Kapitola 6 · 6.3
Používání Vaultwarden na vlastním VPS
Vaultwarden je server pro trezor hesel, který si provozujete sami, například na VPS. Funguje s běžnými aplikacemi a rozšířeními Bitwarden. Váš trezor je pak uložen na Vašem vlastním serveru, a ne u jiné společnosti. V tomto článku se dočtete, jak Vaultwarden používat. Jak ho nainstalovat pomocí Dockeru, s https a zálohami serveru, najdete v příručce k VPS v návodu Vaultwarden: Váš vlastní trezor hesel.
Co je dobré vědět předem
- Vaultwarden není od společnosti Bitwarden. Jde o neoficiální projekt dobrovolníků, který „mluví stejným jazykem“ jako aplikace Bitwarden. Pokud narazíte na problém, nahlaste ho projektu Vaultwarden, nikoli společnosti Bitwarden.
- Funkce, které jsou u Bitwarden součástí placeného předplatného, například nouzový přístup a zobrazování kódů TOTP, fungují ve Vaultwarden pro všechny.
- Správcem jste Vy. Aktualizace, zabezpečení, https a zálohy si zajišťujete sami. WebOké Váš VPS nespravuje a nepomáhá se softwarem na Vašem serveru.
- Přihlášení do trezoru pomocí passkey ve Vaultwarden (zatím) nelze. Ukládat passkeys pro jiné webové stránky do trezoru však můžete (viz Ukládání a používání přístupových klíčů).
Propojení aplikací s Vaším vlastním serverem
- Otevřete rozšíření prohlížeče, program nebo aplikaci Bitwarden.
- Na přihlašovací obrazovce zvolte u regionu možnost vlastní server.
- Do pole pro URL serveru zadejte adresu svého Vaultwarden, například
https://kluis.jouwdomein.nl. Nastavení uložte. - Přihlaste se pomocí účtu, který jste si vytvořili ve svém Vaultwarden.
Webový trezor otevřete na stejné adrese ve svém prohlížeči. Vaše adresa musí používat https s platným certifikátem. Bez https webový trezor nefunguje a aplikace v telefonu často odmítnou připojení bez řádného certifikátu.
Co je třeba dále zařídit
| Oblast | Proč |
|---|---|
| Odesílání e-mailů | Kvůli pozvánkám, nouzovému přístupu a kódům zasílaným e-mailem musí Vaultwarden umět odesílat e-maily. U VPS od WebOké je odchozí port 25 zablokovaný. Nechte proto Vaultwarden odesílat e-maily přes poštovní schránku, s portem 587 nebo 465 (viz Přehled všech nastavení: servery, porty a zabezpečení). |
| Vypnutí registrace | Jakmile vytvoříte účty, které potřebujete, vypněte registraci nových uživatelů. Jinak si na Vašem serveru může vytvořit účet kdokoli z internetu. |
| Dvoufázové přihlášení | Zapněte ho u každého účtu, jak je popsáno v Zabezpečení účtu Bitwarden pomocí dvoufázového přihlášení. Uschovejte si kód pro obnovení. |
| Záloha serveru | Databáze a přílohy Vaultwarden, denně, s alespoň jednou kopií na jiném místě. Vyzkoušejte si i obnovení. |
| Vlastní export | Jako uživatel si navíc čas od času vytvořte šifrovaný export svého trezoru (viz Záloha nebo export Vašeho trezoru). Pokud se se serverem něco stane, budete ho mít stále k dispozici. |
Sdílení v týmu a nouzový přístup fungují stejně jako u Bitwarden (viz Sdílení hesel s týmem nebo rodinou a Nouzový přístup pro případ, že vypadnete). Všichni uživatelé pak potřebují účet na Vašem serveru.
Pozor: Váš trezor hesel je to nejdůležitější, co máte. Pokud Váš server nefunguje, aplikace sice trezor stále otevřou s daty, která už mají, ale nemůžete synchronizovat ani nic přenést do nového zařízení. Vaultwarden provozujte jen tehdy, pokud se o správu opravdu chcete starat. Jinak je jednodušší volbou Bitwarden v evropském regionu (viz Bitwarden, KeePassXC, Vaultwarden, nebo Váš prohlížeč: co se pro Vás hodí?).