(Update 21.11 2024): Für Bitwarden Desktop (2024.11.2), Web (2024.11.1) und CLI (2024.11.1) wurde mit dem neuen Update von heute eine Änderung wieder rückgängig gemacht. Die Passphrase wird wieder auf ein Minimum von 3 Wörtern zurückgesetzt. In der neuen Browser-Version (2024.11.2) wurden „nur“ Bug fixes vorgenommen.
(Original 13.11.2024) Bitwarden ist ein kostenloser / kostenpflichtiger Passwort-Manager, mit dem man seine Passwörter, Keys oder persönliche Daten verschlüsseln und synchronisieren kann. Heute gab es ein Update auf die Version 2024.11.0, mit dem auch eine Sicherheitskorrektur für die Generierung von Passphrasen vorgenommen wurde.
Aber in den einzelnen Modulen wurden auch noch andere Korrekturen vorgenommen. Hier einmal die Übersicht.
Bitwarden 2024.11 Release Notes allgemein
- Mein Konto E-Mail Verifizierung bei der Anmeldung für alle Clients: Benutzer, die ein neues Bitwarden-Konto mit einem beliebigen Bitwarden-Client erstellen, werden nun aufgefordert, ihre E-Mail zu verifizieren, bevor sie ein Master-Passwort erstellen.
- Passwort-Manager
- Inline-Autofill-Menü Passwort-Generierung: Das Inline-Autofill-Menü kann jetzt verwendet werden, um einfach Passwörter zu generieren, wenn Felder zur Kontoerstellung oder Passwortaktualisierung ausgefüllt werden.
- Optionen für das Inline-Autofill-Menü für Karten und Identitäten: Sie können jetzt die Option ein- und ausschalten, Karten und Identitäten als Vorschläge in das Inline-Menü zum automatischen Ausfüllen aufzunehmen.
- Updates für iOS Kopieren und Einfügen: Die Kopier- und Einfügefunktion von Bitwarden auf iOS wurde in mehreren Punkten aktualisiert, um die Nutzung zu erleichtern.
- Verbesserte Fehlerbehandlung für nicht-offizielle Server: Um Nutzern zu helfen, die nicht-offizielle Bitwarden-Server verwenden, wurde eine neue Fehlermeldung hinzugefügt, um Fehler bei der Verbindung mit einem nicht-offiziellen Server zu identifizieren.
- Vorübergehende Entfernung des Schalters „Bildschirmaufnahme zulassen“ in Desktop-Apps : Um die Erfahrung mit dieser Funktion zu verbessern, wurde sie vorübergehend aus den Desktop-Apps von macOS und Windows entfernt. Desktop-Apps werden vorerst durch Screenshots und Bildschirmfreigabe erfasst.
- Verwaltungskonsole
- Aktualisierung der Einstellungen für die Sammlungsverwaltung: Die Einstellung zur Beschränkung der Erstellung und Löschung von Sammlungen auf Eigentümer und Administratoren wurde in zwei individuelle Einstellungen für jede Aktion aufgeteilt.
- Berechtigung „Verwalten können“ für das Löschen von Sammlungselementen erforderlich: Die Berechtigung „Kann verwalten“ ist jetzt erforderlich, um Sammlungselemente zu löschen. Benutzer mit der Berechtigung „Kann bearbeiten“ haben diese Möglichkeit nicht mehr.
Bitwarden Web 2024.11.0
- Aktualisierte SDK-Referenzlizenzierung
- Kleine Fehlerkorrekturen und Verbesserungen
- Abhängigkeitsaktualisierungen
- Bitwarden Web 2024.11.2 (25.11.2024)
- Sicherheitslücken wurden geschlossen
Bitwarden Desktop 2024.11.0
- E-Mail-Verifizierung für die Kontoerstellung wurde aktiviert
- Aktualisierte SDK-Referenzlizenzierung
- Kleine Fehlerkorrekturen und Verbesserungen
Bitwarden Browser 2024.11.0 und 2024.11.1 gleich hinterher
- E-Mail-Verifizierung für die Kontoerstellung wurde aktiviert
- Aktualisierte SDK-Referenzlizenzierung
- Kleine Fehlerkorrekturen und Verbesserungen
- Aktualisierungen von Abhängigkeiten
- Nachtrag 2024.11.1 Bug Fixes
Bitwarden Server 2024.11.0
- Unterstützung für zusätzliche Providertypen wurden hinzugefügt
- Das Verhalten des Endpunkts zum Löschen von Geräten wurde auf „soft-delete“ aktualisiert
- Kleine Fehlerkorrekturen und Verbesserungen
- Aktualisierungen der Abhängigkeiten
Bitwarden CLI 2024.11.0
- Aktualisierte SDK-Referenzlizenzierung
- Kleine Fehlerkorrekturen und Verbesserungen
- Aktualisierungen der Abhängigkeiten
Nichts gegen Bitwarden. Ich nutze den Passwort-Manager schon seit vielen Jahren, aber mit den Auto-Updates, das scheint wohl eher nach dem Zufallsprinzip abzulaufen. Ist allerdings kein Beinbruch, ein Update von der Website selbst zu downloaden um drüber zu bügeln
Ja, ein bisschen schon „Zufallsprinzip“. Meistens klappt bei mir alles automatisch – auch wenn es manchmal dauert, was dann aber auch teilweise an Firefox/Mozilla (für die Extension) bzw. z.B. an Google (bis die mobile App im PlayStore ankommt) liegt und nicht an Bitwarden selber… Über das Community Forum von Bitwarden habe ich aber auch schon mitbekommen, dass bei manchen Auto-Updates auch mal nicht klappen, wenn dann z.B. die Desktop-App eine Version von vor einem dreiviertel Jahr hat und deswegen Inkompatibilitäten entstehen.
In den „Gesamt-„Release Notes sind für die 2024.11.0 Releases noch weitere Punkte angefügt:
„2024.11.0
Diese Version enthält:
Mein Konto
– E-Mail-Verifizierung während der Anmeldung für alle Clients: Benutzer, die mit einem beliebigen Bitwarden-Client ein neues Bitwarden-Konto erstellen, werden nun aufgefordert, ihre E-Mail-Adresse zu verifizieren, bevor sie ein Master-Passwort erstellen. Weitere Informationen finden Sie hier.
Passwort-Manager
– Passwortgenerierung über das Inline-AutoFill-Menü: Das Inline-AutoFill-Menü kann jetzt verwendet werden, um beim Ausfüllen von Feldern zur Kontoerstellung oder Passwortaktualisierung ganz einfach Passwörter zu generieren. Weitere Informationen finden Sie hier.
– Inline-AutoFill-Menüoptionen für Karten und Identitäten: Sie können jetzt die Option zum Einfügen von Karten und Identitäten als Vorschläge in das Inline-AutoFill-Menü ein- und ausschalten. Weitere Informationen finden Sie hier.
– iOS-Updates zum Kopieren und Einfügen: Zur einfacheren Verwendung wurden der Kopier- und Einfügefunktion von Bitwarden auf iOS mehrere Updates hinzugefügt.
– Verbesserte Fehlerbehandlung für nicht offizielle Server: Um Benutzern zu helfen, die nicht offizielle Bitwarden-Server verwenden, wurden neue Fehlermeldungen hinzugefügt, um Fehler beim Herstellen einer Verbindung mit einem nicht offiziellen Server zu identifizieren.
– Schalter „Bildschirmaufnahme zulassen“ vorübergehend aus Desktop-Apps entfernen: Um die Erfahrung mit dieser Funktion zu verbessern, wurde sie vorübergehend aus macOS- und Windows-Desktop-Apps entfernt. Desktop-Apps werden vorerst durch Screenshots und Bildschirmfreigabe erfasst.
Admin-Konsole
– Aktualisierung der Einstellungen zur Sammlungsverwaltung: Die Einstellung „Erstellen und Löschen von Sammlungen auf Eigentümer und Administratoren beschränken“ wurde in zwei einzelne Einstellungen für jede Aktion aufgeteilt. Weitere Informationen zur Sammlungsverwaltung finden Sie hier.
– Berechtigung „Kann verwalten“ zum Löschen von Sammlungselementen erforderlich: Die Berechtigung „Kann verwalten“ ist jetzt erforderlich, um Sammlungselemente zu löschen. Benutzer mit der Berechtigung „Kann bearbeiten“ haben diese Berechtigung nicht mehr. Weitere Informationen zu Mitgliederberechtigungen finden Sie hier.“
Hab es oben mal hinzugefügt