Was ist auf Ihrem Vaultwarden-Server installiert?
- Vaultwarden 1.37.5 mit seinem Web-Tresor, auf dem offiziellen Image
- Öffentliche Registrierung ausgeschaltet, Konten werden also nur per Einladung eröffnet
- Eine Admin-Seite, deren Adresse und Admin-Schlüssel in Ihrem Panel stehen; der Schlüssel wird Vaultwarden als Argon2-Hash übergeben
- Passworthinweise ausgeschaltet
- Tresordaten auf Ihrem Server in einem eigenen Docker-Volume
- HTTPS über Caddy auf einer sslip.io-Adresse, die auf Ihrer IP basiert, sodass eine Domain optional ist
- Firewall, bei der nur die Ports 22, 80 und 443 offen sind
Welche Größe brauchen Sie für Vaultwarden?
In der Dokumentation von Vaultwarden steht kein RAM-Wert, und das Projekt versteht sich als Lösung für das Selbsthosting, wo der offizielle, ressourcenhungrige Server nicht ideal ist. Als Faustregel ist 1 GB ein guter Start. Dateianhänge und Send belegen mehr Festplatte als zusätzliche Benutzer, bei starker Nutzung sollten Sie also 2 GB und eine größere Festplatte einplanen. Sie vergrößern im Panel, und Festplatten schrumpfen später nicht.
| Einsatz | Größe | Preis | Wählen |
|---|---|---|---|
| Ein paar Personen | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/Monat | |
| Kleines Team | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/Monat | |
| Unternehmen | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/Monat |
Für wen ist es gedacht?
- Alle, die ihre Passwörter auf ihrem eigenen Server haben möchten
- Familien, die einen Tresor teilen, mit einem Konto pro Person und gemeinsamen Sammlungen
- Kleine Teams, die Zugangsdaten kontrolliert teilen müssen
- Nutzer der Bitwarden-Apps, die die Serverseite gern selbst betreiben möchten
Was passiert nach der Bestellung?
- Stellen Sie die Größe ein und schließen Sie Ihre Zahlung ab.
- Ihr Server startet und Vaultwarden installiert sich. In unseren Tests auf echten Servern dauerte das etwa 3,5 Minuten.
- Öffnen Sie auf dem Reiter Übersicht in Ihrem Panel den Link Admin-Adresse und fügen Sie den Wert aus der Zeile Admin-Schlüssel ein.
- Erstellen Sie im Bereich Users mit Invite User eine Einladung für Ihre eigene E-Mail-Adresse. Es wird keine E-Mail versendet, der Einladungseintrag genügt.
- Gehen Sie zurück zur Website-Adresse, wählen Sie Create account und legen Sie mit derselben E-Mail Ihr Master-Passwort fest.
- Wählen Sie in den Bitwarden-Apps den Wert Website-Adresse als Server.
Bei jedem Server
- Tägliche Sicherung im Preis inbegriffen
- Unbegrenzter Datenverkehr
- Voller Root-Zugriff
- RAM und CPU später vergrößern oder verkleinern, die Festplatte erweitern
- Standort: Istanbul · IST-1.
Gut zu wissen
- Wenn Sie Ihr Master-Passwort vergessen, lässt sich der Tresor nicht öffnen. Ihre Daten sind damit verschlüsselt, und weder Sicherungen noch der Admin-Schlüssel können das umgehen.
- Der Web-Tresor funktioniert nur über HTTPS. Kann kein Zertifikat ausgestellt werden, öffnet sich die Website über http und der Tresor funktioniert nicht. Beheben Sie also zuerst das Zertifikat, notfalls indem Sie Ihre eigene Domain verbinden.
- Der Admin-Schlüssel ist das einzige Schloss der Admin-Seite. Er steht im Klartext in Ihrem Panel und in der Datei .env auf dem Server, geben Sie ihn also nicht weiter.
- Die Installation richtet keinen E-Mail-Versand ein. Einladungs-E-Mails werden nicht gesendet, und die Zwei-Faktor-Anmeldung per E-Mail braucht SMTP-Einstellungen, die Sie in compose.yaml ergänzen.
- Vaultwarden gehört nicht zu Bitwarden, Inc. Es ist ein unabhängiges AGPL-3.0-Projekt, melden Sie Probleme also dem Vaultwarden-Projekt und nicht dem offiziellen Support von Bitwarden.
- Das Image ist auf Version 1.37.5 festgelegt. Neue Releases im Blick zu behalten und den Tag zu ändern, besonders bei Sicherheitskorrekturen, liegt in Ihrer Verantwortung.
Fragen und Antworten zu Vaultwarden
Wie viel RAM braucht Vaultwarden?
In der Dokumentation von Vaultwarden steht kein RAM-Wert. Als Faustregel ist 1 GB ein guter Start, und was wirklich wächst, sind Dateianhänge, und zwar auf der Festplatte. Reicht es nicht, vergrößern Sie im Panel.
Wie hoste ich meinen eigenen Passwortmanager selbst?
Bestellen Sie einen Server mit installiertem Vaultwarden. Die Installation schließt sich von selbst ab, und Website-Adresse, Admin-Adresse und Admin-Schlüssel erscheinen in Ihrem Panel. Laden Sie sich auf der Admin-Seite selbst ein und eröffnen Sie dann Ihr Konto mit derselben E-Mail.
Funktioniert Vaultwarden mit den Bitwarden-Apps?
Ja. Öffnen Sie in der Browser-Erweiterung, der Desktop-App oder der mobilen App auf dem Anmeldebildschirm das Server-Dropdown, wählen Sie Self-hosted und tragen Sie den Wert aus der Zeile Website-Adresse in Ihrem Panel ein.
Was passiert, wenn ich mein Master-Passwort vergesse?
Ihr Tresor lässt sich nicht öffnen. Die Daten sind mit Ihrem Master-Passwort verschlüsselt, und weder der Admin-Schlüssel noch eine Sicherung können sie entsperren. Bewahren Sie das Passwort aufgeschrieben an einem sicheren Ort auf.
Können auch meine Familie oder mein Team Vaultwarden nutzen?
Ja. Erstellen Sie auf der Admin-Seite für jede Person eine Einladung, und jede eröffnet ein Konto mit ihrem eigenen Master-Passwort. Gemeinsame Zugangsdaten kommen in Organisationen und Sammlungen, mit Mitgliederrollen und Ereignisprotokollen.
Kann ich meine eigene Domain mit Vaultwarden nutzen?
Ja. Richten Sie einen A-Record auf die IP Ihres Servers aus und tragen Sie die Adresse in die Caddy-Einstellungen ein. Ändern Sie dann SITE_URL, SITE_HOST und SITE_ADI in der Datei .env, führen Sie docker compose up -d aus und aktualisieren Sie die Serveradresse in Ihren Apps.
Wird mein Tresor gesichert?
Ihr Server wird jede Nacht gesichert, die letzten 7 Tage bleiben erhalten, und das ist im Preis enthalten. Den ganzen Server können Sie aus Ihrem Panel wiederherstellen. Um einen wiederhergestellten Tresor zu öffnen, brauchen Sie weiterhin Ihr Master-Passwort.