Um artigo recente do XDA explica como mover senhas, sementes 2FA e chaves de acesso para uma instância do Vaultwarden auto-hospedada em execução em um pequeno Pi. Funciona, e o cliente Android oficial do Bitwarden se conecta a ele sem problemas. O problema é que Vaultwarden exige muito do administrador da casa: um servidor para manter, backups para agendar, um domínio e TLS fresco para manter atualizado. Nem todo usuário de Android quer isso. Estas são as sete alternativas do Vaultwarden que recomendamos quando o telefone é mais importante que o servidor, classificadas para uso real do Android com preenchimento automático, desbloqueio biométrico e proteção do Google Play ativada.
Comparação rápida
| Aplicativo | Melhor para | Plano gratuito | Preço inicial/mês | Recurso destacado |
|---|---|---|---|---|
| Bitwarden | Os mesmos clientes que Vaultwarden, sem servidor para executar | Sim, dispositivos ilimitados | Cerca de $0,83/mês (Premium) | Cliente Android oficial, chaves de acesso, TOTP |
| KeePassDX | Arquivo local, sincronização não necessária | Sim, totalmente | Grátis | Lê .kdbx padrão via Syncthing ou Nextcloud |
| Proton Pass | Cofre selado com aliases de e-mail | Sim, ilimitado | Cerca de $1,99/mês | Aliases hide-my-email alimentados por SimpleLogin |
| 1Password | UX familiar no Android | Avaliação de 14 dias | Cerca de $2,99/mês | Modo viagem e alertas do Watchtower |
| Enpass | Traga sua própria nuvem | Grátis até 25 itens | Cerca de $1,99/mês | Sincronize via Dropbox, WebDAV, Nextcloud |
| Ente Auth | Cofre 2FA gratuito de código aberto | Sim, ilimitado | Grátis | Sincronização TOTP criptografada de ponta a ponta |
| Keepass2Android | KeePass com amplo suporte em nuvem | Sim, totalmente | Grátis | Funciona com WebDAV, SFTP, Nextcloud direto |
Por que as pessoas deixam Vaultwarden
Três razões aparecem repetidamente no r/selfhosted e nos problemas do GitHub do Vaultwarden:
- Alguém ainda precisa executar a caixa. Um Raspberry Pi 4 é silencioso, mas a pessoa que o configurou também é quem o repara às 2 da manhã.
- Fator de ônibus. Vaultwarden é essencialmente mantido por uma pessoa, Daniel García. Isso é bom para muitas casas e assustador para outras.
- Problemas de preenchimento automático do Android. O cliente Bitwarden Android é excelente, mas apontá-lo para uma instância auto-hospedada significa editar a URL do servidor e lidar com erros de TLS.
Nenhum deles é um obstáculo para quem auto-hospeda. Todos empurram as pessoas para uma alternativa gerenciada ou um cofre puramente local.
As 7 alternativas de Vaultwarden no Android
1. Bitwarden, melhor para a pilha oficial
Bitwarden é o caminho pavimentado: o mesmo aplicativo Android, as mesmas extensões do navegador, o mesmo fluxo de preenchimento automático que Vaultwarden, mas os servidores são responsabilidade do Bitwarden. O plano gratuito cobre dispositivos ilimitados, senhas ilimitadas, armazenamento de chaves de acesso e geração de TOTP. Bitwarden vs Vaultwarden em 2026: experiência do cliente idêntica no Android, superfície operacional oposta.
Onde ele cai curto: o suporte TOTP no nível gratuito é limitado ao aplicativo móvel; você precisa do Premium para que os códigos TOTP se preencham automaticamente nos navegadores de desktop. A interface pode parecer desatualizada em comparação com o 1Password.
Preços:
- Grátis: senhas e dispositivos ilimitados.
- Pago: Premium cerca de dez dólares por ano, Famílias cerca de quarenta dólares por ano para seis pessoas.
- vs Vaultwarden: ambos gratuitos para indivíduos. Bitwarden cobra por recursos que Vaultwarden oferece porque Bitwarden paga os engenheiros.
Migrando do Vaultwarden: exporte JSON criptografado da interface web do Vaultwarden e depois importe para o aplicativo Bitwarden. Estrutura de pastas, sementes TOTP, campos personalizados e anexos são transferidos. As chaves de acesso precisam ser registradas novamente por site.
Baixar: Aptoide · Google Play
Conclusão: escolha isso quando você ama tudo sobre Vaultwarden, exceto a parte em que você tem que mantê-lo funcionando.
2. KeePassDX, melhor para cofres de arquivo sem servidor
KeePassDX é um cliente Android nativo para o formato .kdbx padrão. Combine com Syncthing, Nextcloud ou Google Drive e o arquivo do cofre sincroniza como qualquer outro. O preenchimento automático funciona, o desbloqueio biométrico funciona e o aplicativo nunca se comunica com o servidor. KeePassDX vs Vaultwarden em 2026: filosofias opostas. Vaultwarden executa um servidor para que vários dispositivos permaneçam sincronizados automaticamente; KeePassDX delega a sincronização a um provedor de arquivo no qual você já confia.
Onde ele cai curto: a resolução de conflitos é trabalho do usuário. Dois dispositivos editando o cofre offline produzirão dois arquivos divergentes, e mesclá-los é manual. Nenhuma extensão de navegador, apenas preenchimento automático do sistema.
Preços:
- Grátis: tudo, no GitHub e F-Droid.
- Pago: uma doação única desbloqueia cosméticos; nada funcional é bloqueado.
- vs Vaultwarden: ambos gratuitos. KeePassDX remove completamente o servidor da equação.
Migrando do Vaultwarden: exporte Vaultwarden para JSON criptografado e depois execute KeeWeb (desktop) ou o script da comunidade bitwarden-to-keepass para converter para .kdbx. Campos personalizados são transferidos; anexos vêm como entradas de arquivo.
Baixar: Aptoide · Google Play · F-Droid
Conclusão: escolha isso quando você já está executando Syncthing ou Nextcloud e quer que seu cofre seja um arquivo dentro deles.
3. Proton Pass, melhor para casas conscientes de privacidade
Proton Pass é o mais novo dos grandes nomes, da mesma empresa que executa Proton Mail e Proton VPN. O aplicativo Android suporta chaves de acesso, TOTP, cartões de crédito e um diferenciador que vale a pena mencionar: aliases hide-my-email alimentados pelo SimpleLogin. Este único recurso reformula como você se registra em contas. Proton Pass vs Vaultwarden em 2026: sem servidor para executar, além de geração de alias que Vaultwarden simplesmente não faz.
Onde ele cai curto: nenhuma exportação para o formato JSON do Bitwarden; apenas CSV. Isso torna a jornada de ida e volta mais complicada. Os aplicativos de desktop para Windows e macOS ainda estão acompanhando.
Preços:
- Grátis: senhas ilimitadas, dez aliases.
- Pago: Pass Plus cerca de dois dólares por mês anualmente, incluído com Proton Unlimited.
- vs Vaultwarden: ambos gratuitos para o básico. Proton Pass cobra pelo que a maioria das pessoas realmente quer, aliases.
Migrando do Vaultwarden: exporte Vaultwarden para CSV e depois importe para Proton Pass. Segredos TOTP são transferidos se você usar o importador “Bitwarden JSON” via ferramenta de desktop Proton. As chaves de acesso precisam ser registradas novamente.
Baixar: Aptoide · Google Play
Conclusão: escolha isso quando aliases hide-my-email reformulariam como você se registra em contas.
4. 1Password, melhor para UX familiar no Android
1Password tem o aplicativo Android mais polido no espaço, com a cobertura de alerta de violação Watchtower mais ampla e a interface de chave de acesso mais limpa. Travel Mode permite que você oculte cofres sensíveis ao cruzar fronteiras. Os planos familiares funcionam bem para parentes não técnicos. 1Password vs Vaultwarden em 2026: uma aposta oposta, priorizando a adoção familiar em relação à pureza de auto-hospedagem.
Onde ele cai curto: sem plano gratuito e sem histórico de auto-hospedagem. Administradores de negócios que procuram armazenamento no local terão que ficar com Bitwarden ou Vaultwarden.
Preços:
- Grátis: apenas avaliação de 14 dias.
- Pago: Individual cerca de três dólares por mês, Famílias cerca de cinco dólares por mês para cinco pessoas.
- vs Vaultwarden: Vaultwarden vence em preço. 1Password vence em adoção familiar.
Migrando do Vaultwarden: 1Password importa JSON criptografado do Bitwarden diretamente do aplicativo de desktop. Pastas se tornam tags. Watchtower executa uma verificação de violação durante a importação; espere algumas notificações de “favor girar” no primeiro dia.
Baixar: Aptoide · Google Play
Conclusão: escolha isso quando o lar inclui alguém que não usará um gerenciador de senhas a menos que pareça ótimo no telefone.
5. Enpass, melhor para trazer sua própria nuvem
Enpass armazena o cofre localmente e sincroniza através de sua conta existente com Dropbox, Google Drive, OneDrive, iCloud, Nextcloud ou um ponto final WebDAV bruto. O aplicativo Android suporta desbloqueio biométrico, chaves de acesso e preenchimento automático do sistema. Enpass vs Vaultwarden em 2026: um meio termo sem servidor para executar e sem nuvem de fornecedor para confiar.
Onde ele cai curto: o nível gratuito do Android é limitado a 25 itens por cofre. Uma compra única ou assinatura levanta a tampa. Compartilhar com a família requer o plano Família pago.
Preços:
- Grátis: 25 itens por cofre.
- Pago: Individual cerca de dois dólares por mês, Família cerca de três dólares por mês, ou uma licença vitalícia única.
- vs Vaultwarden: Vaultwarden é mais barato se você já tem o hardware; Enpass é mais barato se você contar suas noites.
Migrando do Vaultwarden: exporte Vaultwarden para CSV. Enpass importa o CSV e oferece um assistente de mapeamento para campos personalizados. TOTP é transferido se você marcar a opção na exportação do Vaultwarden.
Baixar: Aptoide · Google Play
Conclusão: escolha isso quando você já paga por Dropbox ou Google One e não quer outro provedor de sincronização no mix.
6. Ente Auth, melhor para o usuário apenas 2FA
Ente Auth é um cofre TOTP gratuito de código aberto da equipe por trás do Ente Photos. Sincroniza segredos 2FA com criptografia de ponta a ponta, funciona no Android com desbloqueio biométrico e importa diretamente do Google Authenticator, Authy, Aegis e Raivo. Se o papel de Vaultwarden na sua vida é principalmente manter códigos 2FA, Ente Auth faz esse trabalho no Android sem servidor.
Onde ele cai curto: ele apenas lida com 2FA. As senhas ainda precisam de outra casa. Se Vaultwarden mantiver ambas, você acabará executando dois aplicativos.
Preços:
- Grátis: códigos ilimitados, dispositivos ilimitados.
- Pago: nenhum para Auth. Ente Photos é o produto pago.
- vs Vaultwarden: Ente Auth é gratuito e não requer servidor; apenas faz menos.
Migrando do Vaultwarden: exporte entradas TOTP via CLI do Bitwarden e depois use o fluxo “importar do Bitwarden JSON” do Ente Auth. Todos os otpauth:// URI são transferidos.
Baixar: Aptoide · Google Play · F-Droid
Conclusão: escolha isso quando você usa um gerenciador de senhas baseado em navegador no desktop e apenas precisa de 2FA no telefone.
7. Keepass2Android, melhor para KeePass flexível em nuvem
Keepass2Android é o outro grande cliente KeePass para Android. Ele lê e escreve arquivos .kdbx do WebDAV, FTP, SFTP, Nextcloud, Dropbox, Google Drive, OneDrive e armazenamento local sem nenhuma cola extra. A substituição de teclado permite preencher campos de senha em aplicativos que rejeitam preenchimento automático baseado em acessibilidade. Keepass2Android vs Vaultwarden em 2026: a mesma filosofia anti-servidor que KeePassDX, mas conectada a mais backends remotos direto da caixa.
Onde ele cai curto: a interface é funcional em vez de elegante. A compilação apenas offline (Keepass2Android Offline no F-Droid) existe especificamente para tranquilizar usuários paranoides; a compilação padrão vem com Firebase e o buscador de URL do Google.
Preços:
- Grátis: sim, GPL.
- Pago: nenhum.
- vs Vaultwarden: ambos gratuitos. Keepass2Android tem a lista de destinos de sincronização mais ampla de qualquer cliente de senha do Android.
Migrando do Vaultwarden: converta a exportação do Vaultwarden em .kdbx usando bitwarden-to-keepass. Anexos se tornam entradas de arquivo; TOTP é transferido via otpauth:// URI em cada entrada.
Baixar: Aptoide · Google Play · F-Droid
Conclusão: escolha isso quando seu arquivo KeePass estiver no WebDAV ou SFTP e você quiser que o cliente converse diretamente com ele.
Como escolher
- Escolha Bitwarden se você ama a experiência do Vaultwarden mas não a manutenção.
- Escolha KeePassDX se você quer controlar o arquivo e deixar Syncthing lidar com sincronização.
- Escolha Proton Pass se aliases hide-my-email reformulariam como você se registra em contas.
- Escolha 1Password se o lar precisa da UX Android mais suave e o custo não é uma restrição.
- Escolha Enpass se sua nuvem já é Dropbox, iCloud ou Nextcloud.
- Escolha Ente Auth se você apenas precisa de TOTP no telefone.
- Escolha Keepass2Android se você quer KeePass direto sobre WebDAV sem middleware extra.
- Fique com Vaultwarden se você já está executando um Pi, os backups funcionam, e o uso de recursos baixo é mais importante que reduzir a carga de manutenção.
FAQ
O aplicativo Bitwarden Android pode se conectar a um servidor Vaultwarden?
Sim. No aplicativo Bitwarden, toque no seletor de região na tela de login, escolha “Self-hosted” e cole sua URL do Vaultwarden. TLS deve ser válido; o aplicativo não se conectará a um certificado autoassinado sem uma âncora de confiança no nível do sistema.
Qual é a melhor alternativa gratuita ao Vaultwarden para Android?
O plano gratuito do Bitwarden cobre a mesma superfície de recursos para qualquer pessoa que não queira executar um servidor. Se você é alérgico a nuvem, KeePassDX mais Syncthing é a rota gratuita sem servidor.
Posso usar Vaultwarden e outro gerenciador de senhas ao mesmo tempo?
Sim, mas o Android permite apenas um aplicativo ser o provedor de preenchimento automático padrão. A maioria das pessoas escolhe o gerenciador principal para preenchimento automático e mantém o segundo em modo “copiar manual” para casos extremos como TOTP ou credenciais arquivadas.
Essas alternativas suportam chaves de acesso no Android?
Bitwarden, 1Password, Proton Pass e Enpass suportam armazenamento de chaves de acesso e preenchimento automático através do Gerenciador de Credenciais do Android. KeePassDX e Keepass2Android leem chaves de acesso armazenadas em arquivos .kdbx, mas a interoperabilidade com fluxos do navegador fica para trás dos três principais.
Um gerenciador de senhas auto-hospedado é mais seguro do que um hospedado?
Nem sempre. Uma instância auto-hospedada bem mantida pode ser mais privada, mas também pode ser menos segura do que uma nuvem gerenciada profissionalmente se backups, patches e TLS forem negligenciados. A barra de segurança para uma casa geralmente é atendida por qualquer uma das opções hospedadas auditadas nesta lista.
Posso auto-hospedar o servidor Bitwarden oficial em um Raspberry Pi?
Tecnicamente sim, em um Pi 4 com 4 GB de RAM, mas a pilha completa do Bitwarden é mais pesada que Vaultwarden e o banco de dados sentirá sob carga. Se hospedagem em Pi é o objetivo, Vaultwarden ou Padloc são as escolhas sensatas.
