Qu'y a-t-il d'installé sur votre serveur Vaultwarden ?
- Vaultwarden 1.37.5 avec son coffre web, sur l'image officielle
- Inscription publique désactivée : les comptes s'ouvrent uniquement sur invitation
- Une page d'administration, dont l'adresse et la clé d'administrateur sont dans votre panneau ; la clé est transmise à Vaultwarden sous forme de hachage Argon2
- Indices de mot de passe désactivés
- Données du coffre conservées sur votre serveur, dans leur propre volume Docker
- HTTPS via Caddy sur une adresse sslip.io basée sur votre IP : un domaine est donc facultatif
- Un pare-feu où seuls les ports 22, 80 et 443 sont ouverts
Quelle taille faut-il pour Vaultwarden ?
La documentation de Vaultwarden ne donne aucun chiffre de RAM, et le projet se présente comme adapté à l'auto-hébergement là où le serveur officiel, gourmand en ressources, n'est pas idéal. En règle générale, 1 Go est un bon début. Les pièces jointes et Send consomment plus de disque que des utilisateurs supplémentaires : pour un usage intensif, pensez à 2 Go et à un disque plus grand. Vous passez à une taille supérieure depuis votre panneau, et les disques ne rétrécissent pas par la suite.
| Usage | Taille | Prix | Choisir |
|---|---|---|---|
| Quelques personnes | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mois | |
| Petite équipe | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mois | |
| Entreprise | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mois |
Pour qui ?
- Toute personne qui veut ses mots de passe sur son propre serveur
- Familles qui partagent un coffre, avec un compte par personne et des collections partagées
- Petites équipes qui doivent partager des identifiants de façon contrôlée
- Utilisateurs des applications Bitwarden qui voudraient gérer eux-mêmes la partie serveur
Que se passe-t-il après votre commande ?
- Réglez la taille et terminez votre paiement.
- Votre serveur démarre et Vaultwarden s'installe tout seul. Cela a pris environ 3,5 minutes lors de nos tests sur de vrais serveurs.
- Dans l'onglet Vue d'ensemble de votre panneau, ouvrez le lien Adresse d'administration et collez la valeur de la ligne Clé d'administrateur.
- Dans la section Users, utilisez Inviter un utilisateur pour créer une invitation pour votre propre adresse e-mail. Aucun e-mail n'est envoyé, et l'enregistrement de l'invitation suffit.
- Retournez à l'Adresse du site, choisissez Créer un compte et définissez votre mot de passe principal avec ce même e-mail.
- Dans les applications Bitwarden, choisissez la valeur de l'Adresse du site comme serveur.
Avec chaque serveur
- Sauvegardes quotidiennes incluses dans le prix
- Trafic illimité
- Accès root complet
- Augmentez ou réduisez la RAM et le CPU plus tard, et agrandissez le disque
- Emplacement : Istanbul · IST-1.
Bon à savoir
- Si vous oubliez votre mot de passe principal, le coffre ne peut pas être ouvert. Vos données sont chiffrées avec lui, et ni les sauvegardes ni la clé d'administrateur ne permettent de le contourner.
- Le coffre web ne fonctionne qu'en HTTPS. Si un certificat ne peut pas être émis, le site s'ouvre en http et le coffre ne fonctionnera pas : réglez donc d'abord le certificat, en connectant au besoin votre propre domaine.
- La clé d'administrateur est le seul verrou de la page d'administration. Elle figure en clair dans votre panneau et dans le fichier .env du serveur : ne la partagez donc pas.
- L'installation ne configure pas l'envoi d'e-mails. Les e-mails d'invitation ne partent pas, et la connexion en deux étapes par e-mail demande d'ajouter des paramètres SMTP à compose.yaml.
- Vaultwarden n'est pas relié à Bitwarden, Inc. C'est un projet indépendant sous AGPL-3.0 : signalez donc les problèmes au projet Vaultwarden plutôt qu'au support officiel de Bitwarden.
- L'image est figée sur la version 1.37.5. Surveiller les nouvelles versions et changer la balise, surtout pour les correctifs de sécurité, relève de votre responsabilité.
Questions et réponses sur Vaultwarden
De combien de RAM Vaultwarden a-t-il besoin ?
La documentation de Vaultwarden ne donne aucun chiffre de RAM. En règle générale, 1 Go est un bon début, et ce sont les pièces jointes qui grossissent vraiment, sur le disque. Si cela ne suffit pas, vous passez à une taille supérieure depuis votre panneau.
Comment héberger moi-même mon gestionnaire de mots de passe ?
Commandez un serveur avec Vaultwarden installé. L'installation se termine toute seule, et l'adresse du site, l'adresse d'administration et la clé d'administrateur apparaissent dans votre panneau. Depuis la page d'administration, invitez-vous, puis ouvrez votre compte avec ce même e-mail.
Vaultwarden fonctionne-t-il avec les applications Bitwarden ?
Oui. Dans l'extension de navigateur, l'application de bureau ou l'application mobile, ouvrez le menu déroulant du serveur sur l'écran de connexion, choisissez Self-hosted et saisissez la valeur de la ligne Adresse du site de votre panneau.
Que se passe-t-il si j'oublie mon mot de passe principal ?
Votre coffre ne peut pas être ouvert. Les données sont chiffrées avec votre mot de passe principal, et ni la clé d'administrateur ni une sauvegarde ne peuvent le déverrouiller. Notez le mot de passe dans un endroit sûr.
Ma famille ou mon équipe peut-elle aussi utiliser Vaultwarden ?
Oui. Créez une invitation pour chaque personne sur la page d'administration, et chacune ouvre un compte avec son propre mot de passe principal. Les identifiants partagés vont dans des organisations et des collections, avec des rôles de membres et des journaux d'événements.
Puis-je utiliser mon propre domaine avec Vaultwarden ?
Oui. Faites pointer un enregistrement A vers l'IP de votre serveur et ajoutez l'adresse aux réglages de Caddy. Modifiez ensuite SITE_URL, SITE_HOST et SITE_ADI dans le fichier .env, lancez docker compose up -d et mettez à jour l'adresse du serveur dans vos applications.
Mon coffre est-il sauvegardé ?
Votre serveur est sauvegardé chaque nuit, les 7 derniers jours sont conservés, et cela est inclus dans le prix. Vous pouvez restaurer tout le serveur depuis votre panneau. Vous aurez toujours besoin de votre mot de passe principal pour ouvrir un coffre restauré.