Bitwarden

Problemet du har, oavsett om du märkt det

Ett företag samlar på sig inloggningar fortare än någon räknar med. Instagram, en domän, Swish eller något annat betalsätt, e-posten, kanske en webbshop och ett bokföringsverktyg. Fyra personer i företaget ska komma åt dem, och lösenorden hamnar i en gruppchatt eller på en lapp i pärmen.

Det håller tills någon lämnar företaget, tills telefonen tappas bort eller tills ett av kontona blir kapat. Då är alla de andra kontona också öppna, eftersom lösenordet var samma överallt med en siffra på slutet.

Bitwarden löser det genom att vara det enda du behöver komma ihåg. Programmet genererar ett långt slumpmässigt lösenord per konto, sparar det krypterat och fyller i det åt dig när du loggar in. Du delar det du ska dela med resten av företaget, och bara det.

Det här behöver du

• En e-postadress. Använd en som företaget kommer åt, inte en privatadress som försvinner den dag personen som skapade kontot slutar.
• Ett huvudlösenord som du kan komma ihåg och som ingen annan kan gissa. Mer om det strax.
• Webbläsaren du redan använder. Resten är valfritt.

Tidsåtgång: tjugo minuter för att komma igång, en kvart till för att flytta in företagets befintliga lösenord.

Huvudlösenordet, och varför det är hela guiden

Bitwarden krypterar valvet på din dator innan något skickas någonstans. Nyckeln är huvudlösenordet, och Bitwarden har det aldrig. Det är precis därför systemet är värt att lita på, och det är också därför det finns en hård konsekvens:

Glömmer du huvudlösenordet finns ingen återställningsknapp. Ingen support kan hjälpa dig. Valvet är kvar men går inte att öppna, och du börjar om från noll med alla konton.

Så välj det som en mening i stället för ett ord. Fyra eller fem svenska ord som inte hör ihop, till exempel lodret kaffekopp silver tolv. Det är långt, det går att komma ihåg och det är svårare att knäcka än Sommar2026!. Skriv ner det på papper en gång och lägg lappen hemma hos den som är mest ordningsam. Ja, papper. Det är den enda plats som inte går att hacka.

Behåll åäö i dina lösenord om du vill, men var beredd på att någon telefon eller något tangentbord gör det krångligt. På ett huvudlösenord som ska skrivas på flera enheter är det en onödig risk.

Skapa kontot

1. Gå till vault.bitwarden.com och välj att skapa konto.
2. Välj serverregion. EU om du vill att datan ska ligga inom Europa, vilket är rimligt för ett svenskt företag. Valet går inte att ändra i efterhand utan att flytta valvet manuellt, så ta det innan du fyller på med hundra lösenord.
3. Fyll i e-post och huvudlösenord. Ledtråden som Bitwarden frågar efter får gärna vara luddig. Den skickas via e-post till dig om du ber om det, alltså via en kanal någon annan kan komma åt.
4. Logga in i webbvalvet och slå på tvåstegsverifiering under Inställningar, Säkerhet. En autentiseringsapp i telefonen är gratis och räcker gott.
5. Spara återställningskoden för tvåstegsverifieringen på samma papper som huvudlösenordet. Byter du telefon utan den koden får du ett problem.

Tillägget i webbläsaren, det du faktiskt kommer att använda

Desktopprogrammet är trevligt. Tillägget i webbläsaren är det som gör att du orkar hålla i det här efter vecka två, för det är där lösenorden fylls i utan att du gör något.

Gå till bitwarden.com/download och välj din webbläsare. Det finns tillägg för Chrome, Edge, Firefox, Safari, Opera, Brave, Vivaldi och några till. Logga in i tillägget med samma konto.

Fäst ikonen i verktygsfältet. I Chrome och Edge klickar du på pusselbiten och sedan på nålen bredvid Bitwarden. Ligger ikonen gömd i en meny slutar du använda den.

När du sedan loggar in på en sajt frågar Bitwarden om lösenordet ska sparas. Svara ja. Skapar du ett nytt konto någonstans klickar du på Bitwarden-ikonen i lösenordsfältet och låter den generera ett. Standardinställningen på fjorton tecken är i underkant; dra upp den till tjugo. Det kostar ingenting eftersom du ändå aldrig ska skriva det för hand.

Windows: skrivbordsprogrammet

På bitwarden.com/download finns fyra vägar för Windows, och de gör samma sak:

• Standardinstallationen. Ladda ner filen, kör den, klart. Programmet uppdaterar sig självt.
• Microsoft Store. Samma program, hanterat av Windows egen uppdatering.
• Portabel version för USB-minne. Den uppdaterar sig inte själv, vilket Bitwarden också skriver ut. Använd den bara om du verkligen behöver en app som följer med minnet.
• Chocolatey med choco install bitwarden, för den som redan har den pakethanteraren.

Ta standardinstallationen. Bitwarden anger Windows 11 för skrivbordsappen, så kör du Windows 10 kan du behöva hålla dig till webbvalvet och webbläsartillägget. Det är inget stort avbräck: tillägget gör nästan allt appen gör.

Linux Mint: fem format, ta Flatpak

Bitwarden erbjuder .deb, .rpm, AppImage, Snap och Flathub för Linux. På Linux Mint är Flatpak rätt val, eftersom det redan finns installerat, Flathub är påslaget och uppdateringarna kommer via Programhanteraren tillsammans med allt annat.

Öppna Programhanteraren, sök på Bitwarden, installera. Eller från Terminal:

flatpak install flathub com.bitwarden.desktop

Versionen på Flathub följer Bitwardens egna utgåvor, med bara någon dags eftersläpning från senaste release.

Ett par ord om Snap, eftersom det kommer upp: Linux Mint har snap avstängt från början, medvetet. Du kan slå på det, men gör inte det bara för Bitwarden när Flatpak finns en klickning bort. Och .deb-filen fungerar också, men då får du uppdatera den för hand varje gång, vilket ingen gör i praktiken.

Att dela lösenord i företaget

Det är här Bitwarden skiljer sig från att bara ha lösenord sparade i webbläsaren.

En organisation i Bitwarden är ett gemensamt valv vid sidan av varje persons eget. Det du lägger i företagets samlingar ser alla i företaget. Det du har kvar i ditt personliga valv ser bara du. Skapa organisationen i webbvalvet under Nytt, Organisation, och bjud in resten av företaget med deras e-postadresser. De får en inbjudan som de accepterar.

Gör två samlingar direkt, inte fler: en för det alla ska åt, till exempel sociala medier och företagets e-post, och en för det som bara ekonomiansvarig ska åt. Sedan lägger du rätt inloggning i rätt samling. Ett företag på fyra personer klarar sig länge på den uppdelningen.

Bitwarden har en gratisnivå och flera betalda nivåer, och vad som ingår i vilken ändras över tid. Kolla bitwarden.com/pricing innan du bestämmer dig, så slipper du bygga arbetssättet på något du sedan ska betala för.

Vill du köra allt på egen server i stället finns guiden Installera Vaultwarden här på sajten. Vaultwarden är en mindre serverdel som Bitwardens egna appar kan prata med, och det är den vägen vi rekommenderar för den som vill äga hela kedjan. Bitwardens officiella serverinstallation går också att köra själv, men den vill ha ett installations-id som du hämtar hos Bitwarden och är betydligt tyngre att hålla igång.

Flytta in det du redan har

Lösenorden ligger antagligen sparade i Chrome eller Edge redan. Exportera dem därifrån till en CSV-fil och importera i Bitwardens webbvalv under Verktyg, Importera data.

Sedan kommer det viktiga, och det är lätt att glömma: radera CSV-filen. Den innehåller varenda lösenord i klartext och ligger nu i mappen Hämtade filer. Töm papperskorgen också.

Passa samtidigt på att stänga av webbläsarens egen lösenordssparare, annars frågar två program samma sak varje gång och du vet inte längre var något är sparat.

Om något strular

Tillägget fyller inte i på en sajt. Vissa inloggningssidor ligger i en ram som tillägget inte når. Klicka på ikonen, hitta posten och kopiera lösenordet manuellt. Urklipp töms automatiskt efter en stund, och den tiden ställs in i tilläggets inställningar.

Du loggas ut hela tiden. Under Inställningar i tillägget finns Tidsgräns för valv. Femton minuter är rimligt på en egen dator. På en delad dator på kontoret ska det vara kortare, inte längre.

Någon i företaget ser inte det du delat. Kontrollera att personen accepterat inbjudan till organisationen och att posten faktiskt ligger i en samling, inte i ditt personliga valv. Det är nästan alltid det senare.

Du har bytt e-postadress. Byt den i kontoinställningarna innan den gamla adressen stängs av, annars blir tvåstegsverifieringen svår att rädda.

Licensen

Bitwardens serverdel ligger under AGPL-3.0 och klienterna under GPL-3.0, i båda fallen fri programvara med källkoden öppen. Det gör att utomstående säkerhetsgranskningar går att göra på riktigt, vilket har gjorts flera gånger. För dig betyder det framför allt att du inte sitter fast: valvet går att exportera och flytta när du vill.

Osäker på hur du ska dela upp företagets konton? Hör av dig, så reder vi ut det.