Я сам долго сидел на Bitwarden, но год назад начал переезжать — сначала на Firefox/LibreWolf, а оттуда в KeePass. Теперь у меня обычная база в открытом формате, которую можно таскать куда хочешь и открывать любым совместимым менеджером паролей. Похоже, я случайно успел вовремя: за последние несколько дней стало ясно, что Bitwarden, скорее всего, скоро покатится под откос.
В феврале компания сменила CEO. В марте — вдвое подняла цену Premium, запрятав анонс глубоко в объявление о новых функциях. Новый CEO — типичный специалист по слияниям и поглощениям, который уже не раз раздевал компании и продавал их по частям. Изменения на сайте Bitwarden намекают, куда всё катится.
Фраза “Always free” исчезла со страницы персонального менеджера паролей в середине апреля. Раньше она висела прямо под выбором тарифа. Бесплатный план пока ещё существует, но формулировка о приверженности бесплатности исчезла.
Дальше — переписывание ценностей. Bitwarden когда-то определял свою культуру акронимом GRIT: Gratitude, Responsibility, Inclusion, Transparency. После 4 мая всё изменилось. GRIT теперь расшифровывается как Gratitude, Responsibility, Innovation, Trust. Inclusion и Transparency выкинули. Вместо них — Innovation и Trust.
Лозунг “Always free” тихо вернулся на сайт после того, как его удаление заметили и оно разлетелось по Fedi. Но все эти изменения — CEO, ценности, исчезновение (а потом возвращение) главного обещания — произошли без единого официального анонса, блога или поста в соцсетях. Они лишь молча исправили четырёхлетний пост бывшего CEO, поменяв в нём расшифровку GRIT. Тут не надо быть отличником, чтобы понять, куда это идёт и что новый CEO планирует с Bitwarden.
Поступайте как я — забирайте свои пароли из Bitwarden. Я настоятельно советую использовать открытый формат, совместимый с любым менеджером паролей. Форматы KeePass тут очевидный выбор. Так ваши пароли действительно ваши и не зависят от чьего-то обещания вечно держать бесплатный план или от проприетарного сервиса, который внезапно может сменить владельца. Bitwarden распространяется под Apache 2.0, но после всего этого остаётся только гадать, как долго это ещё продержится.