O que vem instalado no servidor Vaultwarden?
- Vaultwarden 1.37.5 com o respetivo cofre web, na imagem oficial
- Registo público desativado, pelo que as contas só se abrem por convite
- Uma página de administração, com o endereço e a chave de administrador no painel; a chave é entregue ao Vaultwarden como hash Argon2
- Dicas de palavra-passe desativadas
- Dados do cofre guardados no seu servidor, num volume Docker próprio
- HTTPS através do Caddy num endereço sslip.io baseado no seu IP, pelo que o domínio é opcional
- Firewall com apenas as portas 22, 80 e 443 abertas
Que tamanho é necessário para o Vaultwarden?
A documentação do Vaultwarden não indica um valor de RAM, e o projeto apresenta-se para alojamento próprio onde o servidor oficial, mais pesado em recursos, não é o ideal. Como regra geral, 1 GB é um bom começo. Os anexos de ficheiros e o Send usam mais disco do que utilizadores adicionais, pelo que, para uso intensivo, pense em 2 GB e num disco maior. Aumenta o tamanho a partir do painel, e os discos não diminuem mais tarde.
| Utilização | Tamanho | Preço | Escolher |
|---|---|---|---|
| Algumas pessoas | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mês | |
| Equipa pequena | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mês | |
| Empresa | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mês |
Para quem é?
- Quem quer as palavras-passe no seu próprio servidor
- Famílias que partilham um cofre, com uma conta por pessoa e coleções partilhadas
- Pequenas equipas que precisam de partilhar credenciais de forma controlada
- Utilizadores das aplicações Bitwarden que gostariam de gerir o lado do servidor
O que acontece depois de encomendar?
- Defina o tamanho e conclua o pagamento.
- O seu servidor arranca e o Vaultwarden instala-se sozinho. Nos nossos testes em servidores reais, demorou cerca de 3,5 minutos.
- No separador Resumo do painel, abra a ligação Endereço de administração e cole o valor da linha Chave de administrador.
- Na secção Users, use Invite User para criar um convite para o seu próprio endereço de e-mail. Não é enviado nenhum e-mail, e o registo do convite chega.
- Volte ao Endereço do site, escolha Create account e defina a palavra-passe mestra com esse mesmo e-mail.
- Nas aplicações Bitwarden, escolha o valor do Endereço do site como servidor.
Em todos os servidores
- Cópias de segurança diárias incluídas no preço
- Tráfego ilimitado
- Acesso root completo
- Aumentar ou reduzir a RAM e o CPU mais tarde, e fazer crescer o disco
- Localização: Istanbul · IST-1.
Bom saber
- Se se esquecer da palavra-passe mestra, o cofre não pode ser aberto. Os dados são cifrados com ela, e nem as cópias de segurança nem a chave de administrador conseguem contornar isso.
- O cofre web só funciona por HTTPS. Se não for possível emitir um certificado, o site abre por http e o cofre não funciona, por isso resolva primeiro o certificado, ligando o seu próprio domínio se for preciso.
- A chave de administrador é a única fechadura da página de administração. Está em texto simples no painel e no ficheiro .env do servidor, por isso não a partilhe.
- A instalação não configura o envio de e-mail. Os e-mails de convite não saem, e o início de sessão em dois passos por e-mail exige acrescentar definições SMTP ao compose.yaml.
- O Vaultwarden não tem ligação à Bitwarden, Inc. É um projeto independente AGPL-3.0, por isso comunique os problemas ao projeto Vaultwarden e não ao suporte oficial do Bitwarden.
- A imagem está fixa na versão 1.37.5. Acompanhar as novas versões e alterar a etiqueta, sobretudo por correções de segurança, é da sua responsabilidade.
Vaultwarden: perguntas e respostas
De quanta RAM precisa o Vaultwarden?
A documentação do Vaultwarden não indica um valor de RAM. Como regra geral, 1 GB é um bom começo, e o que realmente cresce são os anexos de ficheiros, no disco. Se não chegar, aumenta o tamanho a partir do painel.
Como alojo o meu próprio gestor de palavras-passe?
Encomende um servidor com o Vaultwarden instalado. A instalação termina sozinha, e o endereço do site, o endereço de administração e a chave de administrador aparecem no painel. Na página de administração, convide-se a si mesmo e depois abra a conta com esse mesmo e-mail.
O Vaultwarden funciona com as aplicações Bitwarden?
Sim. Na extensão do navegador, na aplicação de computador ou na aplicação móvel, abra o menu do servidor no ecrã de início de sessão, escolha Self-hosted e introduza o valor da linha Endereço do site do painel.
O que acontece se me esquecer da palavra-passe mestra?
O cofre não pode ser aberto. Os dados são cifrados com a palavra-passe mestra, e nem a chave de administrador nem uma cópia de segurança o conseguem desbloquear. Guarde a palavra-passe escrita num lugar seguro.
A minha família ou equipa também pode usar o Vaultwarden?
Sim. Crie um convite para cada pessoa na página de administração, e cada uma abre uma conta com a sua própria palavra-passe mestra. As credenciais partilhadas vão para organizações e coleções, com funções de membro e registos de eventos.
Posso usar o meu próprio domínio com o Vaultwarden?
Sim. Aponte um registo A para o IP do servidor e adicione o endereço às definições do Caddy. Depois altere SITE_URL, SITE_HOST e SITE_ADI no ficheiro .env, execute docker compose up -d e atualize o endereço do servidor nas aplicações.
É feita cópia de segurança do meu cofre?
É feita uma cópia de segurança do servidor todas as noites, são guardados os últimos 7 dias e isto está incluído no preço. Pode restaurar o servidor inteiro a partir do painel. Continuará a precisar da palavra-passe mestra para abrir um cofre restaurado.