Ist BitMerger sicher? So geht es mit deinem Tresor um

Ein Werkzeug, das deinen ganzen Passwort-Tresor sieht, muss sich Vertrauen verdienen. Diese Seite erklärt genau, was BitMerger mit deinen Daten macht, was es speichert und wo seine Grenzen liegen. Alles hier lässt sich im Quellcode auf GitHub nachprüfen.

Kurz gesagt

BitMerger ist ein Programm auf deinem Rechner. Kein Server, kein Konto, keine Telemetrie.
Dein Master-Passwort geht direkt an die offizielle Bitwarden-CLI. BitMerger speichert es nicht und schickt es nirgendwohin sonst.
BitMerger schreibt nie Passwörter auf die Platte. Das Suchergebnis liegt nur im Arbeitsspeicher.
Beim Beenden meldet BitMerger ab und löscht die lokale Kopie deiner Einträge, die die CLI angelegt hat.

Wie die Teile zusammenspielen

BitMerger startet eine kleine Weboberfläche, die nur auf 127.0.0.1 lauscht und aus deinem Netzwerk nicht erreichbar ist.
Dein Browser zeigt diese Oberfläche. Zugriff braucht ein Zufalls-Token aus dem Startlink (wird zum Cookie), einen eigenen Header und den exakten Hostnamen. Das sperrt andere Webseiten und DNS-Rebinding-Angriffe aus.
Die Bitwarden-CLI (bw) erledigt die eigentliche Arbeit mit deinem Tresor: anmelden, lesen, schreiben. Sie ist Bitwardens offizieller Kommandozeilen-Client.

Die Bitwarden-CLI: offiziell und geprüft

Beim ersten Start lädt BitMerger die Bitwarden-CLI (etwa 45 MB) aus Bitwardens GitHub-Releases, prüft sie gegen eine fest hinterlegte SHA-256-Prüfsumme und legt sie im eigenen Cache-Ordner ab. Am System wird nichts installiert, eine vorhandene Bitwarden-CLI auf deinem Rechner bleibt unberührt.

Die CLI läuft mit eigenem Wegwerf-Datenordner. Beenden meldet ab und löscht diesen Ordner. Das Gleiche passiert nach 20 Minuten ohne Aktivität im Browser.

Was gespeichert wird und was nie

Für das nächste Mal bleiben im Cache-Ordner von BitMerger:

der Server (bitwarden.com, bitwarden.eu oder dein eigener),
deine E-Mail oder API-Client-ID,
die Geräte-ID der CLI, damit der Server nicht bei jedem Start ein neues Gerät meldet,
deine Ordnerauswahl.

Nie gespeichert: Master-Passwort, API-Secret, Zwei-Faktor-Codes und keines deiner Passwörter.

Während der Sitzung hält die Bitwarden-CLI eine verschlüsselte Kopie deiner Einträge in ihrem Wegwerf-Ordner, so wie jeder Bitwarden-Client. Beim Beenden wird sie gelöscht.

Vorsichtiges Zusammenführen

Erst der Probelauf. Er gleicht den Plan mit dem aktuellen Tresor ab und zeigt jede Änderung, bevor etwas geschrieben wird.
Schreiben, prüfen, dann löschen. Der bleibende Eintrag wird geschrieben und geprüft, bevor die Duplikate in den Papierkorb gehen.
Papierkorb statt Löschen. Duplikate lassen sich 30 Tage lang aus dem Bitwarden-Papierkorb wiederherstellen.
Keine verlorenen Passwörter. Alte Passwörter kommen in die Passwort-Historie. Passen sie nicht hinein (Bitwarden hält fünf), wird die Gruppe übersprungen.
Keine Überraschungen über Organisationen hinweg. Gruppen über mehrere Organisationen werden nie automatisch zusammengeführt.

Bekannte Grenzen

Für Tempo nutzt BitMerger bw serve, die lokale API der CLI, gebunden an 127.0.0.1 mit Bitwardens Origin-Schutz. Solange es läuft, könnten andere Programme auf deinem Rechner damit sprechen, genau wie mit einer entsperrten bw-Sitzung. Deshalb:

BitMerger nicht auf geteilten oder fremden Rechnern nutzen,
BitMerger beenden, wenn du fertig bist.

Den Download prüfen

Jedes Release veröffentlicht eine Datei SHA256SUMS. Vergleiche die Prüfsumme deines Downloads damit:

# macOS
shasum -a 256 bitmerger-macos-apple-silicon

# Linux
sha256sum bitmerger-linux-x64

# Windows (PowerShell)
Get-FileHash bitmerger-windows-x64.exe -Algorithm SHA256

Die Dateien sind noch nicht signiert. Deshalb warnen macOS und Windows einmal, wenn du BitMerger startest.

Open Source

BitMerger steht unter MIT-Lizenz. Du kannst den Code lesen, selbst bauen (go test ./..., ./scripts/build.sh) und Probleme auf GitHub melden. BitMerger ist ein unabhängiges Projekt und steht in keiner Verbindung zu Bitwarden, Inc.