Bitwarden, el gestor de contraseñas de código abierto, ha comunicado un cambio en su modelo de distribución: las compilaciones oficiales que la compañía distribuye a través de tiendas de aplicaciones (como Google Play y App Store), mercados de extensiones de navegador y descargas desde su web estarán bajo una licencia comercial. Al mismo tiempo, la rama GPLv3 del proyecto permanecerá pública en GitHub.
Qué cambia y qué permanece igual
De entrada, la compañía indica que no hay cambios inmediatos para usuarios actuales: las funciones existentes y el plan gratuito seguirán disponibles tanto en las compilaciones comerciales como en el código publicado bajo GPLv3. El repositorio público continuará recibiendo desarrollo y podrá ser inspeccionado, modificado y bifurcado por la comunidad, tal como permite la licencia GPLv3.
Posibles diferencias entre builds: qué implica
Bitwarden también explicó que en adelante evaluará individualmente nuevas funciones para decidir bajo qué licencia se publican. Eso significa que ciertos componentes o funcionalidades —especialmente los orientados a empresas o que aporten ventaja competitiva— podrían quedar excluidos de la versión GPLv3 y publicarse únicamente en las compilaciones comerciales.
En la práctica, esto puede dar lugar a dos efectos:
- Las compilaciones oficiales distribuidas por Bitwarden podrían incorporar características que no estén inmediatamente disponibles en el código GPLv3 o en compilaciones comunitarias.
- El código fuente de los componentes comerciales podría seguir siendo visible públicamente, pero con restricciones distintas a las de la GPLv3 (es decir, sin las mismas libertades de modificación y redistribución).
Autohospedaje y terceros compatibles
Bitwarden puntualiza que el cambio no afecta a instalaciones autohospedadas: quienes ejecutan su propia instancia seguirán pudiendo hacerlo con el código disponible en GitHub. Asimismo, implementaciones de terceros compatibles deberían continuar funcionando, siempre que no dependan de componentes que Bitwarden decida publicar solo bajo la licencia comercial.
Qué deben vigilar administradores y propietarios de sitios
Para administradores de sistemas, responsables de seguridad y dueños de webs que usan Bitwarden o que lo emplean en entornos empresariales, las acciones prácticas a considerar son:
- Revisar si su despliegue depende de futuras funcionalidades empresariales que Bitwarden podría reservar a la licencia comercial.
- Comprobar la procedencia de las compilaciones que instalan: optar por el código GPLv3 en GitHub si se precisa plena libertad para modificar y redistribuir, o elegir las builds oficiales comerciales si se requiere soporte y características adicionales proporcionadas por la empresa.
- Si se autohospeda, auditar periódicamente el repositorio GPLv3 y validar que las integraciones críticas no dependan de componentes con licencia comercial.
Contexto y balance
La medida no es inédita: varios proyectos de código abierto combinan modelos duales —repositorio público más builds o complementos comerciales— para financiar desarrollo y ofrecer soluciones empresariales. La novedad relevante es que Bitwarden formaliza ese reparto entre las compilaciones oficiales y el código GPLv3, y deja la puerta abierta a que algunas funcionalidades futuras sean exclusivas de la vía comercial.
Para quienes valoran la transparencia y la posibilidad de autohospedar, la continuidad del repositorio GPLv3 es un punto positivo. Para organizaciones que dependen de funciones avanzadas o de soporte formal, será importante seguir el anuncio y las decisiones de licenciamiento de nuevas funciones.
Lee también:
- Claves de UpdraftCentral comprometidas instalan puertas traseras en sitios WordPress
- Citizen Lab confirma que spyware Candiru infectó dispositivos de Al Jazeera mediante anuncios online sin clics
Fuente: Linuxiac
