Bitwarden Unified — inmiddels officieel hernoemd naar Bitwarden Lite — verliet in december 2025 de betafase. Daarmee staat er voor het eerst een door het officiële team ondersteunde lichtgewicht self-host tegenover Vaultwarden, de inofficiële Rust-implementatie die al jaren de populairste keuze is voor homelabs en kleine VPS-omgevingen. Welke van de twee kies je in 2026?

Twee projecten, hetzelfde doel

Bitwarden is een open-source wachtwoordbeheerder waarvan de clients — browser-extensies, mobiele apps, desktop-apps — allemaal door het officiële team worden onderhouden. De server-implementatie is een andere zaak. Het standaard self-host-pakket bestaat uit een stel microservices die via Docker Compose worden opgestart en samen een paar gigabyte RAM innemen. Dat werkt prima op een toegewijde server, maar is overkill voor iedereen met een Raspberry Pi of een goedkope VPS.

Vaultwarden lost dat probleem op door de Bitwarden-serverlogica volledig in Rust te herschrijven. Het project — vroeger bitwarden_rs geheten — draait als één enkele container met SQLite als standaarddatabase en verbruikt in rust nauwelijks 50 à 65 MB RAM. Het is geen officieel Bitwarden-product, maar de Bitwarden-clients praten er probleemloos mee: de API is volledig compatibel.

Bitwarden Lite is de officiële reactie op dat succes. Het project, gebouwd op .NET, ondersteunt SQLite, MariaDB en PostgreSQL in één container en verving de jarenlang in beta hangende "Unified"-versie. Het image draait op ghcr.io/bitwarden/lite en is beschikbaar voor amd64 en arm64.

De naamwijziging van "Unified" naar "Lite" is meer dan marketingtaal. Bitwarden wil duidelijk maken dat dit niet de aanbevolen keuze is voor grote organisaties — die blijven beter af met het volledige multi-container-pakket — maar dat het wél een volwaardige optie is voor individuen en kleine teams. In een GitHub-discussie reageerden Vaultwarden-gebruikers laconiek: de concrete RAM-aantallen veranderden niet door de naamswijziging, en Vaultwarden blijft op dit vlak het efficiëntst.

"Vaultwarden verbruikt 50 MB RAM. Bitwarden Lite haalt ruim 200 MB in rust — al is dat een fractie van wat het originele multi-container-pakket nodig heeft."

Performance en footprint

Het verschil in geheugengebruik is nog steeds merkbaar, ook al is Bitwarden Lite een stuk lichter dan de klassieke installatie. In de praktijk:

  • Vaultwarden: ~50–65 MB RAM in rust, Rust-binary, SQLite standaard
  • Bitwarden Lite: ~200–400 MB RAM afhankelijk van configuratie en .NET-garbage-collector, SQLite of externe database
  • Bitwarden standaard (multi-container): minimaal 2 GB RAM aanbevolen, tot 4 GB voor kleine organisaties

Op een Raspberry Pi 4 met 4 GB RAM draait Vaultwarden comfortabel naast andere services. Bitwarden Lite is ook haalbaar, maar je merkt de hogere baseline. Wil je het op een VPS met 1 GB RAM draaien, dan is Vaultwarden nog steeds de enige verstandige keuze.

CPU-gebruik is in beide gevallen verwaarloosbaar op normaal gebruik. Alleen bij het opstarten of bij een grote batch synchronisaties piekt het kort. Vaultwarden's Rust-codebase heeft hier een structureel voordeel: de binary start in seconden, terwijl de .NET-runtime van Bitwarden Lite altijd een warmup-periode nodig heeft.

Wil je het geheugengebruik van Bitwarden Lite begrenzen, dan gebruik je de standaard Docker-vlag --memory=512m in je compose-bestand. Vaultwarden heeft die beperking in de praktijk nauwelijks nodig: op een volledig ingerichte installatie met honderd accounts en actieve synchronisaties blijf je doorgaans onder de 100 MB.

Opstarten met Docker:

# Vaultwarden — minimaal, één commando
docker run -d \
  --name vaultwarden \
  -v /vw-data/:/data/ \
  -p 80:80 \
  vaultwarden/server:latest

# Bitwarden Lite — via compose
curl -o docker-compose.yml \
  https://raw.githubusercontent.com/bitwarden/self-host/main/docker/lite/docker-compose.yml
docker compose up -d

Features en beperkingen

Bitwarden Lite biedt — als officieel product — de volledige feature-set die Bitwarden ondersteunt, mits je de juiste licentie hebt. Gratis self-host is mogelijk voor persoonlijk gebruik en voor Families-organisaties. Enterprise-functies zoals SAML 2.0 SSO en admin-wachtwoordreset vereisen een betaalde Enterprise-licentie die je via de cloud-portal aanvraagt en als bestand uploadt naar je server.

Vaultwarden implementeert de meeste features zelf, maar er zijn subtiele verschillen:

  • SSO: Vaultwarden 1.35.0 (december 2025) voegt OpenID Connect SSO toe als experimentele feature. SAML 2.0 wordt niet ondersteund. Bitwarden Lite ondersteunt beide.
  • Organisaties: Vaultwarden ondersteunt organisaties en collecties zonder licentievereiste. Bitwarden Lite vereist een geldige licentie voor organisatiebeheer.
  • Emergency Access: Vaultwarden ondersteunt Emergency Access, maar gebruikers melden af en toe synchronisatieproblemen tussen de admin-backend en de web vault — vooral na upgrades. Bitwarden Lite heeft hier geen eigen implementatie nodig.
  • Admin-paneel: Vaultwarden heeft een eigen beheerpagina op /admin die je activeert door ADMIN_TOKEN in te stellen in je omgevingsvariabelen. Via die pagina beheer je gebruikers, nodig je mensen handmatig uit en bekijk je serverstatistieken. Bitwarden Lite gebruikt de standaard Bitwarden-beheerconsole.
  • Families-organisatie: In Vaultwarden kun je Families-plannen zelf toewijzen aan accounts; licentiecontrole is niet aanwezig. Dat is praktisch voor thuisgebruik, maar het is goed om te weten dat je buiten de officiële licentievoorwaarden opereert.

Een concreet voorbeeld van het licentieverschil: stel dat je als kleine organisatie SSO wil opzetten met Azure AD. Met Bitwarden Lite koop je een Enterprise-licentie, upload je het licentiebestand naar je server via de webinterface, en configureer je SAML 2.0 of OIDC in de beheersconsole. Met Vaultwarden activeer je de experimentele OIDC-ondersteuning via omgevingsvariabelen en je bent afhankelijk van de communityimplementatie die in 1.35.0 werd geïntroduceerd — functioneel, maar zonder de SAML-optie en zonder officiële garanties.

Een belangrijk verschil voor bedrijfsomgevingen: Bitwarden Lite is officieel ondersteund. Je kunt er een supportticket voor openen, de changelogs zijn voorspelbaar, en de veiligheidsaudits die Bitwarden publiceert zijn van toepassing. Vaultwarden is een community-project — uitstekend onderhouden, maar het is de inofficiële implementatie van een protocol dat Bitwarden vrijwillig compatibel houdt.

Welke kies je?

Kies Vaultwarden als:

  • je op een Raspberry Pi, N100 mini-PC of een goedkope VPS (1–2 GB RAM) draait
  • je alleen persoonlijk gebruik hebt of een kleine huishoudgroep beheert
  • je geen Enterprise SSO of SAML 2.0 nodig hebt
  • je zo min mogelijk overhead wil: één container, SQLite, klaar

Kies Bitwarden Lite als:

  • je een kleine organisatie of team beheert waarvoor je officiële ondersteuning wil
  • je gebruik maakt van — of van plan bent te migreren naar — Enterprise SSO via SAML of OIDC
  • je het comfortabeler vindt dat de implementatie door hetzelfde team wordt onderhouden als de clients
  • je meer dan 4 GB RAM beschikbaar hebt en de lichtere voetafdruk geen doorslaggevend criterium is

Voor de meeste homelabbers en individuele gebruikers is Vaultwarden nog steeds de snelste weg naar een functionerende wachtwoordkluis op eigen hardware. Bitwarden Lite is een serieus alternatief geworden voor wie iets meer formele ondersteuning zoekt zonder de zware multi-container-stack te willen draaien — maar de extra RAM-overhead en .NET-warmup zijn een eerlijke prijs voor die officiële status.

Veelgestelde vragen

Is Vaultwarden legaal?
Vaultwarden is open-source en vrij te gebruiken. Bitwarden heeft geen bezwaar aangetekend tegen de compatibele implementatie. Je opereert wel buiten de officiële supportkanalen en buiten de licentievoorwaarden van Bitwarden's betaalde functies.
Kan ik migreren van Vaultwarden naar Bitwarden Lite?
Directe databasemigratie werkt niet — de schema's verschillen. Exporteer je kluis als versleuteld JSON-bestand vanuit de web vault, zet Bitwarden Lite op en importeer. Organisatiedata vereist extra stappen per organisatie-export.
Werken de officiële Bitwarden-apps met Vaultwarden?
Ja. Stel in de app de serverURL in op je eigen domein. Alle officiële clients — browser-extensies, iOS, Android, desktop — werken volledig met Vaultwarden.
Hoe zit het met updates en veiligheidspatches?
Vaultwarden volgt de Bitwarden-releases doorgaans binnen enkele weken. Bitwarden Lite wordt door het officiële team gepatcht en heeft dezelfde releasecyclus als de andere Bitwarden-producten. In beide gevallen is het verstandig om automatische update-notificaties in te stellen via Watchtower of een eigen monitoringoplossing.
Hoeveel opslag heb ik nodig?
Voor de database zelf zijn tientallen megabytes voldoende voor duizenden wachtwoorden. Rekening houdend met bestandsbijlagen (Bitwarden ondersteunt tot 1 GB per account) is 5–10 GB meer dan genoeg voor persoonlijk gebruik.