Credential management for government and public sector

Protect public sector systems from credential-based attacks

Bitwarden gives federal, state, and local agencies enterprise-grade password and secrets security with the access controls, audit trails, and deployment flexibility government-regulated environments demand.

Become a Partner

Trusted by governments and the public sector

“We selected Bitwarden because it met all of our requirements. The web UI was fantastic, and the migration process allowed us to rapidly deploy Bitwarden across our organization. We never looked back.”

- Mark Miller | NASA Systems Engineer

Read the NASA Case Study

Serving the highest level of Government

The U.S. Federal Government relies on Bitwarden

Bitwarden is trusted by various agencies and departments across the federal government to secure sensitive credentials.

Trusted by all three branches of government

Executive, Legislative, and Judicial Branches each have offices using Bitwarden to secure the nation.

Deployed in the majority of federal cabinet departments

Bitwarden is used by teams in more than half of the 15 executive cabinet departments.

A security partner to every department of the military

Organizations part of each U.S. military department trust Bitwarden for credential security.

Bitwarden helps government agencies secure the credentials that keep public systems running

Credential security for all systems

Whether using modern passkeys, SSO-integration, or password-based legacy systems, Bitwarden secures it all from one central location.

Secure collaboration across departments and contractors

Bitwarden lets IT grant granular, need-to-know access to the right credentials for the right people without exposing everything to everyone.

Employee transitions covered

When staff change roles or leave, shared credentials remain in the vault. Centralized ownership ensures that sensitive items stay secure and can be easily reassigned without disruption.

Security employees will actually use

Intuitive interface, cross-platform compatibility, and availability in 40+ languages means high adoption across your agency. Employees take home a separate free Families plan to reinforce security habits.

Fulfill FedRAMP or GovRAMP compliance

Self-host Bitwarden on your own compliant infrastructure. Bitwarden clients and apps are fully compatible with a self-hosted installation, and many government agencies use this successfully today.

Schedule a Call with Sales Documentação de auto-hospedagem

Como um município responsável por proteger sistemas críticos em todos os departamentos, a Cidade de Albany precisava de mais controle e visibilidade sobre como as credenciais eram compartilhadas.

“Podemos limitar o acesso às credenciais com base no privilégio e na necessidade de conhecimento, o que é importante para órgãos governamentais. Pelo lado da TI... sabíamos que precisávamos hospedar por conta própria... ter uma solução segura de gerenciamento de senhas local, respaldada por um fornecedor dedicado ao modelo local, é de suma importância." — Sean Park, CIO, Cidade de Albany

Enterprise features for the public sector

Enforce security policies

Set organization-wide security controls, enforce least-privilege access through RBAC, and set up the core for a zero-trust security strategy

Auditable event logs

Capture detailed records of over 50 event types with timestamps, IP addresses, user identity, and client type retained indefinitely. Exportable for compliance reporting.

Use your existing stack

Connect to your existing tools for identity services, SIEM, SCIM, SSO and more. Build your own integrations and automations with Bitwarden APIs.

Secrets management

Bitwarden Secrets Manager protects developer secrets and secures AI agentic processes. Available as part of the Bitwarden portfolio.

Veja mais recursos do Bitwarden

Inteligência de acesso

Descubra a shadow IT e reduza os riscos de credenciais

Identifique os aplicativos usados na sua organização e proteja proativamente sua empresa contra riscos de credenciais.

Why agencies at all levels trust Bitwarden

Meets public sector security standards
Bitwarden is certified for ISO 27001, SOC 2 Type II, and SOC 3, and supports compliance with NIST Cybersecurity Framework, NIST SP 800-63B, NERC CIP, and HIPAA requirements.

Supports the frameworks government teams are measured against
The security controls in Bitwarden support compliance with key government and critical infrastructure framework, directly addressing requirements under the NIST Cybersecurity Framework and NERC CIP.

Provides full control with self-host flexibility
Enables secure credential management on your own verified infrastructure or air-gap requirements.

Open source, third-party audited
Bitwarden code is available for anyone to inspect, and audited annually by third-party agencies.

Protects with zero-knowledge encryption
Only authorized users can access sensitive information, critical for zero-trust environments.

Protect your agency with Bitwarden

Procure through Carahsoft

Bitwarden is available through Carahsoft, The Trusted Government IT Solutions Provider®, via pre-competed contract vehicles.

Federal, state, and local agencies can purchase without a separate RFP process. Reach out to your Carahsoft representative for more information.

Contracts for


Federal

State/Local

Education

NASA SEWP V; NASPO ValuPoint; VASCUPP

Pricing shown in USD and based on an annual subscription. Taxes not included.

Resources for government IT and security teams

Blog

How state and local government benefits from password management

With ransomware attacks on the rise the time to secure passwords is now

Resource

Órgão público migra para o Bitwarden por seu modelo de compartilhamento seguro e escalável

A Cidade de Albany, no Oregon, preserva sua reputação de priorizar a segurança com gerenciamento de senhas local.

Resource

Gerenciador de senhas baseado em nuvem ou auto-hospedado: qual é melhor para uma organização?

A combinação de criptografia de conhecimento zero, atualizações de segurança automáticas, arquitetura de alta disponibilidade e certificações abrangentes de conformidade torna a implantação em nuvem a escolha prática para equipes que buscam máxima seguran

milhões de clientes confiam no Bitwarden

centenas de milhares de membros da comunidade

Public Sector

Frequently Asked Questions

Logs de eventos são registros com carimbo de data e hora de eventos que ocorrem na sua organização Teams ou Enterprise. Os logs de eventos podem ser exportados, acessados pelo endpoint /events da API pública do Bitwarden, e são mantidos indefinidamente. Os logs de eventos registram mais de 50 tipos diferentes de eventos e capturam um carimbo de data e hora do evento, informações do aplicativo cliente, incluindo tipo de aplicativo e IP (acessadas ao passar o cursor sobre o ícone de globo), o usuário conectado ao evento e uma descrição do evento.

O Bitwarden oferece suporte a um conjunto abrangente de integrações para reforçar a segurança e otimizar as operações, incluindo:

Integrações de logon único: Conecte o Bitwarden aos principais provedores de identidade para uma autenticação integrada.
Integrações de diretório: Sincronize usuários e grupos dos seus serviços de diretório com facilidade.
Integrações de monitoramento de eventos: Vincule o Bitwarden às suas ferramentas de SIEM preferidas para monitoramento e análise aprimorados.
Integrações de autenticação multifator (MFA): Adicione uma camada extra de segurança com várias opções de MFA.
Integrações de aliases de e-mail: Simplifique a privacidade com provedores de aliases de e-mail integrados.
Integrações do Bitwarden Secrets Manager: Integre com segurança seus pipelines de CI/CD e sua infraestrutura ao Bitwarden Secrets Manager.

O Bitwarden Secrets Manager permite que as equipes provisionem com segurança o acesso de agentes de IA a segredos de desenvolvimento predeterminados para uso em scripts e pipelines de CI/CD. Ao substituir chaves de API em texto simples e outros segredos por strings de ID de segredo geradas pelo Bitwarden, você ajuda a impedir que agentes de IA obtenham acesso não autorizado a credenciais e ecossistemas.

Saiba mais sobre como usar o Bitwarden Secrets Manager para proteger variáveis de ambiente contra o acesso de agentes.

O Bitwarden protege as credenciais da sua empresa por meio de vários recursos importantes:

Criptografia de ponta a ponta: o Bitwarden oferece um cofre seguro com criptografia de ponta a ponta para armazenar e compartilhar credenciais, como nomes de usuário, senhas e outros dados confidenciais. Isso garante que apenas usuários autorizados possam descriptografar e acessar as informações usando sua senha mestra.
Gerenciamento de senhas: o Bitwarden ajuda empresas a gerenciar senhas, permitindo que os funcionários gerem, armazenem e compartilhem senhas fortes e únicas. Isso é essencial para a proteção contra violações de dados, especialmente quando combinado com a autenticação de dois fatores (2FA).
Recursos de segurança: o Bitwarden oferece relatórios de integridade do cofre para detectar credenciais em risco, como senhas expostas, reutilizadas ou fracas. Isso permite que administradores de TI notifiquem os funcionários e substituam credenciais fracas por credenciais fortes e únicas usando o gerador de senhas integrado.
Login único (SSO) e autenticação multifator (MFA): o Bitwarden integra-se a provedores de SSO como o Duo, aumentando a segurança ao reduzir o número de senhas que os funcionários precisam gerenciar e fornecer camadas adicionais de autenticação.
Controles administrativos: o Bitwarden permite controles administrativos abrangentes, possibilitando que as organizações gerenciem credenciais de forma centralizada e, ao mesmo tempo, mantenham o uso centrado no usuário. Isso inclui recursos de monitoramento e relatórios para acompanhar o uso e a segurança das credenciais.
Gerenciamento do ciclo de vida das credenciais: o Bitwarden fornece ferramentas para gerenciar todo o ciclo de vida das credenciais, da criação à exclusão, garantindo que elas sejam gerenciadas com segurança e que o acesso seja revogado quando não for mais necessário.

Sim, o Bitwarden está em conformidade com diversas normas regulatórias. Ele segue padrões de segurança do setor e possui certificações como ISO 27001, SOC 2 Tipo II e SOC 3. O Bitwarden também está em conformidade com regulamentações de privacidade, como o Regulamento Geral de Proteção de Dados (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA). Além disso, o Bitwarden cumpre o Data Privacy Framework (DPF), anteriormente conhecido como Privacy Shield, garantindo a transferência segura de dados pessoais.

Sim, você pode hospedar o Bitwarden por conta própria para ter controle total sobre seus dados. A auto-hospedagem permite gerenciar credenciais empresariais e políticas de segurança personalizadas no seu próprio servidor. Essa configuração oferece verdadeira soberania dos dados, permitindo aplicar seu próprio modelo de segurança, controlar backups e garantir a disponibilidade de acordo com suas necessidades específicas. Você pode colocar sua instalação do Bitwarden atrás de um proxy, firewall e outras proteções para aumentar a segurança dos dados.

Hospedar o Bitwarden por conta própria é especialmente vantajoso para organizações com requisitos rigorosos de conformidade de dados, pois permite atender a políticas específicas de conformidade e residência interna de dados. Também oferece flexibilidade para integração com sua infraestrutura de TI existente, incluindo serviços de diretório e provedores de identidade. No entanto, exige recursos técnicos e experiência para gerenciar manutenção do servidor, segurança e atualizações.

Directory Connector (aplicativo para download disponível em todos os planos empresariais) consultará o diretório de origem e provisionará e desprovisionará usuários, grupos e associações. SCIM (disponível no cofre web para planos empresariais) enviará atualizações automaticamente ao Bitwarden para provisionar ou revogar usuários.

Os administradores do Bitwarden podem aplicar políticas corporativas, incluindo requisitos de complexidade da senha mestra, obrigatoriedade de autenticação de dois fatores, restrições ao uso do cofre pessoal, configurações do gerador de senhas, limitações a uma única organização, controles de exportação do cofre, requisitos de autenticação via SSO, opções de recuperação de conta e imposição de login sem senha. As políticas são configuradas antes da integração dos usuários e se aplicam a toda a organização para manter os padrões de segurança.