator, controles van de kluis en noodtoegang toe. Het gratis abonnement dekt dus veel dagelijks gebruik, maar niet alle mogelijkheden die voor herstel en controle van belang zijn.

De persoonlijke abonnementspagina van 1Password toont bij jaarbetaling reguliere tarieven van $3,99 per maand voor Individual en $5,99 voor Families, voor maximaal zes personen; de getoonde $2,99 en $4,49 per maand zijn introductietarieven voor nieuwe klanten die rechtstreeks een jaarabonnement afsluiten en gelden alleen het eerste jaar. Via een appwinkel zijn die aanbiedingen niet beschikbaar. De pagina beschrijft ook de Secret Key, herstelcodes en hulp door een gezinsbeheerder. Voor een langdurige vergelijking is het reguliere tarief zinvoller dan alleen de prijs van het eerste jaar. Beide aanbieders tonen hier dollarbedragen; de uiteindelijke afrekening voor Nederland of Vlaanderen kan daarvan afwijken.

Wat merk je bij dagelijks gebruik?

Beide diensten kunnen sterke wachtwoorden genereren, aanmeldgegevens bewaren en die via een browserextensie invullen. Wie vooral wil stoppen met het hergebruiken van wachtwoorden, mist bij Bitwarden dus geen essentiële basisfunctie. Ook op telefoon en computer zijn beide diensten beschikbaar. De keuze draait minder om de vraag of een wachtwoordmanager de gewone aanmelding aankan, en meer om de functies rondom die aanmelding.

Bij Bitwarden horen tijdelijke verificatiecodes via de geïntegreerde authenticator en rapporten over zwakke, hergebruikte of blootgestelde wachtwoorden bij de betaalde plannen. 1Password heeft hiervoor Watchtower, dat onder meer bekende datalekken en zwakke of hergebruikte wachtwoorden signaleert. Daarnaast heeft 1Password Travel Mode, waarmee geselecteerde kluizen tijdelijk van een apparaat kunnen worden verwijderd. Zulke functies kunnen de meerprijs rechtvaardigen voor iemand die ze gebruikt; de bediening zelf blijft een kwestie van voorkeur en apparaat.

Wat leveren open broncode en zelfhosting op?

Bitwarden biedt een concreet voordeel aan wie de werking van de software wil kunnen onderzoeken. Het overzicht van Bitwardens openbare code verwijst naar de broncode van onder meer de server, browserextensie, webkluis en mobiele en desktopapps. Daardoor kunnen anderen de implementatie inspecteren en problemen melden. Openbare code is op zichzelf geen bewijs dat iedere fout al is gevonden, maar ze maakt een vorm van controle mogelijk die bij gesloten clients ontbreekt.

Zelfhosting gaat verder dan code kunnen lezen: Bitwarden laat gebruikers de server op hun eigen infrastructuur draaien. Dat kan passen bij iemand die zelf wil bepalen waar de versleutelde kluis wordt opgeslagen en ervaring heeft met serverbeheer. Die keuze brengt ook onderhoud mee. Bereikbaarheid, updates en herstel van de server worden dan een eigen verantwoordelijkheid; een gezinslid dat alleen zijn wachtwoorden wil terugvinden, heeft weinig aan die extra controle als niemand de installatie kan onderhouden. Bitwarden gebruiken via de beheerde dienst blijft een optie voor wie wel de openbare code en lage prijs waardeert.

Hoe verschillen bescherming en herstel?

Bij 1Password beschermt naast het accountwachtwoord een afzonderlijke Secret Key de versleutelde kluis. Alleen een buitgemaakt accountwachtwoord is daardoor niet genoeg om de kluis te ontsleutelen. Die extra laag heeft een praktische keerzijde: bij het aanmelden op een nieuw apparaat moet de gebruiker ook bij de Secret Key kunnen. Het meegeleverde Emergency Kit is bedoeld om die gegevens veilig te bewaren; een vooraf aangemaakte herstelcode biedt een andere uitweg als het wachtwoord of de Secret Key verloren gaat.

Een beheerder van een 1Password-gezin kan een ander gezinslid bovendien helpen diens account te herstellen. Dat is vooral nuttig wanneer iemand anders in huis de inrichting van de kluizen verzorgt. Bitwarden pakt noodtoegang anders aan: een betalende gebruiker wijst vooraf een vertrouwd Bitwarden-contact aan dat in een noodgeval toegang tot de kluis kan aanvragen. Het onderscheid is belangrijk. Bij 1Password kan gezinsbeheer een route voor een buitengesloten lid bieden; bij Bitwarden moet de eigenaar de noodtoegang vooraf regelen. In beide gevallen hangt het resultaat af van de gekozen herstelvoorziening, niet alleen van het abonnement.

Hoe deel je gezinsaccounts zonder privékluizen te openen?

Een gezinsabonnement wordt interessant zodra meerdere mensen dezelfde aanmeldingen beheren, terwijl persoonlijke gegevens gescheiden moeten blijven. Bitwarden organiseert gedeelde items via een gezinsorganisatie en collecties. Bij 1Password kunnen gezinsleden gedeelde kluizen gebruiken en de toegang ertoe beheren. In een denkbeeldig huishouden kan de aanmelding van de energieleverancier gedeeld zijn, terwijl ieders persoonlijke mailbox in een privékluis blijft. Zo maakt de indeling duidelijk wie een wijziging later nog kan zien.

Voor een eenmalig geheim is een gezamenlijke kluis vaak te veel. Bitwarden biedt Send om gegevens rechtstreeks te delen; 1Password laat afzonderlijke items ook met iemand zonder 1Password-account delen. Voor twee mensen kan Bitwardens gratis deelmogelijkheid voldoende zijn. Een groter gezin met meerdere gedeelde groepen heeft meer aan een gezinsplan, ongeacht de aanbieder. Daarbij telt ook het beheer na een verandering in het huishouden: een gedeeld wachtwoord blijft toegankelijk voor iedereen die nog toegang tot de betreffende collectie of kluis heeft.

Wat gebeurt er als je later overstapt?

Bitwarden noemt een versleutelde export als basisfunctie. Bij 1Password vraagt export meer aandacht voor het gekozen bestand: de exportinstructies van 1Password beschrijven voor 1Password 8 de formaten 1PUX en CSV en waarschuwen dat geëxporteerde bestanden onversleuteld zijn. CSV bevat bovendien minder soorten gegevens dan 1PUX. Wie verhuist, moet dus nagaan of de nieuwe dienst het gekozen formaat accepteert en of alle benodigde items na import aanwezig zijn.

De overstapmogelijkheid houdt de keuze omkeerbaar, maar een leesbaar exportbestand vraagt tijdelijk dezelfde zorg als de kluis zelf. Voor een individu met een beperkt budget blijft Bitwarden de logische uitgangspositie. Voor een gezin kan de meerprijs van 1Password zinvol zijn wanneer de Secret Key, gedeelde kluizen en hulp bij accountverlies daadwerkelijk aansluiten op hoe het huishouden zijn toegang beheert.