Introduction
Bitwarden est souvent cité comme une référence dans le domaine des gestionnaires de mots de passe. Open-source et offrant des options de self-hosting, il semble être une solution idéale pour ceux qui cherchent à sécuriser leurs informations sensibles sans se ruiner. Cependant, après plusieurs années d'utilisation et d'auto-hébergement, j'ai décidé de m'éloigner de Bitwarden. Voici pourquoi.
Bitwarden : Un aperçu
Bitwarden est un gestionnaire de mots de passe freemium qui permet de stocker des informations sensibles de manière sécurisée. Avec près de dix ans d'existence, l'entreprise derrière Bitwarden a attiré un investissement de 100 millions de dollars de PSG Growth Equity et Battery Ventures en 2022. Bien que ce soutien financier puisse sembler être un atout, il soulève des questions sur l'avenir du produit et ses priorités.
Complexité de l'auto-hébergement
Pour beaucoup, la promesse de Bitwarden réside dans sa capacité à être auto-hébergé. Cependant, cette option se révèle rapidement être un cauchemar logistique. Le serveur Bitwarden standard est un backend lourd écrit en C# et dépend de MSSQL Express, ce qui rend son intégration avec des bases de données plus natives à Linux comme PostgreSQL ou MariaDB impossible sans modifications significatives.
Pour des déploiements modestes, cette complexité peut être gérée avec des solutions comme Vaultwarden, une alternative non officielle écrite en Rust. Bien que plus légère, elle reste une solution tierce et non supportée par Bitwarden, ce qui pose des problèmes de maintenance et de support.
Évolution des priorités
Avec l'entrée d'investisseurs, Bitwarden pourrait être sous pression pour générer des revenus substantiels. Historiquement, des entreprises dans une situation similaire ont souvent dérivé vers des modèles de rentabilité qui privilégient les intérêts des investisseurs plutôt que ceux des utilisateurs.
Par exemple, en 2022, Bitwarden a élargi ses offres SaaS, ce qui pourrait indiquer une future transition vers des modèles de services plus lucratifs, limitant potentiellement les fonctionnalités gratuites.
Alternatives à considérer
Si Bitwarden ne répond plus à vos attentes, plusieurs alternatives existent. Par exemple, 1Password, bien que payant, offre une excellente expérience utilisateur et un support technique réactif. Pour ceux attachés à l'open-source, KeePass reste une solution robuste, bien qu'elle manque d'une interface moderne.
Conclusion
Bitwarden a été un excellent choix pour beaucoup, mais ses récents développements et la complexité de son auto-hébergement pourraient en rebuter certains. Il est essentiel de peser le pour et le contre et d'explorer d'autres options pour garantir la sécurité sans compromis.
Discutons de ton projet en 15 minutes.