Bitwarden har i årevis været standardanbefalingen til danskere, der leder efter en gratis, open source password manager. Proton, kendt fra Proton Mail og Proton VPN, har siden 2022 presset på med Proton Pass som et alternativ bygget på samme schweiziske infrastruktur. Begge er zero-knowledge, begge er open source i kildekoden, og begge bliver revideret af eksterne sikkerhedsfirmaer. Men de adskiller sig markant på kryptering, gratis-funktioner og pris. Denne sammenligning går igennem kryptering, audits, den offentlige sårbarhedshistorik, priser i 2026, funktioner og fem konkrete brugsscenarier, så du kan vælge det rigtige værktøj til din konto, din familie eller din virksomhed.
Begge produkter dukker konstant op, når danskere søger efter alternativer til LastPass efter tidligere års sikkerhedshændelser, eller når de leder efter noget billigere end 1Password. Vi har samlet tallene fra udbydernes egne prissider, fra offentligt tilgængelige audit-rapporter og fra det amerikanske sårbarhedsregister NVD, så du får et datadrevet svar frem for en subjektiv smagsdom. Uanset om du er en enkelt bruger, en familie på seks eller en dansk kommune under NIS2, finder du et konkret afsnit længere nede, der peger direkte på din situation.
Hvorfor Proton Pass og Bitwarden er de oplagte at sammenligne i 2026
De fleste password manager-sammenligninger stiller et gratis, open source-projekt op mod en lukket amerikansk gigant som 1Password eller Dashlane. Proton Pass og Bitwarden hører til en anden kategori. Begge bygger på zero-knowledge-arkitektur, hvor udbyderen aldrig kan læse dit hvælv. Begge udgiver klientkoden som open source, så uafhængige forskere kan læse og teste den. Og begge har en klar europæisk vinkel, der taler til danske og nordiske brugere: Proton er registreret i Genève og driver sin infrastruktur i Schweiz, mens Bitwardens selvhostede variant (Vaultwarden) er populær blandt danske IT-afdelinger, der vil holde data på egne servere.
Forskellen ligger i detaljerne. Bitwarden er otte år ældre og har opbygget et bredere økosystem med CLI-værktøjer, selvhosting og enterprise-integrationer. Proton Pass er yngre, men arver revisions- og krypteringspraksis fra resten af Proton-familien og lægger vægt på indbyggede privatlivsfunktioner som e-mail-aliaser. I resten af artiklen sammenligner vi kryptering, uafhængige audits, den offentlige CVE-historik, priser, funktioner, platforme og fem virkelige brugsscenarier, inden vi runder af med en klar anbefaling.
Kort om Proton Pass og Bitwarden
Proton Pass er en del af Proton-koncernen, der siden 2014 har bygget sin forretning på Proton Mail. Password manageren blev lanceret som selvstændigt produkt i 2022 og deler backend, betalingssystem og kontostruktur med Proton Mail, Proton VPN, Proton Drive og Proton Calendar. Det betyder, at mange danskere, der allerede har en Proton-konto til mail, kan tilføje Pass uden at oprette endnu en profil. Proton Pass er skrevet som open source under GPLv3-licensen, og klienterne findes til Windows, macOS, Linux, iOS, Android samt browserudvidelser til Chrome, Firefox, Edge, Brave og Safari.
Bitwarden blev grundlagt i 2016 i USA og har siden været referencen for gratis, open source password managers. Kildekoden til klienter og server ligger offentligt tilgængelig, og virksomheden bag, Bitwarden Inc., tjener penge på premium-abonnementer og enterprise-licenser frem for annoncer eller datasalg. Bitwardens server kan også selvhostes via det uofficielle projekt Vaultwarden, som vi har dækket i en separat guide til selvhosting, hvilket gør Bitwarden populært blandt udviklere og IT-afdelinger, der ikke vil stole på nogen skyudbyder overhovedet.
Proton blev oprindeligt startet af forskere fra CERN, der ville bygge en mailtjeneste, som end ikke Proton selv kunne læse med. Den samme grundtanke går igen i Proton Pass: koden er offentlig, og virksomheden opererer under schweizisk lovgivning, som stiller strengere krav til myndighedsadgang end de fleste EU-lande og USA. Bitwarden er derimod et amerikansk selskab, hvilket betyder, at data i teorien kan blive underlagt amerikansk lovgivning, selvom kryptering client-side gør indholdet ulæseligt for både Bitwarden selv og enhver myndighed, der måtte anmode om adgang. For danske virksomheder, der skal dokumentere databehandling efter GDPR, er begge modeller brugbare, men jurisdiktionen er værd at kende, før du vælger. Har du brug for et grundigere overblik over selve opsætningen af Bitwarden, herunder hvordan du håndterer 2FA og kontosikkerhed, kan du læse vores separate opsætningsguide til Bitwarden.
Kryptering og sikkerhedsarkitektur
Begge produkter krypterer dit hvælv, før det forlader din enhed, så hverken Proton eller Bitwarden kan læse indholdet. Proton Pass bruger AES-256-GCM til selve krypteringen og Argon2 til nøgleudledning fra din masteradgangskode. En vigtig detalje er, at Proton Pass krypterer stort set alle metadata client-side, inklusive brugernavne, URL’er og noter, så selv Proton kun ser krypterede blokke i sin database.
Bitwarden bruger som standard AES-256-CBC til kryptering og PBKDF2 som nøgleudledningsfunktion. Brugere kan selv skifte til Argon2id under kontoindstillinger for en mere hukommelseskrævende og dermed mere brute-force-resistent nøgleudledning, men det er ikke slået til som standard for eksisterende konti. Begge arkitekturer regnes som solide i 2026, men Proton Pass’ beslutning om at kryptere metadata som standard giver et ekstra lag beskyttelse, hvis Protons servere nogensinde skulle blive kompromitteret, fordi en angriber ikke engang kan se, hvilke tjenester du har konti hos.
Forskellen mellem PBKDF2 og Argon2 lyder teknisk, men har praktisk betydning. PBKDF2 er ældre og optimeret til at være hurtig, hvilket gør den lettere at angribe med specialbygget hardware som grafikkort, hvis en angriber først har fået fat i din krypterede database. Argon2 er designet til at kræve store mængder arbejdshukommelse per forsøg, hvilket gør parallelle brute-force-angreb markant dyrere at gennemføre. At Proton Pass har valgt Argon2 som standard for alle brugere, mens Bitwarden fortsat bruger PBKDF2 som standard og kun tilbyder Argon2id som en manuel indstilling, er en reel forskel i, hvor godt de to produkter er beskyttet mod en fremtidig database-lækage, selv hvis begge i praksis er svære at angribe med en stærk masteradgangskode.
Uafhængige audits: Cure53, Recurity Labs og Bitwardens tilgang
Proton Pass har fået to navngivne, offentligt omtalte audits. Det tyske sikkerhedsfirma Cure53 gennemgik klienterne omkring lanceringen i 2023. I foråret 2026 gennemførte det ISO 27001-certificerede firma Recurity Labs en bredere audit af samtlige Proton Pass-klienter: browserudvidelser, mobilapps, desktop-apps og CLI-værktøjet. Ifølge gennemgange af rapporten fandt revisorerne ingen måder at kompromittere en bruger blot ved at besøge en ondsindet hjemmeside, og den samlede sikkerhedstilstand blev vurderet som solidt over gennemsnittet for kategorien.
Bitwarden har som fuldt open source-projekt en anden revisionsmodel. Koden ligger offentligt, så alle kan læse og bidrage til den, og virksomheden har gennemført løbende tredjepartsaudits og compliance-arbejde, herunder SOC 2-relaterede vurderinger, i takt med at flere virksomhedskunder stiller krav om dokumentation. Bitwarden offentliggør dog sjældnere navngivne, fuldt detaljerede auditrapporter for hver enkelt klient, som Proton har gjort med Cure53 og Recurity Labs. Begge modeller har fordele: Protons navngivne rapporter giver konkret læsestof, mens Bitwardens fuldt åbne kodebase betyder, at enhver sikkerhedsforsker kan undersøge koden løbende uden at vente på en officiel rapport.
Det er værd at holde de to revisionsmodeller op mod hinanden, når du vurderer, hvor meget vægt du selv lægger på formelle rapporter. En navngiven audit som Recurity Labs’ giver dig et konkret dokument, du kan henvise til over for din egen sikkerhedsafdeling eller en revisor, med dato, metode og konklusion. Bitwardens tilgang giver til gengæld en løbende strøm af rettelser, fordi flere øjne konstant kigger på koden, men uden det samme håndgribelige enkeltdokument at pege på. Vælger din organisation leverandør efter, om der findes en fersk, navngiven rapport at vedhæfte i et compliance-skema, taler det til Proton Pass’ fordel. Vægter du i stedet, at hele kodebasen altid har været åben for offentlig granskning siden 2016, taler det til Bitwardens fordel.
Sårbarhedshistorik: hvad viser de offentlige CVE-registre
For at få et objektivt billede har vi selv slået begge produkter op i det amerikanske sårbarhedsregister NVD (National Vulnerability Database), som drives under det amerikanske handelsministerium. Et opslag på “Bitwarden” for perioden januar 2025 til september 2026 giver 27 registrerede CVE-poster, ud af 37 i alt siden registret startede med at spore navnet. Et tilsvarende opslag på “Proton Pass” for samme periode giver nul poster.
Tallet skal læses med omtanke. NVD’s søgning matcher enhver post, der nævner “Bitwarden” i beskrivelsen, hvilket blandt andet dækker sårbarheder i afhængigheder og selvhostede serverkomponenter, ikke kun kritiske huller i selve klientappen. Bitwardens brede økosystem, med egen server, CLI, browserudvidelser og et aktivt selvhosting-community omkring Vaultwarden, giver simpelthen en større angrebsflade at rapportere fra end Proton Pass’ mere lukkede backend. Ikke desto mindre er forskellen slående: et produkt uden en eneste registreret CVE-post over 20 måneder mod et produkt med 27 er et datapunkt, der bør indgå i din vurdering, særligt hvis du administrerer adgangskoder for en virksomhed under NIS2-krav.
Det er også værd at bemærke, at alle 27 poster for Bitwarden er offentligt dokumenteret og, ifølge de reviews vi har gennemgået ovenfor, rettet. Et aktivt rapporteringsprogram, hvor sårbarheder bliver fundet, offentliggjort med et CVE-nummer og lukket, er grundlæggende et sundhedstegn for et open source-projekt, ikke et rødt flag i sig selv. Proton Pass’ nul poster kan enten afspejle en mindre angrebsflade, en kortere levetid som produkt, eller at forskere endnu ikke har lagt samme mængde tid i at teste det, som de har lagt i Bitwarden gennem otte år. Ingen af forklaringerne kan bekræftes med sikkerhed ud fra tallene alene, hvilket er grunden til, at vi sætter dem sammen med de navngivne audit-rapporter i næste afsnit i stedet for at stå alene.
Specifikationer side om side: Proton Pass mod Bitwarden
Tabellen herunder samler de vigtigste tekniske og funktionelle forskelle, baseret på udbydernes egne produktsider og de audit- og CVE-data, vi har gennemgået ovenfor.
| Egenskab | Proton Pass | Bitwarden |
|---|---|---|
| Kryptering | AES-256-GCM | AES-256-CBC (standard) |
| Nøgleudledning | Argon2 | PBKDF2 (standard), Argon2id (valgfri) |
| Zero-knowledge arkitektur | Ja, inkl. metadata | Ja |
| Open source klienter | Ja (GPLv3) | Ja |
| Selvhosting af server | Nej | Ja, via Vaultwarden |
| Navngivne audits | Cure53 (2023), Recurity Labs (2026) | Løbende tredjepartsaudits, SOC 2-relateret arbejde |
| CVE-poster i NVD (jan. 2025–sep. 2026) | 0 | 27 |
| Gratis hide-my-email-aliaser | 10 | Ikke indbygget |
| Passkeys | Ja, synkroniseret på alle enheder | Ja |
| Indbygget 2FA-generator (TOTP) | Ja, i alle betalte planer | Kun i betalte planer |
| Dark web-/breach-overvågning | Ja (betalt) | Ja (betalt) |
| CLI-værktøj | Ja (business-plan) | Ja (alle planer) |
| Gratis plan | Ubegrænsede logins, noter og kort | Ubegrænsede adgangskoder |
Priser i 2026: gratis, Plus, Family og Business
Bitwardens priser herunder er hentet direkte fra bitwarden.com/pricing i september 2026. Proton Pass’ priser er baseret på Protons egen prisside samt flere uafhængige gennemgange fra 2026, da Protons prisside kræver JavaScript og viser lokaliserede priser afhængigt af region og valuta.
| Plan | Proton Pass | Bitwarden |
|---|---|---|
| Gratis | 0 kr. – ubegrænsede logins, 10 aliaser | 0 kr. – ubegrænsede adgangskoder |
| Individuel (Plus/Premium) | Fra ca. 1,99 $/md. ved årlig binding | 1,65 $/md. ved årlig binding (19,80 $/år) |
| Uden binding (måned til måned) | Ca. 4,99 $/md. | Samme pris uanset binding |
| Familie (op til 6 personer) | Fra ca. 3,99–4,99 $/md. afhængig af binding | 3,99 $/md. (47,88 $/år) |
| Business Essentials | Fra ca. 1,99 $/bruger/md. | Fra 4,00 $/bruger/md. |
På individ- og familieplanerne ligger Bitwarden lavere i pris end Proton Pass, og forskellen bliver tydelig over et helt år: 19,80 dollar mod omkring 24 dollar for Proton Pass Plus. Til gengæld inkluderer Protons Family-plan adgang til flere af Protons øvrige tjenester i visse bundles, hvilket kan udligne prisforskellen, hvis du alligevel bruger Proton Mail eller Proton VPN i forvejen.
Prisen over tre år: hvad ender du reelt med at betale
Månedspriser kan være svære at forholde sig til, så vi har regnet Premium-/Plus-planerne om til en tre-årig horisont, som er en typisk periode, før de fleste overvejer at skifte password manager igen.
| Periode | Bitwarden Premium | Proton Pass Essentials/Plus |
|---|---|---|
| 1 måned | 1,65 $ | ca. 1,99 $ |
| 1 år (årlig binding) | 19,80 $ | ca. 23,88 $ |
| 3 år (årlig binding) | 59,40 $ | ca. 71,64 $ |
Over tre år ender forskellen på omkring 12 dollar, svarende til under en enkelt måneds Netflix-abonnement. For de fleste privatpersoner er den forskel for lille til at afgøre valget alene, og den bør vejes op mod, om du værdsætter de 10 gratis aliaser, den lavere CVE-historik og metadata-krypteringen højere end de sparede dollars. For en virksomhed med hundredvis af ansatte ganges forskellen naturligvis op, og her bliver den rene pris typisk en tungere faktor i beslutningen end for en enkelt privat bruger.
Autofill, browserudvidelser og mobiloplevelsen
Den daglige oplevelse afhænger mest af, hvor godt autofill fungerer i browseren og på mobilen, fordi det er her, du interagerer med produktet flest gange om dagen. Begge browserudvidelser genkender login- og betalingsfelter på langt de fleste danske websteder og udfylder dem automatisk, når du klikker på det relevante felt. Proton Pass’ udvidelse viser desuden direkte i udfyldningsmenuen, om du har en alias tilknyttet den pågældende tjeneste, så du kan oprette en ny alias uden at forlade siden, du er på.
På mobilen understøtter begge apps biometrisk oplåsning via Face ID og fingeraftryk på både iOS og Android, samt integration med systemernes indbyggede autofill-frameworks, så du kan bruge password manageren fra enhver app, ikke kun i browseren. Bitwardens app har eksisteret længere og opdaterer typisk med nye Android- og iOS-funktioner hurtigt efter, at Apple og Google frigiver nye API’er til udviklere. Proton Pass’ mobilapp er yngre, men bygger på den samme kodebase og designsprog som resten af Proton-familiens apps, hvilket gør overgangen nemmere, hvis du i forvejen bruger Proton Mail eller Proton VPN på telefonen.
Kundesupport og dokumentation
Bitwarden tilbyder support via e-mail til alle brugere og et aktivt community-forum, hvor både medarbejdere og erfarne brugere svarer på spørgsmål. Fordi koden er fuldt open source, findes der desuden en stor mængde tredjepartsdokumentation, guides og selvhostings-tutorials skrevet af communityet omkring Vaultwarden, hvilket gør det forholdsvis nemt at finde svar på tekniske spørgsmål, selv dem Bitwarden ikke selv har dokumenteret direkte.
Proton Pass har en dedikeret supportafdeling, som betjener hele Proton-familien, og betalende kunder på Business-planerne får typisk hurtigere svartider end gratis-brugere. Dokumentationen dækker import- og eksportprocesser, alias-opsætning og enterprise-administration, og fordi Proton allerede har årelang erfaring med at supportere Proton Mail-kunder, er supportorganisationen moden, selvom selve Pass-produktet er yngre end Bitwarden.
Gratis-planerne: hvor langt kommer du uden at betale
Bitwardens gratis plan har længe været branchens mest generøse: ubegrænsede adgangskoder, synkronisering på tværs af ubegrænsede enheder og adgang til stort set alle klienter, inklusive CLI. Det, du mister uden betaling, er primært avancerede delingsfunktioner til organisationer og den indbyggede rapportering om svage eller genbrugte koder i den nyeste udgave af rapporteringsværktøjet.
Proton Pass’ gratis plan matcher Bitwarden på ubegrænsede logins, noter og betalingskort samt ubegrænsede enheder, men lægger et ekstra lag oveni med 10 gratis hide-my-email-aliaser via SimpleLogin-integrationen. Det gør det muligt at oprette en unik, videresendende e-mailadresse til hver ny konto uden at skulle opgradere. Gratis-brugere får desuden advarsler om svage og genbrugte adgangskoder samt fuld understøttelse af passkeys på tværs af enheder, uden betalingsspærring. For en dansker, der primært vil have styr på private konti uden at betale noget, giver Proton Pass’ gratis plan isoleret set flere funktioner end Bitwardens, mens Bitwarden vinder på antallet af understøttede platforme til avancerede brugere.
Hide-my-email, passkeys og indbygget 2FA
Den klareste funktionelle forskel mellem de to er e-mail-aliaser. Proton Pass har bygget SimpleLogins alias-teknologi direkte ind i produktet: du kan generere en ny, unik e-mailadresse for hver tjeneste, du opretter dig hos, og al post bliver videresendt til din rigtige indbakke, mens din rigtige adresse forbliver skjult. Gratis-brugere får 10 aliaser, og betalende brugere får ubegrænsede aliaser samt mulighed for at bruge eget domæne på Business-planen. Bitwarden har ikke en tilsvarende indbygget funktion. Skal du bruge alias-adresser sammen med Bitwarden, må du selv koble en ekstern tjeneste som SimpleLogin eller Fastmail på, hvilket kræver et ekstra abonnement og mere opsætning.
Begge produkter understøtter passkeys, som gradvist erstatter traditionelle adgangskoder hos store tjenester. Proton Pass synkroniserer passkeys gratis på tværs af alle dine enheder, mens Bitwarden også understøtter passkeys, men med visse begrænsninger afhængigt af klient og platform. På 2FA-fronten har Proton Pass en indbygget TOTP-generator i alle betalte planer, så du kan opbevare både adgangskode og engangskode samme sted. Bitwarden tilbyder samme funktion, men kun på tværs af premium-kontoen, og med visse begrænsninger for gratis-brugere, der ønsker en fuldt integreret 2FA-oplevelse.
Platforme, browserunderstøttelse og selvhosting
På ren platformsdækning er de to tæt på hinanden. Proton Pass findes til Windows, macOS, Linux, iOS og Android samt browserudvidelser til Chrome, Firefox, Edge, Brave og Safari, plus en webapp du kan bruge uden at installere noget. Bitwarden matcher denne liste og lægger et CLI-værktøj oveni, som er tilgængeligt i alle planer, ikke kun til virksomhedskunder, hvilket gør det til et foretrukket valg blandt udviklere, der vil scripte adgang til hemmeligheder i CI/CD-pipelines.
Den største strukturelle forskel er selvhosting. Bitwardens serverkode er offentligt tilgængelig, og det uofficielle projekt Vaultwarden gør det muligt at køre en fuldt fungerende Bitwarden-kompatibel server på egen hardware, hvilket vi har gennemgået i vores selvhosting-guide til Vaultwarden. Det er relevant for danske virksomheder under NIS2, der ønsker fuld kontrol over, hvor data ligger fysisk. Proton Pass tilbyder ingen tilsvarende selvhosting-mulighed. Al data ligger på Protons egen infrastruktur i Schweiz og Tyskland, hvilket til gengæld betyder mindre driftsansvar for dig som bruger.
Selvhosting er ikke gratis i praksis, selvom Vaultwarden-softwaren i sig selv er det. Du skal selv stå for drift, sikkerhedsopdateringer af serveren, backup af databasen og adgangsstyring til det underliggende operativsystem, typisk kørende i en Docker-container. Går noget galt med serveren, og du ikke har en frisk backup, er dit hvælv tabt, uanset hvor god selve krypteringen er. Det gør selvhosting til et rigtig godt valg for en teknisk kyndig bruger eller en IT-afdeling med kapacitet til drift, men til et dårligt valg for en almindelig privatperson uden erfaring med servervedligeholdelse. Proton Pass fjerner den afvejning helt ved kun at tilbyde skyløsningen, hvilket i praksis betyder, at Proton står for backup, opdateringer og driftssikkerhed på dine vegne.
Deling af adgangskoder: organisationer mod secure vault sharing
Skal du dele logins med andre, adskiller de to produkter sig i tilgang. Bitwarden bygger på et organisationskoncept, hvor du opretter samlinger (collections) af logins og tildeler adgang til bestemte brugere eller grupper. Det er velegnet til teams, der skal have fast, vedvarende adgang til de samme systemer, og admin-panelet giver overblik over, hvem der har adgang til hvad. Proton Pass tilbyder i stedet secure vault sharing og secure link sharing: du kan dele et helt hvælv med et team eller sende et enkelt login som et midlertidigt, tidsbegrænset link til en person, der ikke engang behøver en Proton-konto for at åbne det.
Til virksomhedskunder tilbyder Proton Pass desuden Emergency Access, hvor en betroet person kan få adgang til dit hvælv, hvis du selv bliver forhindret i at logge ind, samt mulighed for eget domæne til aliaser og ekstra postkasser til alias-modtagelse på Business-planen. Bitwarden har en tilsvarende Emergency Access-funktion til Premium- og Families-brugere, hvor du udpeger en kontakt, der efter en ventetid kan få adgang til dit hvælv. Begge modeller løser samme grundlæggende problem, nemlig hvad der sker, hvis du selv bliver låst ude, men Bitwardens organisationsmodel er mere moden til store, faste teamstrukturer, mens Protons linkdeling er hurtigere at bruge til enkeltstående, midlertidige delinger.
GDPR og hvor dine data fysisk ligger
For danske og nordiske brugere er jurisdiktion ikke kun et teoretisk spørgsmål. Proton driver sin infrastruktur i Schweiz og Tyskland, og Schweiz har en EU-adækvansafgørelse, som betyder, at overførsel af persondata mellem EU og Schweiz behandles på linje med overførsel internt i EU. Proton Pass Business er desuden certificeret efter ISO 27001 og markedsføres som forenelig med GDPR, HIPAA og NIS2-kravene, hvilket gør det lettere for en dansk virksomhed at dokumentere compliance over for eget tilsyn eller en kunde, der stiller krav til underleverandører. Vi har tidligere set, hvordan uafhængige forskere fandt konkrete svagheder hos flere store password managers i vores gennemgang af ETH Zürichs audit af Bitwarden, LastPass og Dashlane, hvilket understreger, hvorfor navngivne, offentligt tilgængelige revisioner betyder noget i praksis.
Bitwarden er et amerikansk selskab, og selvom kryptering foregår client-side, så hverken Bitwarden eller en amerikansk myndighed kan læse indholdet af dit hvælv uden din masteradgangskode, betyder den amerikanske hjemmehørighed, at metadata om din konto i princippet kan være omfattet af amerikansk lovgivning om udlevering af data. Det er netop derfor, at Vaultwarden-sporet er så populært blandt danske IT-afdelinger: ved at selvhoste serveren på egen infrastruktur i EU eller Danmark fjerner du den amerikanske jurisdiktion fra ligningen helt, uden at gå på kompromis med Bitwardens klienter eller brugeroplevelse.
Tredjeparts-tests og vurderinger fra tre kilder
Ud over de navngivne audits er begge produkter blevet gennemgået af flere uafhængige anmeldersider i løbet af 2026. CyberInsiders sammenligning fra 2026 fremhæver Proton Pass’ metadata-kryptering og hide-my-email-funktion som de tydeligste differentierende faktorer over for Bitwarden, mens den peger på Bitwardens lavere pris og bredere platformsunderstøttelse som modvægt. Security.org lander på en lignende konklusion i sin egen tabel, hvor begge produkter scorer højt på kryptering og zero-knowledge-arkitektur, men hvor Bitwarden vurderes bedre på ren pris pr. måned.
Den tredje kilde er selve audit-rapporterne. Recurity Labs’ gennemgang af Proton Pass i foråret 2026 er den mest håndgribelige tredjepartstest af de to, fordi den er navngivet, dateret og offentligt refereret, med en konkret konklusion om, at ingen af klienterne kunne kompromitteres eksternt via en ondsindet hjemmeside. Bitwarden mangler en tilsvarende enkeltstående, navngiven rapport fra 2025 eller 2026, men kompenserer med en fuldt åben kodebase, som enhver forsker kan undersøge løbende, samt en solid track record for hurtigt at patche indrapporterede sårbarheder, når de dukker op i NVD.
Samlet set peger alle tre kilder i samme retning uden at modsige hinanden: begge produkter regnes som sikre nok til daglig brug af almindelige forbrugere og virksomheder i 2026, men de optimerer for forskellige ting. CyberInsider og Security.org fremhæver begge Proton Pass’ ekstra privatlivslag som en reel forskel, ikke bare markedsføring, mens ingen af de tre kilder rejser konkrete tvivlsspørgsmål om Bitwardens grundlæggende krypteringsmodel på trods af det højere antal CVE-poster. Det stemmer med et generelt mønster i sikkerhedsbranchen: et højt antal offentligt rapporterede sårbarheder er ofte et tegn på et modent, veletableret bug-bounty- og rapporteringsprogram snarere end et bevis på, at et produkt reelt er mindre sikkert i praksis.
5 virkelige brugsscenarier
- Freelanceren, der deler adgange med kunder: En dansk freelance-udvikler, der jonglerer login til flere kunders CMS og hosting samtidig, bruger ofte Bitwardens organisationsfunktion til at oprette en samling pr. kunde og give midlertidig adgang, uden at kunden nogensinde ser selve adgangskoden i klartekst. Når projektet er afsluttet, fjerner udvikleren blot adgangen fra samlingen, og kunden beholder sine egne logins uændret.
- Den privatlivsbevidste forbruger: En bruger, der vil undgå at afsløre sin rigtige e-mailadresse til webshops, konkurrencer og nyhedsbreve, får markant mere ud af Proton Pass’ 10 gratis hide-my-email-aliaser end af Bitwardens rene adgangskodeopbevaring. Hver alias kan desuden slås fra individuelt, hvis en bestemt webshop begynder at sende spam, uden at det rammer nogen af de andre konti.
- Den kommunale IT-afdeling under NIS2: En dansk kommune, der skal dokumentere præcis, hvor medarbejdernes adgangskodedata fysisk ligger, vælger ofte Vaultwarden på egne servere frem for en ren skyløsning. Det giver IT-afdelingen mulighed for at pege på en konkret serverlokation, når kommunens databehandlingsaftaler og risikovurderinger under NIS2 skal opdateres.
- Udvikleren med CI/CD-pipelines: En backend-udvikler, der skal hente adgangsnøgler og API-tokens ind i et automatiseret byggejob, bruger Bitwardens CLI-værktøj, som er tilgængeligt på alle planer, herunder den gratis, til at scripte adgang uden at nogen hemmelighed nogensinde bliver tastet manuelt eller ligger i klartekst i en konfigurationsfil.
- Familien med seks medlemmer: En familie på seks, der vil dele adgangskoder til streamingtjenester, netbank-adgang for de voksne og fælles Wi-Fi-koder, sammenligner Bitwardens Families-plan til 47,88 dollar om året direkte med Proton Pass’ familieplan. De lander ofte på den billigste løsning, medmindre de i forvejen betaler for Proton Mail eller Proton VPN, hvor et samlet Proton Unlimited-abonnement kan gøre Pass reelt gratis oveni.
- Journalisten med følsomme kilder: En journalist, der skal beskytte identiteten på kilder i korrespondance, bruger Proton Pass’ aliaser til at oprette adskilte, ikke-sporbare e-mailadresser til hver kilde, kombineret med Protons øvrige privatlivsfokuserede tjenester, så kildekommunikationen aldrig krydser den journalistens almindelige, offentligt kendte e-mailadresse.
Hvem bør vælge hvad: 5 anbefalinger
- Vælg Bitwarden, hvis du vil have den billigste betalte plan, et CLI-værktøj i alle abonnementer, eller hvis du ønsker muligheden for at selvhoste via Vaultwarden.
- Vælg Proton Pass, hvis du allerede bruger Proton Mail eller Proton VPN og vil samle flere tjenester under én konto og én faktura.
- Vælg Proton Pass, hvis indbyggede e-mail-aliaser uden ekstra abonnement er vigtigere for dig end den laveste pris.
- Vælg Bitwarden, hvis din organisation kræver dokumenteret dataplacering på egne servere af hensyn til NIS2 eller anden compliance.
- Vælg Proton Pass, hvis en ren, offentligt navngiven auditrapport fra 2026 vejer tungere for dig end en lavere månedspris.
Sådan migrerer du din adgangskodeboks mellem de to
Fra Bitwarden til Proton Pass
Log ind på Bitwardens webvault og gå til Værktøjer, derefter Eksporter data. Vælg formatet .json, som bevarer flest felter, herunder mapper og brugerdefinerede felter. Log dernæst ind på Proton Pass, gå til Indstillinger, vælg Importer og vælg Bitwarden som kilde. Upload filen, og Proton Pass mapper automatisk logins, noter og betalingskort ind i dit hvælv. Gennemgå listen bagefter for at sikre, at alle poster er kommet med korrekt, og aktiver derefter passkeys og 2FA på ny i Proton Pass for de konti, der understøtter det.
name,url,username,password,note
"Netbank","https://minbank.dk","bruger1","*********","Skift kvartalsvist"
"Webshop","https://shop.dk","[email protected]","*********",""Slet den eksporterede fil sikkert med det samme, du er færdig. Filen ligger ukrypteret på din disk, indtil du fjerner den permanent, og den bør aldrig ende i en synkroniseret mappe som Dropbox eller Google Drev.
Fra Proton Pass til Bitwarden
Processen kører den modsatte vej: eksportér dit hvælv fra Proton Pass’ indstillinger i et understøttet format, log ind på Bitwardens webvault, gå til Værktøjer og Importer data, og vælg Proton Pass som kildeformat. Bitwarden læser filen og opretter tilsvarende poster i dit nye hvælv. Husk igen at slette eksportfilen sikkert bagefter, og genaktiver 2FA-koder manuelt, da engangskoder typisk ikke overføres automatisk mellem de to produkter af sikkerhedsmæssige årsager.
Fordele og ulemper
Proton Pass: fordele og ulemper
- Fordel: 10 gratis hide-my-email-aliaser uden opgradering
- Fordel: Metadata krypteres client-side som standard
- Fordel: Navngivne audits fra Cure53 og Recurity Labs, senest offentliggjort i 2026
- Fordel: Ingen registrerede CVE-poster i NVD for perioden januar 2025 til september 2026
- Ulempe: Ingen mulighed for selvhosting
- Ulempe: Højere pris end Bitwarden på både individ- og familieplaner
Bitwarden: fordele og ulemper
- Fordel: Laveste pris i sammenligningen, 19,80 dollar om året for Premium
- Fordel: CLI-værktøj tilgængeligt i alle planer, ikke kun til virksomheder
- Fordel: Kan selvhostes via Vaultwarden for fuld datakontrol
- Fordel: Otte år på markedet med et stort, aktivt open source-community
- Ulempe: Ingen indbygget e-mail-alias-funktion
- Ulempe: 27 registrerede CVE-poster i NVD siden januar 2025, om end alle er patchet
Konklusionen: hvem vinder i 2026?
Der er ikke ét entydigt svar, men dataene peger på to forskellige vindere afhængigt af, hvad du prioriterer. Vil du have den billigste løsning, et CLI-værktøj i alle abonnementer og muligheden for at selvhoste via Vaultwarden, er Bitwarden stadig det stærkeste valg i 2026, særligt for udviklere og IT-afdelinger. Vil du derimod have indbyggede e-mail-aliaser, metadata-kryptering som standard og en frisk, navngiven auditrapport fra 2026 uden en eneste registreret CVE-post i samme periode, giver Proton Pass mere sikkerhed og privatliv for en pris, der ligger nogle få dollar højere om året.
For danske virksomheder under NIS2, der skal dokumentere dataplacering, vejer Bitwardens selvhosting-mulighed tungt. For privatpersoner, der vil minimere sporing på tværs af webshops og nyhedsbreve, vejer Proton Pass’ aliasfunktion tilsvarende tungt. Har du allerede en Proton-konto til mail eller VPN, gør den samlede fakturering og det fælles login Proton Pass til det naturlige valg. Har du derimod brug for maksimal fleksibilitet og den laveste pris, er Bitwarden fortsat svær at komme udenom.
Sæt tallene op mod hinanden, og billedet bliver klart: 0 mod 27 registrerede CVE-poster i NVD siden januar 2025, 10 gratis aliaser mod 0 indbyggede, men 19,80 dollar mod cirka 24 dollar om året i ren pris. Ingen af de to produkter er et dårligt valg i 2026. Begge er langt bedre end slet ikke at bruge en password manager, og begge slår klart en genbrugt adgangskode skrevet ned på en seddel. Vælg efter, hvilke af disse tal der betyder mest for netop din hverdag, og skift roligt, hvis dine behov ændrer sig, da migreringen mellem de to tager under en time med guiden ovenfor.
Ofte stillede spørgsmål
Er Proton Pass eller Bitwarden mest sikker?
Begge bruger zero-knowledge-arkitektur og AES-256-baseret kryptering, så ingen af dem kan læse dit hvælv. Proton Pass krypterer flere metadata som standard og har ingen registrerede CVE-poster i NVD siden januar 2025, mens Bitwarden har 27 poster i samme periode, alle patchet. Forskellen taler til Proton Pass’ fordel på papiret, men Bitwardens fuldt åbne kodebase gør det muligt for flere forskere at finde og rapportere fejl løbende.
Kan jeg bruge Proton Pass gratis?
Ja. Den gratis plan giver ubegrænsede logins, noter og betalingskort, ubegrænsede enheder samt 10 gratis hide-my-email-aliaser uden nogen udløbsdato.
Kan jeg selvhoste Bitwarden i Danmark?
Ja, via det uofficielle projekt Vaultwarden, som er kompatibelt med Bitwardens klienter, men kører på egen server eller hos en dansk hostingudbyder efter eget valg.
Understøtter begge passkeys?
Ja. Proton Pass synkroniserer passkeys gratis på alle enheder, mens Bitwarden også understøtter passkeys, dog med visse begrænsninger afhængigt af platform og klientversion.
Hvad koster Bitwarden Premium egentlig om året?
Ifølge Bitwardens egen prisside koster Premium 1,65 dollar om måneden ved årlig betaling, hvilket svarer til 19,80 dollar om året for én konto.
Kan jeg importere mit Bitwarden-hvælv direkte til Proton Pass?
Ja. Proton Pass har en indbygget importfunktion, der genkender en Bitwarden-eksportfil i JSON-format og automatisk mapper logins, noter og kort ind i dit nye hvælv.
Er Proton Pass en del af Proton Unlimited?
Ja. Proton Pass Plus indgår i Proton Unlimited-bundlet sammen med Proton Mail, Proton VPN, Proton Drive og Proton Calendar, hvilket kan gøre den samlede pris mere attraktiv, hvis du alligevel bruger flere af Protons tjenester.
Hvilken løsning passer bedst til en dansk virksomhed under NIS2?
Virksomheder, der skal dokumentere fysisk dataplacering ned til den enkelte server, vælger typisk Bitwarden med selvhostet Vaultwarden-server på egen eller dansk hostet infrastruktur. Virksomheder, der hellere vil undgå driftsansvaret for egen server, kan i stedet vælge Proton Pass Business, som er certificeret efter ISO 27001 og markedsføres som forenelig med GDPR, HIPAA og NIS2-rammerne på Protons egen infrastruktur i Schweiz og Tyskland.
Hvad sker der, hvis jeg mister adgangen til min konto?
Begge produkter har en Emergency Access-funktion, hvor du på forhånd udpeger en betroet person, der efter en ventetid kan få adgang til dit hvælv, hvis du selv bliver låst ude eller ikke længere kan logge ind. Proton Pass tilbyder funktionen som en del af Business-planen, mens Bitwarden gør den tilgængelig for Premium- og Families-brugere.
Kan jeg bruge begge produkter samtidig i en overgangsperiode?
Ja. Da begge understøtter eksport og import af hvælvdata, er det almindeligt at køre dem side om side i en kort periode, mens du bekræfter, at alle logins, noter og betalingskort er kommet korrekt med i det nye produkt, før du opsiger abonnementet på det gamle.
