¿Qué viene instalado en tu servidor Vaultwarden?
- Vaultwarden 1.37.5 con su caja fuerte web, sobre la imagen oficial
- Registro público desactivado, así que las cuentas se abren solo por invitación
- Una página de administración, con su dirección y su clave de administrador en tu panel; la clave se entrega a Vaultwarden como un hash Argon2
- Pistas de contraseña desactivadas
- Datos de la caja fuerte guardados en tu servidor, en su propio volumen de Docker
- HTTPS mediante Caddy en una dirección sslip.io basada en tu IP, así que el dominio es opcional
- Cortafuegos con solo los puertos 22, 80 y 443 abiertos
¿Qué tamaño necesitas para Vaultwarden?
La documentación de Vaultwarden no da una cifra de RAM, y el proyecto se presenta para autoalojamiento donde el servidor oficial, que consume muchos recursos, no es lo ideal. Como regla general, 1 GB es un buen punto de partida. Los archivos adjuntos y Send usan más disco que los usuarios adicionales, así que, para un uso intenso, plantéate 2 GB y un disco mayor. Amplías desde tu panel, y los discos no se reducen después.
| Uso | Tamaño | Precio | Elegir |
|---|---|---|---|
| Unas pocas personas | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mes | |
| Equipo pequeño | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mes | |
| Empresa | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mes |
¿Para quién es?
- Quienes quieren sus contraseñas en su propio servidor
- Familias que comparten una caja fuerte, con una cuenta por persona y colecciones compartidas
- Equipos pequeños que necesitan compartir credenciales de forma controlada
- Usuarios de las aplicaciones de Bitwarden que quieren ejecutar ellos mismos la parte del servidor
¿Qué pasa después de pedir?
- Ajusta el tamaño y completa el pago.
- Tu servidor arranca y Vaultwarden se instala solo. En nuestras pruebas con servidores reales tardó unos 3,5 minutos.
- En la pestaña Resumen de tu panel, abre el enlace Dirección de administración y pega el valor de la fila Clave de administrador.
- En la sección Users, usa Invite User para crear una invitación para tu propia dirección de correo electrónico. No se envía ningún correo, y el registro de la invitación es suficiente.
- Vuelve a la Dirección del sitio, elige Crear cuenta y define tu contraseña maestra con ese mismo correo.
- En las aplicaciones de Bitwarden, elige el valor de Dirección del sitio como tu servidor.
Con cada servidor
- Copia de seguridad diaria incluida en el precio
- Tráfico ilimitado
- Acceso root completo
- Amplía o reduce RAM y CPU más adelante, y haz crecer el disco
- Ubicación: Istanbul · IST-1.
Conviene saber
- Si olvidas tu contraseña maestra, la caja fuerte no se puede abrir. Tus datos están cifrados con ella, y ni las copias de seguridad ni la clave de administrador pueden evitarlo.
- La caja fuerte web solo funciona por HTTPS. Si no se puede emitir un certificado, el sitio se abre por http y la caja fuerte no funcionará, así que arregla primero el certificado, conectando tu propio dominio si hace falta.
- La clave de administrador es el único candado de la página de administración. Está en texto plano en tu panel y en el archivo .env del servidor, así que no la compartas.
- La instalación no configura el correo saliente. Los correos de invitación no salen, y el inicio de sesión en dos pasos por correo necesita que añadas ajustes SMTP a compose.yaml.
- Vaultwarden no está conectado con Bitwarden, Inc. Es un proyecto independiente con licencia AGPL-3.0, así que informa de los problemas al proyecto Vaultwarden y no al soporte oficial de Bitwarden.
- La imagen está fijada a la versión 1.37.5. Estar atento a las versiones nuevas y cambiar la etiqueta, sobre todo por las correcciones de seguridad, es responsabilidad tuya.
Preguntas y respuestas sobre Vaultwarden
¿Cuánta RAM necesita Vaultwarden?
La documentación de Vaultwarden no da una cifra de RAM. Como regla general, 1 GB es un buen punto de partida, y lo que de verdad crece son los archivos adjuntos, en el disco. Si no basta, amplías desde tu panel.
¿Cómo alojo mi propio gestor de contraseñas?
Pide un servidor con Vaultwarden instalado. La instalación termina sola, y la dirección del sitio, la dirección de administración y la clave de administrador aparecen en tu panel. Desde la página de administración, invítate a ti mismo y abre después tu cuenta con ese mismo correo.
¿Vaultwarden funciona con las aplicaciones de Bitwarden?
Sí. En la extensión del navegador, la aplicación de escritorio o la aplicación móvil, abre el desplegable de servidor en la pantalla de inicio de sesión, elige Self-hosted y escribe el valor de la fila Dirección del sitio de tu panel.
¿Qué pasa si olvido mi contraseña maestra?
Tu caja fuerte no se puede abrir. Los datos están cifrados con tu contraseña maestra, y ni la clave de administrador ni una copia de seguridad pueden desbloquearla. Guarda la contraseña apuntada en un lugar seguro.
¿Pueden usar también Vaultwarden mi familia o mi equipo?
Sí. Crea una invitación para cada persona en la página de administración, y cada una abre una cuenta con su propia contraseña maestra. Las credenciales compartidas van en organizaciones y colecciones, con roles de miembro y registros de eventos.
¿Puedo usar mi propio dominio con Vaultwarden?
Sí. Apunta un registro A a la IP de tu servidor y añade la dirección a los ajustes de Caddy. Después cambia SITE_URL, SITE_HOST y SITE_ADI en el archivo .env, ejecuta docker compose up -d y actualiza la dirección del servidor en tus aplicaciones.
¿Se hace copia de seguridad de mi caja fuerte?
Tu servidor tiene copia de seguridad cada noche, se conservan los últimos 7 días y va incluida en el precio. Puedes restaurar el servidor completo desde tu panel. Seguirás necesitando tu contraseña maestra para abrir una caja fuerte restaurada.