Vaultwarden — selvhostet passordbehandler guide for nybegynnere

Hva er Vaultwarden og hvordan skiller det seg fra Bitwarden?

Vaultwarden (tidligere kalt bitwarden_rs) er en uoffisiell, lettvektig Bitwarden-serverimplementasjon skrevet i Rust og kompatibel med offisielle Bitwarden-klienter ifølge Vaultwarden på GitHub.

Du bruker de offisielle Bitwarden-appene, men kobler dem til din private server i stedet for Bitwardens skytjeneste. Vaultwarden egner seg godt til selvhosting der den offisielle ressurskrevende tjenesten ikke er ideell Vaultwarden på GitHub.

Hvorfor selvhoste passordbehandleren din?

Det er flere grunner til å vurdere selvhosting av passordbehandler:

• Du beholder selv kontrollen over dataene på serveren din.
• Du bestemmer selv oppdateringstidspunkt, sikkerhetspolicy og lagring.
• Selvhosting gir innsikt i hvordan passordbehandlere fungerer.

Installasjon med Docker Compose

Den anbefalte måten å installere Vaultwarden på er via offisielle container images publisert til ghcr.io, docker.io og quay.io Vaultwarden på GitHub. For Docker Compose oppretter du en compose.yaml-fil som inneholder konfigurasjonen for Vaultwarden-containeren Vaultwarden på GitHub.

Etter oppsett bør du sikre instansen ved å begrense hvem som kan registrere seg, og sørge for at du bruker oppdatert programvare. Ta også regelmessig backup av dataene.

HTTPS er viktig for selvhostet passordbehandler

Bitwarden-klienter kobles til selvhostede servere ved å angi en URL med https:// Bitwarden.

Caddy håndterer automatisk utstedelse og fornyelse av HTTPS-sertifikater, og viderekobler HTTP til HTTPS Caddy. For produksjon bør du bruke et domenenavn og et offisielt sertifikat.

Koble Bitwarden-klienter til Vaultwarden

I offisielle Bitwarden-klienter velger du selvhostet server under innloggingsskjermen og skriver inn serverens domenenavn med https:// Bitwarden. Dette gjelder nettleserutvidelse, mobilapp, desktopapp og CLI.

Etter innstillingen logger du inn med brukeren du opprettet på serveren. Passord og annen informasjon synkroniseres mellom enhetene som er koblet til samme server.

Sikkerhetstiltak for Vaultwarden

God sikkerhet er viktig når du selvhoster:

• Bruk HTTPS når serveren er tilgjengelig fra internett.
• Begrens hvem som kan registrere seg på instansen.
• Ta regelmessig backup av filer og database Vaultwarden på GitHub.
• Hold Vaultwarden oppdatert til nyeste versjon Vaultwarden på GitHub.

Backup er ikke valgfritt

Vaultwarden kan ikke holdes ansvarlig for datatap, inkludert passord og vedlegg, og anbefaler på det sterkeste regelmessig backup Vaultwarden på GitHub.

Du kan eksportere passordvelvet som kryptert JSON fra Bitwarden-klienten Bitwarden. Test at gjenoppretting fungerer, og lagre sikkerhetskopier på et trygt sted.

Migrer fra andre passordbehandlere

Data kan importeres til Bitwarden fra nettappen, nettleserutvidelsen, desktopappen eller CLI, og data krypteres lokalt før de sendes til serveren Bitwarden.

Etter import bør du verifisere at innholdet er komplett, aktivere tofaktorautentisering og begynne å bruke unike passord for nye kontoer.

Passordbehandlere og digital sikkerhet

En passordbehandler hjelper deg med å lagre innloggingsinformasjon på en sikker måte.