and even today, by using an old Android API iirc

Nope, the required API to have your app in the Playstore constantly rises, and if you don’t comply you get kicked. The current API version is something around 26, and definitely has the permissions model integrated.

Stimmt, hab da auch mal eine Weile mit ein paar Kollegen diskutiert. Aber wenn der Bitwarden Account durch ein 30+ Zeichen PW abgesichert ist und dazu auf nicht authentifizierten Geräten man noch mein YubiKey benötigt wird, mach ich mir da weniger Sorgen.