Vaultwarden: doppelte Einträge finden und zusammenführen

Selbst gehostete Tresore sammeln Duplikate genauso wie bitwarden.com: Importe aus anderen Passwort-Managern, die Browser-Erweiterung speichert einen Login ein zweites Mal, Familie oder Team teilen dasselbe Konto in einer Organisation. Auch Vaultwarden kann keine Einträge zusammenführen. BitMerger arbeitet mit deinem eigenen Server genauso wie mit Bitwardens Cloud.

Warum BitMerger mit Vaultwarden funktioniert

BitMerger spricht nicht direkt mit deinem Server. Es nutzt die offizielle Bitwarden-CLI, den Kommandozeilen-Client, den Bitwarden für seine eigenen Server veröffentlicht, und die CLI spricht die Bitwarden-API, die Vaultwarden umsetzt. Dein Server sieht einen ganz normalen Bitwarden-Client.

Auf dem Server muss nichts installiert werden, und BitMerger braucht keinen Admin-Zugang. Es sieht nur, was dein Konto sieht: deinen persönlichen Tresor und die Organisationen und Sammlungen, in denen du Mitglied bist.

Am eigenen Server anmelden

1. Starte BitMerger. Die Oberfläche öffnet sich im Browser.
2. Wähle unter Server den Punkt Selbst gehostet (Vaultwarden, Bitwarden-Server).
3. Trag die Server-Adresse ein, also die Adresse, unter der du auch den Web-Tresor öffnest, z. B. vault.example.org.
4. Melde dich mit E-Mail und Master-Passwort an oder mit deinem persönlichen API-Schlüssel.

BitMerger merkt sich die Server-Adresse, deine E-Mail (oder API-Client-ID) und die Geräte-ID der CLI für das nächste Mal. So ist das Formular ausgefüllt, und dein Server registriert nicht bei jedem Start ein neues Gerät. Master-Passwort, API-Secret und Zwei-Faktor-Codes werden nie gespeichert.

Organisationen und Sammlungen

Auf einem Familien- oder Team-Server liegen Duplikate oft an verschiedenen Stellen: eine Kopie im persönlichen Tresor, eine in der Familien-Organisation. BitMerger durchsucht alles und zeigt, wo jeder Eintrag liegt (persönlicher Tresor oder Organisation, Ordner und Sammlungen).

• Gruppen innerhalb einer Organisation werden normal zusammengeführt, Sammlungen werden vereint.
• Gruppen über mehrere Organisationen werden nie automatisch zusammengeführt. Wähle Einträge ab, bis nur eine Organisation übrig ist, sonst wird die Gruppe übersprungen.

Dein Konto braucht das Recht, die Einträge in einer Organisation zu bearbeiten. BitMerger kann nicht mehr ändern, als du im Web-Tresor ändern kannst.

Empfohlene Reihenfolge auf dem eigenen Server

1. Exportiere deinen Tresor (und die Organisations-Tresore, die du verwaltest).
2. Lass den Selbsttest laufen. Er legt zwei Wegwerf-Einträge auf deinem Server an, führt sie zusammen, prüft das Ergebnis und löscht sie. So weißt du, dass das Zusammenführen mit deiner Server-Version funktioniert, bevor echte Einträge an der Reihe sind.
3. Such zuerst nach Host. Das ist die sichere Einstellung. Wechsle später zu nach Domain, wenn du shop.example.com und account.example.com als eine Seite erfassen willst.
4. Prüfen, Probelauf, Zusammenführen. Der Probelauf gleicht den Plan mit dem aktuellen Tresor auf deinem Server ab und zeigt jede Änderung.

Während des Zusammenführens

Bearbeite den Tresor währenddessen nicht in anderen Bitwarden-Apps. Duplikate landen im Papierkorb deines Servers und lassen sich dort 30 Tage lang wiederherstellen, sofern dein Server gelöschte Einträge so lange aufbewahrt.

Wenn etwas nicht klappt

• Anmeldung schlägt fehl: Prüfe die Server-Adresse in der Adresszeile des Web-Tresors und ob dein Server das gewählte Anmeldeverfahren erlaubt.
• Eine Gruppe wird übersprungen: Sie reicht über mehrere Organisationen, oder die alten Passwörter passen nicht in die Passwort-Historie (Bitwarden hält höchstens fünf).
• Etwas anderes: Bitte melde es auf GitHub. BitMerger ist Open Source, im Quellcode kannst du genau nachlesen, was es tut.