Kapittel 6 · 6.3
Bruk Vaultwarden på din egen VPS
Vaultwarden er en server for passordhvelvet ditt som du drifter selv, for eksempel på en VPS. Den fungerer med de vanlige appene og utvidelsene fra Bitwarden. Hvelvet ditt ligger da på din egen server og ikke hos et annet selskap. I denne artikkelen leser du hvordan du bruker Vaultwarden. Hvordan du installerer den, med Docker, https og sikkerhetskopier av serveren, leser du i VPS-håndboken, i oppskriften Vaultwarden: ditt eget passordhvelv.
Dette bør du vite først
- Vaultwarden er ikke laget av Bitwarden. Det er et uoffisielt prosjekt drevet av frivillige som snakker samme språk som Bitwarden-appene. Har du et problem, meld det til Vaultwarden og ikke til Bitwarden.
- Funksjoner som hos Bitwarden krever et betalt abonnement, som nødtilgang og visning av TOTP-koder, fungerer i Vaultwarden for alle.
- Du er administratoren. Oppdateringer, sikkerhet, https og sikkerhetskopier tar du deg av selv. WebOké administrerer ikke VPS-en din og hjelper ikke med programvare på serveren din.
- Å logge inn i hvelvet ditt med en passkey er (ennå) ikke mulig i Vaultwarden. Du kan likevel lagre passkeys for andre nettsteder i hvelvet ditt (se Lagre og bruke passnøkler).
Koble appene til din egen server
- Åpne nettleserutvidelsen, programmet eller appen fra Bitwarden.
- Velg selvbetjent som region på innloggingsskjermen.
- Fyll inn adressen til Vaultwarden-serveren din som server-URL, for eksempel
https://kluis.jouwdomein.nl. Lagre den. - Logg inn med kontoen du har opprettet på Vaultwarden-serveren din.
Netthvelvet åpner du på samme adresse i nettleseren. Adressen må bruke https med et gyldig sertifikat. Uten https fungerer ikke netthvelvet, og appene på telefonen avviser ofte en tilkobling uten et gyldig sertifikat.
Dette ordner du i tillegg
| Emne | Hvorfor |
|---|---|
| Sende e-post | For invitasjoner, nødtilgang og koder på e-post må Vaultwarden kunne sende e-post. På en VPS fra WebOké er utgående port 25 stengt. La derfor Vaultwarden sende via en e-postkonto, med port 587 eller 465 (se Alle innstillinger samlet: servere, porter og sikkerhet). |
| Steng registreringen | Når du har opprettet kontoene du trenger, slår du av registrering av nye brukere. Ellers kan hvem som helst på internett opprette en konto på serveren din. |
| 2-trinnsinnlogging | Slå den på for hver konto, som i Sikre Bitwarden-kontoen din med 2-trinnsinnlogging. Ta vare på gjenopprettingskoden. |
| Sikkerhetskopi av serveren | Databasen og vedleggene til Vaultwarden, daglig, med minst én kopi et annet sted. Test gjenopprettingen. |
| En egen eksport | Lag i tillegg av og til en kryptert eksport av hvelvet ditt som bruker (se Lag en sikkerhetskopi eller eksport av hvelvet ditt). Går det galt med serveren, har du alltid den. |
Deling i et team og nødtilgang fungerer som i Bitwarden (se Del passord med teamet eller familien din og Ordne nødtilgang i tilfelle du faller fra). Alle brukerne trenger da en konto på serveren din.
Merk: Passordhvelvet ditt er det viktigste du har. Er serveren nede, kan appene fortsatt åpne hvelvet med det de allerede har, men du kan ikke synkronisere eller sette det opp på en ny enhet. Drift Vaultwarden bare hvis du virkelig vil ta deg av administrasjonen. Ellers er Bitwarden i den europeiske regionen det enkleste valget (se Bitwarden, KeePassXC, Vaultwarden eller nettleseren: hva passer for deg?).