Wat is er geïnstalleerd op je Vaultwarden-server?
- Vaultwarden 1.37.5 met zijn webkluis, uit de officiële image
- Openbare aanmelding uitgeschakeld, dus accounts worden alleen op uitnodiging geopend
- Een beheerpagina, met het adres en de beheerderssleutel in je paneel; de sleutel wordt als Argon2-hash aan Vaultwarden gegeven
- Wachtwoordhints uitgeschakeld
- Kluisgegevens bewaard op je server in een eigen Docker-volume
- HTTPS via Caddy op een sslip.io-adres op basis van je IP, dus een domein is optioneel
- Firewall waarin alleen poort 22, 80 en 443 open staan
Welke grootte heb je nodig voor Vaultwarden?
In de documentatie van Vaultwarden staat geen RAM-richtwaarde, en het project presenteert zich voor zelfhosting waar de officiële, veel middelen vragende server niet ideaal is. Als vuistregel is 1 GB een goed begin. Bestandsbijlagen en Send gebruiken meer schijf dan extra gebruikers, dus denk bij zwaar gebruik aan 2 GB en een grotere schijf. Je schaalt op vanuit je paneel, en schijven worden later niet kleiner.
| Gebruik | Grootte | Prijs | Kiezen |
|---|---|---|---|
| Een paar mensen | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mnd | |
| Klein team | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mnd | |
| Bedrijf | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mnd |
Voor wie is het?
- Iedereen die zijn wachtwoorden op een eigen server wil hebben
- Gezinnen die een kluis delen, met één account per persoon en gedeelde collecties
- Kleine teams die inloggegevens gecontroleerd moeten delen
- Gebruikers van de Bitwarden-apps die de serverkant zelf willen draaien
Wat gebeurt er na je bestelling?
- Stel de grootte in en rond je betaling af.
- Je server start op en Vaultwarden installeert zichzelf. Dat duurde in onze tests op echte servers ongeveer 3,5 minuten.
- Open op het tabblad Overzicht in je paneel de link Beheeradres en plak de waarde uit de rij Beheerderssleutel.
- Gebruik in het gedeelte Users de knop Invite User om een uitnodiging voor je eigen e-mailadres aan te maken. Er wordt geen e-mail verstuurd, het uitnodigingsrecord is genoeg.
- Ga terug naar het Siteadres, kies Create account en stel met hetzelfde e-mailadres je hoofdwachtwoord in.
- Kies in de Bitwarden-apps de waarde van het Siteadres als server.
Bij elke server
- Dagelijkse back-up inbegrepen in de prijs
- Onbeperkt verkeer
- Volledige rootrechten
- Schaal RAM en CPU later op of af, en laat de schijf groeien
- Locatie: Istanbul · IST-1.
Goed om te weten
- Vergeet je je hoofdwachtwoord, dan kan de kluis niet meer worden geopend. Je gegevens zijn ermee versleuteld, en noch back-ups noch de beheerderssleutel kunnen dat omzeilen.
- De webkluis werkt alleen via HTTPS. Kan er geen certificaat worden uitgegeven, dan opent de site via http en werkt de kluis niet, dus los eerst het certificaat op, zo nodig door je eigen domein te koppelen.
- De beheerderssleutel is het enige slot op de beheerpagina. Hij staat in platte tekst in je paneel en in het .env-bestand op de server, dus deel hem niet.
- De installatie stelt geen uitgaande e-mail in. Uitnodigingsmails worden niet verstuurd, en tweestapsverificatie per e-mail vraagt om SMTP-instellingen in compose.yaml.
- Vaultwarden is niet verbonden met Bitwarden, Inc. Het is een onafhankelijk AGPL-3.0-project, dus meld problemen bij het Vaultwarden-project in plaats van bij de officiële support van Bitwarden.
- De image is vastgezet op versie 1.37.5. Nieuwe releases in de gaten houden en de tag wijzigen, vooral voor beveiligingsfixes, is jouw verantwoordelijkheid.
Vragen en antwoorden over Vaultwarden
Hoeveel RAM heeft Vaultwarden nodig?
In de documentatie van Vaultwarden staat geen RAM-richtwaarde. Als vuistregel is 1 GB een goed begin, en wat echt groeit zijn de bestandsbijlagen, op schijf. Is het niet genoeg, dan schaal je op vanuit je paneel.
Hoe host ik mijn eigen wachtwoordmanager?
Bestel een server met Vaultwarden geïnstalleerd. De installatie rondt zichzelf af en het siteadres, het beheeradres en de beheerderssleutel staan in je paneel. Nodig jezelf uit vanaf de beheerpagina en open daarna je account met hetzelfde e-mailadres.
Werkt Vaultwarden met de Bitwarden-apps?
Ja. Open in de browserextensie, de desktop-app of de mobiele app het serveruitklapmenu op het inlogscherm, kies Self-hosted en vul de waarde uit de rij Siteadres van je paneel in.
Wat gebeurt er als ik mijn hoofdwachtwoord vergeet?
Je kluis kan niet worden geopend. De gegevens zijn versleuteld met je hoofdwachtwoord, en noch de beheerderssleutel noch een back-up kan ze ontgrendelen. Bewaar het wachtwoord opgeschreven op een veilige plek.
Kunnen mijn gezin of team Vaultwarden ook gebruiken?
Ja. Maak op de beheerpagina voor iedereen een uitnodiging aan, en ieder opent een account met een eigen hoofdwachtwoord. Gedeelde inloggegevens komen in organisaties en collecties, met ledenrollen en gebeurtenislogs.
Kan ik mijn eigen domein met Vaultwarden gebruiken?
Ja. Laat een A-record naar het IP-adres van je server wijzen en voeg het adres toe aan de Caddy-instellingen. Wijzig daarna SITE_URL, SITE_HOST en SITE_ADI in het .env-bestand, voer docker compose up -d uit en werk het serveradres in je apps bij.
Wordt er een back-up van mijn kluis gemaakt?
Er wordt elke nacht een back-up van je server gemaakt, de laatste 7 dagen blijven bewaard en dit zit in de prijs inbegrepen. Je kunt de hele server herstellen vanuit je paneel. Je hebt nog steeds je hoofdwachtwoord nodig om een herstelde kluis te openen.