#Netzwerk & Sicherheit · 3 Min. Lesezeit · Tim Rinkel

BITWARDEN-HAMMER! 2026.5 lässt DICH JETZT das Master-Passwort direkt im Browser ändern — Send-Policy fliegt zusammen

BITWARDEN-HAMMER! 2026.5 lässt DICH JETZT das Master-Passwort direkt im Browser ändern — Send-Policy fliegt zusammen

Der Passwort-Manager Bitwarden rollt mit Release 2026.5 ein Set Updates aus, das vor allem Admins und Power-User freuen dürfte. Das Highlight: Du kannst dein Master-Passwort jetzt direkt in der Browser-Extension oder der Desktop-App ändern — der Umweg über das Web-Vault entfällt.

SCHOCK: Master-Passwort raus aus dem Web-Vault-Zwang

Bisher war ein Master-Passwort-Wechsel nur über den Web-Vault möglich. Wer ihn aus Sicherheitsgründen nicht öffnen wollte, musste extra die Browser-Session anschmeißen. Mit 2026.5 wandert die Funktion in Browser-Extension und Desktop-App — ein kleiner, aber unterschätzter Schritt für alle, die Bitwarden in restriktiven Umgebungen ausrollen.

UNGLAUBLICH: Autofill wird ein-Klick

Die Browser-Extension bekommt einen frischen Autofill-Flow. Statt eines extra „Fill“-Buttons reicht jetzt ein Klick auf den Item-Eintrag in den Autofill-Vorschlägen, um die Credentials einzufüllen. Das ist subtil, schnellt aber im Alltag stark spürbar — vor allem für User, die viele kurze Logins fahren.

POLICY-SCHOCK: Send Options und Remove Send fliegen zusammen

Im Admin-Konsole sortiert Bitwarden zwei Enterprise-Policies neu. Die alten Policies Send Options und Remove Send werden zu einer einzigen Send-Controls-Policy zusammengelegt. Aktive Einstellungen werden automatisch übernommen, du musst also nichts manuell migrieren — aber im Audit-Bericht wird sich das vereinfachte Konstrukt schnell bemerkbar machen.

ZEIG MIR DIE RISIKEN: Access Intelligence Graphen

Wer Bitwarden im Enterprise-Setup fährt, bekommt im Access-Intelligence-Dashboard neue Graphen. Die zeigen, wie sich gefährdete Anwendungen, Passwörter und Mitglieder über die Zeit entwickeln — also eine echte Trend-Analyse, nicht nur die aktuelle Risiko-Liste. Für Security-Officer eine willkommene Brücke zwischen Operatives Tool und Reporting-Pflicht.

NICE: Clipboard-Default auf 5 Minuten

Die Browser-Extension setzt jetzt den Clear-Clipboard-Default auf 5 Minuten. Wer früher manuell auf eine kürzere Zeit umgestellt hat, hat sich gefragt, warum der Default überhaupt 0 war. Bitwarden zieht damit nach — und macht eine sinnvolle Sicherheitsvorgabe zur Standardeinstellung.

EXTRA: Image-Attachments-Vorschau auf Android

Mobile-Nutzer auf Android können Bilder-Attachments direkt in der App vorschauen, ohne sie aufs Gerät zu laden. iOS folgt in einem späteren Release. Für Service-Tickets mit angehängten Screenshots ist das ein willkommener Komfortgewinn.

FAZIT: Solides Quality-of-Life-Release

Bitwarden 2026.5 ist kein dramatischer Release, aber genau das macht ihn so wertvoll. Viele kleine Verbesserungen, ein paar überfällige Defaults und eine sauberere Policy-Landschaft für Admins. Updaten, Browser-Extension neu starten, Send-Controls-Policy einmal anschauen — fertig.

Häufige Fragen

Was ist neu in dieser Version?
Master-Passwort-Wechsel in Browser-Extension und Desktop-App, neuer Ein-Klick-Autofill in der Extension, vereinte Send-Controls-Policy, neue Access-Intelligence-Graphen, Clear-Clipboard-Default auf 5 Minuten und Bild-Attachments-Vorschau auf Android.
Lohnt sich das Update sofort oder kann ich warten?
Sofort empfehlenswert, aber kein Notfall-Patch. Wer die neuen Defaults und Policies in einem geplanten Wartungsfenster testen will, kann das im Lab tun. Privat-User können einfach mitziehen, sobald der Browser oder Desktop-Client die neue Version anbietet.
Bricht das Update bestehende Konfigurationen?
In den Enterprise-Tarifen werden Send Options und Remove Send zur Send-Controls-Policy konsolidiert. Bestehende Einstellungen werden automatisch übernommen, aber dein Audit-Trail wird auf den neuen Namen verweisen. Reine Privat-Nutzer merken keinen Bruch.
Wie führe ich das Update durch?
Browser-Extension automatisch via Store-Update, Desktop-App über die eingebaute Update-Funktion oder den Paketmanager. Bitwarden Self-Hosting-Server bekommen das Update über das offizielle Skript oder den Docker-Tag. Nach dem Update einmal Logout/Login durchspielen, damit die neuen Defaults greifen.

Quellen: Bitwarden Release Notes, Bitwarden Release Tracker Mai 2026.

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert