Capitolul 6 · 6.3
Utilizarea Vaultwarden pe propriul VPS
Vaultwarden este un server pentru seiful dumneavoastră de parole pe care îl rulați singur, de exemplu pe un VPS. Funcționează cu aplicațiile și extensiile obișnuite Bitwarden. Seiful dumneavoastră se află astfel pe propriul server, nu la o altă companie. În acest articol aflați cum utilizați Vaultwarden. Cum îl instalați, cu Docker, https și backupuri ale serverului, aflați în manualul VPS, în rețeta Vaultwarden: propriul dumneavoastră seif de parole.
Ce trebuie să știți mai întâi
- Vaultwarden nu aparține Bitwarden. Este un proiect neoficial al unor voluntari, care vorbește aceeași limbă ca aplicațiile Bitwarden. Dacă aveți o problemă, raportați-o la Vaultwarden, nu la Bitwarden.
- Funcțiile care la Bitwarden fac parte dintr-un abonament plătit, cum ar fi accesul de urgență și afișarea codurilor TOTP, funcționează în Vaultwarden pentru toată lumea.
- Dumneavoastră sunteți administratorul. Actualizările, securitatea, https și backupurile le realizați singur. WebOké nu administrează VPS-ul dumneavoastră și nu oferă asistență pentru software-ul de pe serverul dumneavoastră.
- Autentificarea în seif cu o cheie de acces (passkey) nu este (încă) posibilă în Vaultwarden. Păstrarea în seif a cheilor de acces pentru alte site-uri este însă posibilă (consultați Salvarea și utilizarea cheilor de acces (passkeys)).
Conectarea aplicațiilor la propriul server
- Deschideți extensia de browser, programul sau aplicația Bitwarden.
- Pe ecranul de autentificare, la regiune, alegeți self-hosted.
- La URL-ul serverului, introduceți adresa serverului dumneavoastră Vaultwarden, de exemplu
https://kluis.jouwdomein.nl. Salvați setarea. - Autentificați-vă cu contul pe care l-ați creat pe serverul dumneavoastră Vaultwarden.
Seiful web îl deschideți la aceeași adresă, în browser. Adresa dumneavoastră trebuie să folosească https cu un certificat valid. Fără https, seiful web nu funcționează, iar aplicațiile de pe telefon refuză adesea o conexiune fără un certificat corect.
Ce mai trebuie să configurați
| Subiect | De ce |
|---|---|
| Trimiterea e-mailurilor | Pentru invitații, acces de urgență și coduri prin e-mail, Vaultwarden trebuie să poată trimite e-mailuri. La un VPS WebOké, portul 25 de ieșire este închis. Prin urmare, configurați Vaultwarden să trimită e-mailuri printr-o căsuță de e-mail, cu portul 587 sau 465 (consultați Toate setările pe scurt: servere, porturi și securitate). |
| Închiderea înregistrării | După ce ați creat conturile de care aveți nevoie, dezactivați înregistrarea utilizatorilor noi. Altfel, oricine de pe internet poate crea un cont pe serverul dumneavoastră. |
| Autentificare în doi pași | Activați-o pe fiecare cont, așa cum este descris în Securizați contul Bitwarden cu autentificarea în doi pași. Păstrați codul de recuperare. |
| Backupul serverului | Baza de date și atașamentele Vaultwarden, zilnic, cu cel puțin o copie într-un alt loc. Testați restaurarea. |
| Un export propriu | În plus, ca utilizator, realizați din când în când un export criptat al seifului dumneavoastră (consultați Realizarea unei copii de siguranță sau a unui export al seifului dumneavoastră). Dacă serverul are o problemă, îl aveți în continuare. |
Partajarea în echipă și accesul de urgență funcționează ca la Bitwarden (consultați Partajarea parolelor cu echipa sau familia dumneavoastră și Configurați accesul de urgență pentru cazul în care nu mai sunteți disponibil). Toți utilizatorii au nevoie în acest caz de un cont pe serverul dumneavoastră.
Atenție: Seiful de parole este cel mai important lucru pe care îl aveți. Dacă serverul dumneavoastră nu funcționează, aplicațiile pot deschide în continuare seiful cu datele pe care le au deja, dar nu puteți sincroniza și nici configura ceva pe un dispozitiv nou. Rulați Vaultwarden doar dacă doriți cu adevărat să vă ocupați de administrare. În caz contrar, Bitwarden în regiunea europeană este alegerea mai simplă (consultați Bitwarden, KeePassXC, Vaultwarden sau browserul: care vi se potrivește?).