Kapitel 6 · 6.3
Använd Vaultwarden på din egen VPS
Vaultwarden är en server för ditt lösenordsvalv som du kör själv, till exempel på en VPS. Den fungerar med Bitwardens vanliga appar och tillägg. Ditt valv ligger då på din egen server och inte hos ett annat företag. I den här artikeln läser du hur du använder Vaultwarden. Hur du installerar den, med Docker, https och säkerhetskopior av servern, läser du i VPS-handboken, i receptet Vaultwarden: ditt eget lösenordsvalv.
Bra att veta först
- Vaultwarden är inte från Bitwarden. Det är ett inofficiellt projekt av frivilliga som talar samma språk som Bitwardens appar. Har du ett problem, rapportera det då till Vaultwarden och inte till Bitwarden.
- Funktioner som hos Bitwarden ingår i ett betalt abonnemang, till exempel nödåtkomst och visning av TOTP-koder, fungerar i Vaultwarden för alla.
- Du är administratören. Uppdateringar, säkerhet, https och säkerhetskopior sköter du själv. WebOké administrerar inte din VPS och hjälper inte till med programvara på din server.
- Att logga in i ditt valv med en passkey går (ännu) inte i Vaultwarden. Att spara passkeys för andra webbplatser i ditt valv går däremot (se Spara och använda passkeys).
Koppla apparna till din egen server
- Öppna Bitwardens webbläsartillägg, program eller app.
- Välj själv-hostad vid regionen på inloggningsskärmen.
- Fyll i adressen till din Vaultwarden som server-URL, till exempel
https://kluis.jouwdomein.nl. Spara. - Logga in med det konto som du har skapat på din Vaultwarden.
Webbvalvet öppnar du på samma adress i din webbläsare. Adressen måste använda https med ett giltigt certifikat. Utan https fungerar inte webbvalvet, och apparna på din telefon vägrar ofta en anslutning utan ett korrekt certifikat.
Det här ordnar du också
| Ämne | Varför |
|---|---|
| Skicka e-post | För inbjudningar, nödåtkomst och koder via e-post måste Vaultwarden kunna skicka e-post. På en VPS från WebOké är utgående port 25 stängd. Låt därför Vaultwarden skicka via en e-postlåda, med port 587 eller 465 (se Alla inställningar i en översikt: servrar, portar och säkerhet). |
| Stäng registreringen | När du har skapat de konton du behöver stänger du av registreringen av nya användare. Annars kan vem som helst på internet skapa ett konto på din server. |
| Tvåfaktorsautentisering | Aktivera den på varje konto, som i Skydda ditt Bitwarden-konto med tvåfaktorsautentisering. Spara återställningskoden. |
| Säkerhetskopia av servern | Vaultwardens databas och bilagor, dagligen, med minst en kopia på en annan plats. Testa återställningen. |
| En egen export | Gör dessutom som användare då och då en krypterad export av ditt valv (se Säkerhetskopiera eller exportera ditt valv). Går något fel med servern har du den alltid kvar. |
Delning i ett team och nödåtkomst fungerar som hos Bitwarden (se Dela lösenord med ditt team eller din familj och Ordna nödåtkomst ifall något händer dig). Alla användare behöver då ett konto på din server.
Obs: Ditt lösenordsvalv är det viktigaste du har. Ligger din server nere kan dina appar fortfarande öppna valvet med det de redan har, men du kan inte synkronisera eller lägga in något på en ny enhet. Kör bara Vaultwarden om du verkligen vill sköta administrationen. Annars är Bitwarden i den europeiska regionen det enklare valet (se Bitwarden, KeePassXC, Vaultwarden eller din webbläsare: vilken passar dig?).