Bitwarden vs LastPass 2026: Depois dos Dois Vazamentos, o que Mudou?
LastPass sofreu dois vazamentos graves em 2022 - cofres de todos os usuários foram copiados. Bitwarden é gratuito, open source e sem incidentes de segurança documentados. O Veredito é claro, mas os detalhes dos vazamentos importam para você entender o risco real.
Atualizado em Julho de 2026LastPass sofreu dois vazamentos de dados em 2022, com cofres de usuários copiados por hackers. Bitwarden é gratuito, open source e com histórico limpo. Para novos usuários, não existe razão para escolher LastPass sobre Bitwarden em 2026.
O que Aconteceu com o LastPass em 2022
Agosto de 2022: hackers acessaram o ambiente de desenvolvimento do LastPass e obtiveram código-fonte e informações técnicas internas.
Novembro de 2022: usando dados do primeiro ataque, hackers comprometeram um funcionário com acesso à infraestrutura de cloud da empresa. Resultado: cofres criptografados de todos os usuários foram copiados para fora dos servidores do LastPass.
O que foi comprometido: os cofres criptografados (senhas protegidas pela senha mestre), mas também URLs não criptografadas, nomes de empresas e metadados. Em 2023, pesquisadores de segurança linkaram os ataques a roubos de criptomoedas usando informações obtidas via LastPass.
O risco real: usuários com senhas mestres fracas ou que reutilizavam senhas importantes estão em risco concreto de ter os cofres decriptados por força bruta. Quem tinha senha mestre forte e única tem proteção mais sólida - mas os metadados (quais serviços você usa) já foram expostos.
Comparativo Direto
| Critério | Bitwarden | LastPass |
|---|---|---|
| Plano gratuito | Sim (funcional com sync) ✓ | Sim (1 dispositivo apenas) |
| Código aberto | Sim (open source) ✓ | Não |
| Histórico de vazamentos | Nenhum documentado ✓ | 2 vazamentos em 2022 |
| Auditoria independente | Sim (Cure53 2023) ✓ | Sim (pós-vazamento) |
| Auto-hospedagem | Sim ✓ | Não |
| Interface | Boa | Boa |
| Extensão navegador | Excelente ✓ | Boa |
| Sincronização multi-device gratuita | Sim ✓ | Não (pago) |
| Reputação pós-2022 | Sólida ✓ | Comprometida |
Bitwarden: O que Oferece de Graça
O plano gratuito do Bitwarden inclui senhas ilimitadas com sincronização em todos os dispositivos - algo que o LastPass Free cortou em 2021, forçando usuários a pagar para usar em mais de um tipo de dispositivo. Essa mudança do LastPass foi o que começou a êxodo de usuários para o Bitwarden antes mesmo dos vazamentos.
Bitwarden Premium adiciona relatórios de senhas, autenticador TOTP integrado e suporte de emergência - recursos que o LastPass cobra bem mais caro para oferecer no plano equivalente. Mesmo no pago, Bitwarden sai mais barato.
Como Migrar do LastPass para o Bitwarden
A migração é simples e leva menos de 10 minutos:
- No LastPass: Configurações avançadas > Exportar > Exportar como CSV
- No Bitwarden: crie conta gratuita em bitwarden.com
- Ferramentas > Importar dados > selecione "LastPass (csv)" > cole o arquivo
- Após importar com sucesso, apague o arquivo CSV do seu computador (ele contém suas senhas em texto puro)
- Exclua a conta do LastPass nas configurações da plataforma
Perguntas Frequentes
Em agosto de 2022, hackers acessaram o ambiente de desenvolvimento do LastPass. Em novembro de 2022, um segundo ataque mais grave ocorreu: os hackers usaram dados do primeiro ataque para comprometer um funcionário com acesso à infraestrutura de cloud. Cofres criptografados de todos os usuários foram copiados - incluindo URLs não criptografadas, nomes de empresas e endereços. As senhas em si ficaram criptografadas, mas metadados sensíveis foram expostos. Em 2023, pesquisadores linkaram o ataque a roubos de criptomoedas usando dados do LastPass.
Os cofres foram copiados mas as senhas estão criptografadas com a senha mestre do usuário. Com senha mestre forte, o risco de decriptação por força bruta é baixo para a maioria dos usuários. O risco real foi para quem usava senha mestre fraca e reutilizava senhas - para esses, os cofres podem estar sendo decriptados com ataques de dicionário. Quem estava no LastPass em 2022 deveria ter trocado senhas importantes como precaução.
Até 2026, não há registro de vazamento de dados do Bitwarden. Auditorias independentes (Cure53, 2023) não encontraram vulnerabilidades críticas. O código open source significa que qualquer pesquisador pode verificar a arquitetura - é transparência ativa, não apenas promessa. Isso não garante que nunca haverá incidente, mas o histórico é significativamente mais limpo que o LastPass.
Para quem estava no LastPass em 2022 e ainda usa senhas que não trocou desde então: sim, migrar e trocar as senhas importantes é recomendável. A exportação do LastPass para CSV e importação no Bitwarden é simples - leva menos de 10 minutos. O Bitwarden oferece funcionalidade equivalente ou superior gratuitamente, sem razão para permanecer numa plataforma com esse histórico de incidentes.
O LastPass ainda tem milhões de usuários e continua funcionando. A empresa passou por reestruturação de segurança pós-vazamento. Mas o dano à reputação foi severo - especialistas de segurança e publicações especializadas passaram a recomendar migração para alternativas como Bitwarden, 1Password e Dashlane. Para novos usuários, iniciar no LastPass em 2026 não faz sentido quando existem alternativas gratuitas e com histórico mais limpo.