Bitwarden

Problemet ni har, oavsett om ni märkt det

Ett företag samlar på sig inloggningar fortare än någon räknar med. Instagram, en domän, Swish eller något annat betalsätt, e-posten, kanske en webbshop och ett bokföringsverktyg. Fyra personer i företaget ska komma åt dem, och lösenorden hamnar i en gruppchatt eller på en lapp i pärmen.

Det håller tills någon lämnar företaget, tills telefonen tappas bort eller tills ett av kontona blir kapat. Då är alla de andra kontona också öppna, eftersom lösenordet var samma överallt med en siffra på slutet.

Bitwarden löser det genom att vara det enda ni behöver komma ihåg. Programmet genererar ett långt slumpmässigt lösenord per konto, sparar det krypterat och fyller i det åt er när ni loggar in. Ni delar det ni ska dela med resten av företaget, och bara det.

Det här behöver ni

• En e-postadress. Använd en som företaget kommer åt, inte en privatadress som försvinner den dag personen som skapade kontot slutar.
• Ett huvudlösenord som ni kan komma ihåg och som ingen annan kan gissa. Mer om det strax.
• Webbläsaren ni redan använder. Resten är valfritt.

Tidsåtgång: tjugo minuter för att komma igång, en kvart till för att flytta in företagets befintliga lösenord.

Huvudlösenordet, och varför det är hela guiden

Bitwarden krypterar valvet på er dator innan något skickas någonstans. Nyckeln är huvudlösenordet, och Bitwarden har det aldrig. Det är precis därför systemet är värt att lita på, och det är också därför det finns en hård konsekvens:

Glömmer ni huvudlösenordet finns ingen återställningsknapp. Ingen support kan hjälpa er. Valvet är kvar men går inte att öppna, och ni börjar om från noll med alla konton.

Så välj det som en mening i stället för ett ord. Fyra eller fem svenska ord som inte hör ihop, till exempel lodret kaffekopp silver tolv. Det är långt, det går att komma ihåg och det är svårare att knäcka än Sommar2026!. Skriv ner det på papper en gång och lägg lappen hemma hos den som är mest ordningsam. Ja, papper. Det är den enda plats som inte går att hacka.

Behåll åäö i era lösenord om ni vill, men var beredda på att någon telefon eller något tangentbord gör det krångligt. På ett huvudlösenord som ska skrivas på flera enheter är det en onödig risk.

Skapa kontot

1. Gå till vault.bitwarden.com och välj att skapa konto.
2. Välj serverregion. EU om ni vill att datan ska ligga inom Europa, vilket är rimligt för ett svenskt företag. Valet går inte att ändra i efterhand utan att flytta valvet manuellt, så ta det innan ni fyller på med hundra lösenord.
3. Fyll i e-post och huvudlösenord. Ledtråden som Bitwarden frågar efter får gärna vara luddig. Den skickas via e-post till er om ni ber om det, alltså via en kanal någon annan kan komma åt.
4. Logga in i webbvalvet och slå på tvåstegsverifiering under Inställningar, Säkerhet. En autentiseringsapp i telefonen är gratis och räcker gott.
5. Spara återställningskoden för tvåstegsverifieringen på samma papper som huvudlösenordet. Byter ni telefon utan den koden får ni ett problem.

Tillägget i webbläsaren, det ni faktiskt kommer att använda

Desktopprogrammet är trevligt. Tillägget i webbläsaren är det som gör att ni orkar hålla i det här efter vecka två, för det är där lösenorden fylls i utan att ni gör något.

Gå till bitwarden.com/download och välj er webbläsare. Det finns tillägg för Chrome, Edge, Firefox, Safari, Opera, Brave, Vivaldi och några till. Logga in i tillägget med samma konto.

Fäst ikonen i verktygsfältet. I Chrome och Edge klickar ni på pusselbiten och sedan på nålen bredvid Bitwarden. Ligger ikonen gömd i en meny slutar ni använda den.

När ni sedan loggar in på en sajt frågar Bitwarden om lösenordet ska sparas. Svara ja. Skapar ni ett nytt konto någonstans klickar ni på Bitwarden-ikonen i lösenordsfältet och låter den generera ett. Standardinställningen på fjorton tecken är i underkant; dra upp den till tjugo. Det kostar ingenting eftersom ni ändå aldrig ska skriva det för hand.

Windows: skrivbordsprogrammet

På bitwarden.com/download finns fyra vägar för Windows, och de gör samma sak:

• Standardinstallationen. Ladda ner filen, kör den, klart. Programmet uppdaterar sig självt.
• Microsoft Store. Samma program, hanterat av Windows egen uppdatering.
• Portabel version för USB-minne. Den uppdaterar sig inte själv, vilket Bitwarden också skriver ut. Använd den bara om ni verkligen behöver en app som följer med minnet.
• Chocolatey med choco install bitwarden, för den som redan har den pakethanteraren.

Ta standardinstallationen. Bitwarden anger Windows 11 för skrivbordsappen, så kör ni Windows 10 kan ni behöva hålla er till webbvalvet och webbläsartillägget. Det är inget stort avbräck: tillägget gör nästan allt appen gör.

Linux Mint: fem format, ta Flatpak

Bitwarden erbjuder .deb, .rpm, AppImage, Snap och Flathub för Linux. På Linux Mint är Flatpak rätt val, eftersom det redan finns installerat, Flathub är påslaget och uppdateringarna kommer via Programhanteraren tillsammans med allt annat.

Öppna Programhanteraren, sök på Bitwarden, installera. Eller från Terminal:

flatpak install flathub com.bitwarden.desktop

Versionen på Flathub följer Bitwardens egna utgåvor, med bara någon dags eftersläpning från senaste release.

Ett par ord om Snap, eftersom det kommer upp: Linux Mint har snap avstängt från början, medvetet. Ni kan slå på det, men gör inte det bara för Bitwarden när Flatpak finns en klickning bort. Och .deb-filen fungerar också, men då får ni uppdatera den för hand varje gång, vilket ingen gör i praktiken.

Att dela lösenord i företaget

Det är här Bitwarden skiljer sig från att bara ha lösenord sparade i webbläsaren.

En organisation i Bitwarden är ett gemensamt valv vid sidan av varje persons eget. Det ni lägger i företagets samlingar ser alla i företaget. Det ni har kvar i ert personliga valv ser bara ni. Skapa organisationen i webbvalvet under Nytt, Organisation, och bjud in resten av företaget med deras e-postadresser. De får en inbjudan som de accepterar.

Gör två samlingar direkt, inte fler: en för det alla ska åt, till exempel sociala medier och företagets e-post, och en för det som bara ekonomiansvarig ska åt. Sedan lägger ni rätt inloggning i rätt samling. Ett företag på fyra personer klarar sig länge på den uppdelningen.

Bitwarden har en gratisnivå och flera betalda nivåer, och vad som ingår i vilken ändras över tid. Kolla bitwarden.com/pricing innan ni bestämmer er, så slipper ni bygga arbetssättet på något ni sedan ska betala för.

Vill ni köra allt på egen server i stället finns guiden Installera Vaultwarden här på sajten. Vaultwarden är en mindre serverdel som Bitwardens egna appar kan prata med, och det är den vägen vi rekommenderar för den som vill äga hela kedjan. Bitwardens officiella serverinstallation går också att köra själv, men den vill ha ett installations-id som ni hämtar hos Bitwarden och är betydligt tyngre att hålla igång.

Flytta in det ni redan har

Lösenorden ligger antagligen sparade i Chrome eller Edge redan. Exportera dem därifrån till en CSV-fil och importera i Bitwardens webbvalv under Verktyg, Importera data.

Sedan kommer det viktiga, och det är lätt att glömma: radera CSV-filen. Den innehåller varenda lösenord i klartext och ligger nu i mappen Hämtade filer. Töm papperskorgen också.

Passa samtidigt på att stänga av webbläsarens egen lösenordssparare, annars frågar två program samma sak varje gång och ni vet inte längre var något är sparat.

Om något strular

Tillägget fyller inte i på en sajt. Vissa inloggningssidor ligger i en ram som tillägget inte når. Klicka på ikonen, hitta posten och kopiera lösenordet manuellt. Urklipp töms automatiskt efter en stund, och den tiden ställs in i tilläggets inställningar.

Ni loggas ut hela tiden. Under Inställningar i tillägget finns Tidsgräns för valv. Femton minuter är rimligt på en egen dator. På en delad dator på kontoret ska det vara kortare, inte längre.

Någon i företaget ser inte det ni delat. Kontrollera att personen accepterat inbjudan till organisationen och att posten faktiskt ligger i en samling, inte i ert personliga valv. Det är nästan alltid det senare.

Ni har bytt e-postadress. Byt den i kontoinställningarna innan den gamla adressen stängs av, annars blir tvåstegsverifieringen svår att rädda.

Licensen

Bitwardens serverdel ligger under AGPL-3.0 och klienterna under GPL-3.0, i båda fallen fri programvara med källkoden öppen. Det gör att utomstående säkerhetsgranskningar går att göra på riktigt, vilket har gjorts flera gånger. För er betyder det framför allt att ni inte sitter fast: valvet går att exportera och flytta när ni vill.

Osäkra på hur ni ska dela upp företagets konton? Hör av er, så reder vi ut det.