Kenapa Bitwarden Ganti Lisensi Aplikasi Toko Jadi Komersial?

Bayangkan kamu membuka aplikasi password manager kesayanganmu di pagi hari, lalu membaca kabar bahwa mulai sekarang versi yang kamu unduh dari Play Store atau App Store bukan lagi versi open source. Tidak ada yang berubah di layarmu, tapi status hukumnya sudah beda.

Itulah yang terjadi pada 9 Oktober 2026. Bitwarden mengumumkan lewat forum komunitasnya bahwa mulai rilis berikutnya, aplikasi Bitwarden yang dipublikasikan ke berbagai toko aplikasi akan menggunakan lisensi komersial. Bukan versi GPLv3 yang selama ini jadi identitas mereka.

Kabar seperti ini jarang terdengar tanpa kontroversi, dan Bitwarden bukan pengecualian. Komunitas langsung ramai, dan cerita ini naik ke halaman depan Hacker News dengan ratusan poin dan lebih dari 200 komentar. Jadi, apa yang sebenarnya berubah, dan apakah pengguna perlu panik?

Apa yang Sebenarnya Diubah Bitwarden

Pengumuman resminya singkat dan to the point. Mulai rilis berikutnya, semua aplikasi Bitwarden yang dipublikasikan ke berbagai toko aplikasi akan berupa build berlisensi komersial. Pengguna tidak perlu melakukan apa pun, dan aplikasinya akan bekerja persis seperti sekarang.

Yang perlu digarisbawahi: perubahan ini bukan cuma soal app store. Setelah ditanya komunitas, tim Bitwarden mengonfirmasi bahwa tautan unduhan di halaman download resmi bitwarden.com juga akan mengarah ke build berlisensi komersial.

Di saat yang sama, mereka menegaskan beberapa hal. Kode sumber GPLv3 akan terus diperbarui dan dipublikasikan di GitHub. Semua fitur yang ada saat ini tersedia di kedua versi. Rencana gratis tetap ada dan tidak berubah.

Edit pengumuman mereka menambahkan kalimat penenang: Bitwarden tidak menjadi closed source, kamu masih bisa mem-fork proyeknya, self-hosting tidak berubah, dan perubahan ini ditujukan kepada pihak yang mengemas ulang dan menjual kembali Bitwarden. Rencana gratis disebut akan tetap ada selamanya.

Dua Versi, Satu Kode Sumber

Poin paling penting dari pengumuman ini adalah kalimat yang diawali kata "saat ini". Bitwarden bilang semua fitur saat ini tersedia di kedua versi. Tapi beberapa komponen di masa depan akan diterbitkan di bawah lisensi komersial dan hanya ada di build itu.

Fitur baru akan dinilai satu per satu untuk menentukan lisensi mana yang berlaku. Artinya, dua build ini akan mulai berjalan beriringan lalu perlahan berpisah. Komponen apa saja yang akan eksklusif di versi komersial? Bitwarden belum menyebutkannya.

Tim mereka menambahkan bahwa kode berlisensi komersial tetap bisa dilihat dan transparan di GitHub. Menurut mereka, model lisensi ini memberi perlindungan hukum tambahan untuk fitur-fitur tertentu. Bagi yang tidak paham lisensi: GPLv3 mewajibkan siapa pun yang mengubah kode untuk ikut membagikan perubahannya dengan lisensi yang sama, sedangkan lisensi komersial ditulis sendiri oleh perusahaan dengan syarat yang lebih menguntungkan mereka.

Inilah arti dual license dalam praktiknya. Kode dasarnya tetap terbuka, tapi versi yang paling banyak dipakai orang dan versi masa depannya dikendalikan penuh oleh vendor.

Kenapa Komunitas Bereaksi Keras

Reaksinya cepat dan tajam. Di forum Bitwarden sendiri, pengguna langsung menanyakan pertanyaan paling tajam: kalau kata "saat ini" harus ditekankan, apakah fitur baru hanya akan masuk ke versi komersial? Seorang pengguna bahkan membuat tabel empat tingkatan: versi gratis atau premium, dikali lisensi GPLv3 atau komersial. Tim Bitwarden belum menjawabnya.

Seorang pengguna berbayar mengaku pola ini terasa akrab dan menakutkan. Ia menyebut contoh MinIO yang pernah mengecewakannya: open source dulu, lalu dipersempit, lalu hilang sama sekali. Istilahnya di komunitas disebut rug pull versi lisensi. Ia bertanya langsung: apakah ada fitur baru yang direncanakan untuk versi OSS, dan bagaimana mereka menjamin ini tidak terjadi?

Yang lain mengangkat nama Vaultwarden, proyek komunitas kompatibel Bitwarden yang dipakai banyak orang untuk self-hosting. Pertanyaannya: kalau fitur baru hanya dikembangan di sisi komersial, bagaimana nasib kompatibilitas protokol untuk proyek komunitas seperti itu?

Kritik paling keras menyebut ini openwashing. Ada yang mengingatkan kasus Coinkite yang mempublikasikan kode tanpa lisensi FOSS sejati, yang membuat komunitas tidak termotivasi untuk mem-fork dan mengaudit, sampai akhirnya bug kecil memicu kerugian jutaan dolar. Kekhawatiran serupa muncul untuk Bitwarden: semakin kecil komunitas yang bisa mengaudit, semakin besar risiko keamanan yang luput.

Apa Artinya Buat Kamu

Jawaban singkatnya: untuk sekarang, tidak ada yang perlu kamu lakukan. Aplikasinya tetap bekerja seperti biasa. Versi gratis tetap gratis. Self-hosting tidak berubah, dan tim Bitwarden sudah dua kali menegaskan itu di forum.

Jawaban panjangnya menuntut kewaspadaan. Kalau kamu pengguna biasa yang mengunduh dari Play Store, kamu sekarang memakai build berlisensi komersial tanpa sadar. Kalau kamu pengguna teknis yang mengandalkan versi GPLv3 dari GitHub, kamu perlu memantau apakah fitur-fitur baru masih mampir ke versi itu atau semuanya dialihkan.

Bagi developer yang membangun di atas ekosistem Bitwarden, perubahan ini patut dicatat sebagai pelajaran. Lisensi adalah bagian dari arsitektur produk, bukan sekadar dokumen legal. Memilih dependency open source berarti menilai kesehatan lisensinya, bukan cuma bintangnya di GitHub. Kamu bisa lihat bagaimana saya membangun proyek dengan memperhatikan hal semacam ini di halaman /projects.

Bagi yang self-hosting lewat Vaultwarden, posisi komunitas saat ini relatif aman karena tim Bitwarden menegaskan proyek komunitas bisa terus memilih fitur mana yang didukung. Tapi kompatibilitas protokol di masa depan adalah hal yang wajib dipantau dari dekat.

Masih Layak Dipercaya?

Bitwarden masih salah satu password manager terbaik di kelasnya, dan secara fakta mereka belum menutup apa pun. Kode tetap terbuka, fork tetap legal, fitur yang ada tetap jalan di dua versi. Ini bukan pengumuman kematian open source, melainkan awal dari perpisahan bertahap yang masih bisa dibuktikan salah.

Namun kepercayaan bukan soal janji hari ini, melainkan pola keputusan berikutnya. Komunitas sekarang akan mengawasi setiap rilis dengan pertanyaan yang sama: fitur baru ini masuk versi mana? Kalau jawabannya terus-terusan versi komersial, skeptisisme hari ini akan terbukti benar. Kalau Bitwarden konsisten merilis fitur inti di versi GPLv3, keributan ini akan terlupakan.

Buat kamu yang menyimpan ratusan password di sana, langkah paling sehat bukan panik lalu pindah, melainkan punya rencana keluar. Ekspor vault secara berkala, pahami formatnya, dan pastikan kamu bisa pindah kapan pun dibutuhkan. Password manager yang sehat adalah yang tidak membuatmu takut ditinggalkan.