O Bitwarden está dificultando hackear contas que não usam autenticação por dois fatores.
Em situações suspeitas, como login de um dispositivo desconhecido, o usuário terá que informar um código enviado por e-mail.
@cadusilva eu sai do bitwarden pra usar o #keepassxc sinto falta da boa integração mobile, e de uma facilitada na hora de registrar 2FA, mas não me arrependo depois dessa...
@v_raton eu achei uma boa notícia, ajuda a manter a segurança de um serviço tão sensível. E deve ser engatilhado só em cenários suspeitos, logo atrito mínimo.
Mas se você quer algo como o Bitwarden, tem o fork Vaultwarden que pode ser auto hospedado e permite usar os apps oficiais.