O que vem instalado no seu servidor Vaultwarden?
- Vaultwarden 1.37.5 com o cofre web, na imagem oficial
- Cadastro público desativado, então as contas são abertas só por convite
- Uma página de administração, com o endereço e a chave de admin no seu painel; a chave é entregue ao Vaultwarden como um hash Argon2
- Dicas de senha desativadas
- Dados do cofre guardados no seu servidor, em um volume Docker próprio
- HTTPS pelo Caddy em um endereço sslip.io baseado no seu IP, então um domínio é opcional
- Firewall com apenas as portas 22, 80 e 443 abertas
Qual tamanho você precisa para Vaultwarden?
A documentação do Vaultwarden não informa um valor de RAM, e o projeto se apresenta para auto-hospedagem onde o servidor oficial, que consome muitos recursos, não é ideal. Como regra prática, 1 GB é um bom começo. Anexos de arquivos e o Send usam mais disco do que mais usuários, então, para uso intenso, pense em 2 GB e em um disco maior. Você aumenta pelo painel, e os discos não diminuem depois.
| Uso | Tamanho | Preço | Escolher |
|---|---|---|---|
| Algumas pessoas | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mês | |
| Equipe pequena | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mês | |
| Empresa | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mês |
Para quem é?
- Quem quer as próprias senhas em um servidor próprio
- Famílias que compartilham um cofre, com uma conta por pessoa e coleções compartilhadas
- Pequenas equipes que precisam compartilhar logins de forma controlada
- Usuários dos apps do Bitwarden que querem rodar o lado do servidor por conta própria
O que acontece depois do pedido?
- Defina o tamanho e conclua o pagamento.
- Seu servidor inicia e o Vaultwarden se instala sozinho. Nos nossos testes em servidores reais, isso levou cerca de 3,5 minutos.
- Na aba Visão geral do seu painel, abra o link do Endereço de administração e cole o valor da linha Chave de admin.
- Na seção Users, use Invite User para criar um convite para o seu próprio e-mail. Nenhum e-mail é enviado, e o registro do convite basta.
- Volte ao Endereço do site, escolha Criar conta e defina sua senha mestra com esse mesmo e-mail.
- Nos apps do Bitwarden, escolha o valor de Endereço do site como seu servidor.
Em todo servidor
- Backup diário incluído no preço
- Tráfego ilimitado
- Acesso root completo
- Aumente ou reduza RAM e CPU depois, e aumente o disco
- Localização: Istanbul · IST-1.
Bom saber
- Se você esquecer a senha mestra, o cofre não pode ser aberto. Seus dados são criptografados com ela, e nem os backups nem a chave de admin conseguem contornar isso.
- O cofre web só funciona por HTTPS. Se não for possível emitir um certificado, o site abre por http e o cofre não funciona, então resolva antes o certificado, conectando seu próprio domínio se for preciso.
- A chave de admin é o único cadeado da página de administração. Ela fica em texto simples no seu painel e no arquivo .env do servidor, então não a compartilhe.
- A instalação não configura o envio de e-mails. Os e-mails de convite não saem, e o login em dois fatores por e-mail exige adicionar as configurações de SMTP ao compose.yaml.
- O Vaultwarden não é ligado à Bitwarden, Inc. É um projeto independente sob a AGPL-3.0, então relate os problemas ao projeto Vaultwarden, e não ao suporte oficial do Bitwarden.
- A imagem está fixada na versão 1.37.5. Acompanhar os novos lançamentos e trocar a tag, principalmente para correções de segurança, é responsabilidade sua.
Perguntas e respostas sobre Vaultwarden
De quanta RAM o Vaultwarden precisa?
A documentação do Vaultwarden não informa um valor de RAM. Como regra prática, 1 GB é um bom começo, e o que realmente cresce são os anexos de arquivos, no disco. Se não for suficiente, você aumenta pelo painel.
Como hospedo o meu próprio gerenciador de senhas?
Peça um servidor com o Vaultwarden instalado. A instalação termina sozinha, e o endereço do site, o endereço de administração e a chave de admin aparecem no seu painel. Na página de administração, convide a si mesmo e depois abra sua conta com esse mesmo e-mail.
O Vaultwarden funciona com os apps do Bitwarden?
Sim. Na extensão do navegador, no app de desktop ou no app de celular, abra o menu de servidor na tela de login, escolha Auto-hospedado e digite o valor da linha Endereço do site do seu painel.
O que acontece se eu esquecer minha senha mestra?
Seu cofre não pode ser aberto. Os dados são criptografados com a sua senha mestra, e nem a chave de admin nem um backup conseguem destravá-lo. Guarde a senha anotada em um lugar seguro.
Minha família ou equipe também pode usar o Vaultwarden?
Sim. Crie um convite para cada pessoa na página de administração, e cada uma abre uma conta com a própria senha mestra. Os logins compartilhados vão para organizações e coleções, com funções de membros e registros de eventos.
Posso usar meu próprio domínio no Vaultwarden?
Sim. Aponte um registro A para o IP do seu servidor e adicione o endereço às configurações do Caddy. Depois, altere SITE_URL, SITE_HOST e SITE_ADI no arquivo .env, execute docker compose up -d e atualize o endereço do servidor nos seus apps.
Meu cofre tem backup?
Seu servidor tem backup toda noite, com os últimos 7 dias guardados, e isso está incluído no preço. Você pode restaurar o servidor inteiro pelo painel. Ainda assim, vai precisar da sua senha mestra para abrir um cofre restaurado.