Vaultwarden

Vaultwarden Self-Hosted, nasazení jedním kliknutím

Vaultwarden je lehký správce hesel kompatibilní s Bitwarden. Automatio ho jedním kliknutím nasadí na vyhrazený server s HTTPS pro zajištění naprostého soukromí.

self-hosted vaultwardenvaultwarden vpsalternativa k bitwardendocker vaultwardenopen-source správce heselrust trezor hesel
Vaultwarden logo

Vaultwarden

Security & Privacy

Vaultwarden je lehký správce hesel kompatibilní s Bitwarden. Automatio ho jedním kliknutím nasadí na vyhrazený server s HTTPS pro zajištění naprostého soukromí.

open-source

Co získáte nasazením Vaultwarden

Server, který pronajímáme, kolik stojí a na co se instalátor zeptá.

Server
CX23 · 2 vCPU · 4 GB RAM
Od
$9/měs.
Nastavení
Nastavení k vyplnění: 1

Součástí každého nasazení

  • Vyhrazený server, jedna aplikace na stroj
  • HTTPS certifikát se vydá automaticky
  • Subdoména zdarma, vlastní doména volitelně
  • Restart, změna velikosti, snapshoty a obnova

Na co se instalátor zeptá

  • Allow new user signups
  • Public domainpovinné

Projekt

Vše, kam tato stránka odkazuje mimo Automatio.

Nasaďte Vaultwarden jedním kliknutím

Na vlastním serveru, s vlastními daty. Bez terminálu, bez příkazů Dockeru, bez certifikátů.

  1. 1

    Vyberte velikost

    Začněte nejmenším serverem, který aplikaci stačí. Velikost změníte později bez reinstalace.

  2. 2

    Klikněte na nasadit

    Pronajmeme server, nainstalujeme aplikaci přes Docker a nasměrujeme na ni subdoménu.

  3. 3

    Sledujte, jak naběhne

    Provisioning běží sám a trvá pár minut. Jakmile dorazí HTTPS certifikát, aplikace běží.

Velikost serveru

Účtuje se měsíčně s předplatným Automatio. Server kdykoli smažte a platba skončí.

Schopnosti Vaultwarden

Prozkoumejte, co Automatio dokáže pro tento případ použití

Synchronizace trezoru napříč platformami

Vaultwarden implementuje Bitwarden API pro spolupráci s oficiálními klientskými aplikacemi. Synchronizuje šifrovaná hesla, poznámky a platební karty napříč zařízeními bez závislosti na cloudové infrastruktuře třetích stran.

  • 1Nativní mobilní aplikace pro iOS a Android
  • 2Rozšíření pro prohlížeče Chrome a Firefox
  • 3Desktopové klienty pro Windows, macOS a Linux
  • 4Plná podpora rozhraní příkazového řádku (CLI)
  • 5Zabudovaný webový trezor pro přístup přes prohlížeč

Schopnosti Vaultwarden

  • Synchronizace trezoru napříč platformami

    Vaultwarden implementuje Bitwarden API pro spolupráci s oficiálními klientskými aplikacemi. Synchronizuje šifrovaná hesla, poznámky a platební karty napříč zařízeními bez závislosti na cloudové infrastruktuře třetích stran.

    1. Nativní mobilní aplikace pro iOS a Android
    2. Rozšíření pro prohlížeče Chrome a Firefox
    3. Desktopové klienty pro Windows, macOS a Linux
    4. Plná podpora rozhraní příkazového řádku (CLI)
    5. Zabudovaný webový trezor pro přístup přes prohlížeč
  • Organizace a kolekce

    Spravujte sdílené přihlašovací údaje v rámci rodin nebo malých týmů pomocí osvědčeného modelu sdílení. Můžete vytvářet sdílené trezory a seskupovat položky do kolekcí s konkrétními přístupovými rolemi pro zachování bezpečnosti.

    1. Granulární uživatelské role (vlastník, admin, správce)
    2. Bezpečné sdílení položek založené na kolekcích
    3. Podpora pro neomezený počet organizací
    4. Delegování nouzového přístupu pro důvěryhodné uživatele
    5. Uživatelské skupiny pro hromadnou správu oprávnění
  • Vícefaktorové ověřování (MFA)

    Zabezpečte svůj hlavní trezor pomocí několika vrstev dvoufázového přihlašování. Vaultwarden podporuje standardní autentizační protokoly a fyzické hardwarové klíče, což zajišťuje, že uniklé hlavní heslo nestačí pro získání přístupu.

    1. Podpora pro standardní TOTP autentizační aplikace
    2. FIDO2 WebAuthn pro fyzické bezpečnostní klíče
    3. Možnosti integrace YubiKey a Duo
    4. Ověřovací kódy zasílané e-mailem
    5. Bezpečné záložní kódy pro obnovení
  • Vaultwarden Send

    Sdílejte citlivý text nebo soubory bezpečně s kohokoliv, i když nemá účet. Odkazy jsou dočasné a obsahují přísné řízení přístupu, aby se zabránilo trvalému vystavení sdílených tajemství.

    1. Sdílení textu pro API klíče nebo jednorázová tajemství
    2. Přílohy souborů do velikosti 500 MB
    3. Nastavitelné limity zobrazení a data vypršení platnosti
    4. Volitelná ochrana heslem pro sdílené odkazy
    5. Automatické smazání po vypršení platnosti

content.selfHosted.whyTitle

content.selfHosted.tradeoffsTitle

Nulové poplatky za uživatele: Oficiální spravované plány často účtují poplatky za každého uživatele v organizaci. Vaše self-hosted instance vám umožňuje přidat členy rodiny nebo týmu bez navýšení měsíčního účtu.
Žádná oficiální podpora: Nemůžete kontaktovat Bitwarden Inc. s žádostí o pomoc s instancí Vaultwarden. Musíte se spolehnout na komunitní diskuze a vlastní schopnosti při řešení problémů.
Efektivní využití hardwarových zdrojů: Napsáno v jazyce Rust, spotřebovává výrazně méně RAM (často pod 100 MB) než oficiální server založený na .NET, což zajišťuje skvělý výkon na malých VPS.
Zodpovědnost za zálohy: Bezpečnost dat je zcela ve vaší režii. Pokud dojde ke ztrátě souboru SQLite databáze, vaše hesla jsou pryč, pokud si nenastavíte pravidelné zálohování.
Soukromé úložiště dat: Vaše databáze a přílohy souborů sídlí na vašem vlastním vyhrazeném serveru namísto sdíleného cloudu, což udržuje citlivá data vašeho trezoru pod vaší kontrolou.
Riziko kompatibility klientů: Jelikož se jedná o neoficiální implementaci, velká aktualizace oficiálních aplikací by teoreticky mohla narušit kompatibilitu, dokud správci projektu nevydají opravu.
Přístup k prémiovým funkcím: Získejte pokročilé možnosti, jako jsou přílohy souborů, týmové sdílení a hardwarové MFA klíče, které jinde obvykle vyžadují placené předplatné.
SMTP pro oznámení: Systémové e-kmaily pro pozvánky do trezoru nebo 2FA vyžadují zadání vlastních externích SMTP přihlašovacích údajů, protože server neobsahuje vlastní poštovní server.
Vlastní pravidla registrace: Vyhrazený administrátorský backend vám umožňuje zakázat veřejné registrace a zvát uživatele ručně, čímž zabráníte neoprávněným osobám v registraci na vaší instanci.

comparisonTable.self-hosted.title

comparisonTable.self-hosted.description

Doba nastavení

comparisonTable.self-hosted.managedSaasOkamžitě
comparisonTable.self-hosted.diy1-2 hodiny
comparisonTable.self-hosted.automatio~15 minut

Vlastnictví dat

comparisonTable.self-hosted.managedSaasCloud třetí strany
comparisonTable.self-hosted.diyPlná kontrola
comparisonTable.self-hosted.automatioPlná kontrola

Měsíční náklady

comparisonTable.self-hosted.managedSaasPoplatky za uživatele
comparisonTable.self-hosted.diyPouze náklady na VPS
comparisonTable.self-hosted.automatioPevných $9/měsíc

Využití RAM

comparisonTable.self-hosted.managedSaasN/A
comparisonTable.self-hosted.diy<100 MB
comparisonTable.self-hosted.automatio<100 MB

TLS/HTTPS

comparisonTable.self-hosted.managedSaasV ceně
comparisonTable.self-hosted.diyRuční Certbot
comparisonTable.self-hosted.automatioAutomaticky zřízeno

Pro koho to je

Lidé, kteří Vaultwarden skutečně provozují na vlastním serveru, a co se tím mění.

zakladatel pracující na projektech po nocích a o víkendech

Frustrace z vysokých cen firemních bezpečnostních nástrojů pro jednorázové projekty.

Provoz vlastní instance vám poskytne MFA a sdílení v organizaci bez dalších nákladů na projekt.

  • Ukládání citlivých API klíčů a přihlašovacích údajů k databázím
  • Bezpečné sdílení přihlašovacích údajů s externistou
  • Aktivace ochrany YubiKey pro hlavní projektový trezor

vývojář, který používá AI a chce mít vlastní analytiku

Unavuje vás neustálé kopírování tajných klíčů z rozhraní prohlížeče do konfiguračních souborů v terminálu.

Plná kompatibilita s CLI vám umožňuje skriptovat načítání tajemství přímo do vašeho lokálního vývojového workflow.

  • Načítání hesel k databázi přes terminál pro lokální testování
  • Rotace produkčních proměnných prostředí pomocí CLI
  • Ukládání a načítání SSH klíčů pro více vzdálených serverů

nadšenec do domácích serverů (homelab)

Touží po naprosté kontrole nad umístěním dat bez nafouknutého softwarového balíku.

Backend v jazyce Rust se vejde do nejmenších dostupných systémových prostředků serveru a zároveň poskytuje spolehlivý soukromý trezor.

  • Hostování instance na privátní síti přes VPN
  • Automatizace zálohování SQLite databáze na lokální NAS
  • Správa přihlašovacích údajů pro členy rodiny na vyhrazeném serveru

na volné noze s hodinovou sazbou

Potřeba bezpečně spravovat přihlašovací údaje specifické pro klienty napříč desítkami různých účtů.

Kolekce vám umožňují efektivně oddělit klientská tajemství bez míchání projektových dat.

  • Uspořádání klientských přihlašovacích údajů do kolekcí pro konkrétní projekty
  • Bezpečné předávání tajných údajů pomocí Vaultwarden Send
  • Připojení konfiguračních souborů projektů k položkám v trezoru

Co je tento prompt?

Zjistete, co tento prompt dela a jak vam muze pomoci dosahnout lepsich vysledku.

Lehká alternativa k trezoru

Vaultwarden začínal jako bitwarden_rs, komunitní projekt napsaný v jazyce Rust, který měl poskytnout alternativní backend pro Bitwarden API. Oficiální server je velký zásobník postavený na .NET a SQL Server, který vyžaduje značné hardwarové prostředky. Vaultwarden to řeší implementací klíčových funkcí v jediném binárním souboru, který běží na systémech s velmi malým množstvím RAM. Díky tomu je preferovanou volbou pro jednotlivce, rodiny a malé organizace, které chtějí zabezpečení moderního trezoru bez vysokých nároků oficiální self-hosted verze.

Architektura s nulovou znalostí (Zero-Knowledge)

Ve svém jádru se Vaultwarden řídí bezpečnostním modelem s nulovou znalostí. To znamená, že vaše hlavní heslo se nikdy neodesílá na server. Místo toho ho klientská aplikace používá k lokálnímu odvození šifrovacích klíčů. Data jsou šifrována ve vašem počítači nebo telefonu ještě před nahráním. Server funguje jako bezpečné úložiště pro tyto šifrované balíky dat. I kdyby útočník získal plný přístup k vašemu serveru, bez vašeho hlavního hesla by nenašel nic jiného než změť znaků. Tato architektura zajišťuje, že ani správce serveru nedokáže zobrazit obsah položek v trezoru.

První hodina používání

Po nasazení je vaším prvním krokem návštěva webového trezoru a vytvoření účtu. Jelikož self-hosting je především o kontrole, měli byste okamžitě přejít do administrátorského backendu a zakázat veřejné registrace. To zajistí, že budete jediní, kdo může přidávat nové uživatele na váš server. Poté můžete importovat existující hesla z jiných správců pomocí standardních CSV importů. Skutečná užitečnost začíná ve chvíli, kdy propojíte svá zařízení. V mobilní aplikaci Bitwarden nebo rozšíření pro prohlížeč jednoduše přejdete do nastavení self-hosted serveru a zadáte URL nového serveru. Od té chvíle se každé uložené heslo synchronizuje s vaší soukromou infrastrukturou.

Pozice v ekosystému

Vaultwarden zaujímá jedinečnou střední pozici. Je funkčnější než čistě lokální správci jako KeePassXC, protože nabízí snadnou synchronizaci napříč zařízeními a týmové sdílení. Zároveň je soukromější a cenově výhodnější než proprietární SaaS správci, protože vlastníte databázi a neplatíte žádné poplatky za uživatele. Ačkoliv postrádá některé složité funkce jako SCIM nebo SSO, poskytuje vše, co moderní uživatel potřebuje: vícefaktorové ověřování, bezpečné sdílení souborů a robustní API pro automatizaci.

Co je tento prompt?

Co lide rikaji o Vaultwarden

Podivejte se, co si komunita mysli o Vaultwarden

Vaultwarden (self-hosted Bitwarden): Správce hesel běžící na vašem serveru. End-to-end šifrování, nulová důvěra ve třetí strany.
CR1337
twitter
Můj Vaultwarden běží bezpečně na VPS a nikdy nespadl, kromě několika minut, kdy jsem ho aktualizoval nebo restartoval samotný server.
uživatel r/selfhosted
reddit
Nikdy jsem neměl s Vaultwarden žádný problém. Několikrát jsem obnovoval ze záloh z různých důvodů a pokaždé to prostě fungovalo.
čtenář Hacker News
hackernews
Vaultwarden je první věc, kterou instaluji na každý nový server. Je příliš efektivní na to, aby ho člověk ignoroval.
u/SelfHostKing
reddit
Administrátorský panel je místo, kde se dějí zázraky. Možnost pozvat členy rodiny bez platby za plán 'Organizace' je tou nejlepší funkcí.
u/RustEnthusiast
reddit
Měl jsem obavy ohledně kompatibility s oficiálními aplikacemi Bitwarden, ale už dva roky funguje naprosto bezchybně.
@TechOps
twitter

Videa o Vaultwarden

Sledujte navody, recenze a diskuse o Vaultwarden

Nahrál jsem svá data do Vaultwarden a zjistil jsem, že zabírají asi 60 megabajtů. To je nicotné.

Vaultwarden také ve výchozím nastavení používá databázi SQLite namísto Microsoft SQL Server.

Vaultwarden jde opačným směrem. Je to reimplementace v jazyce Rust.

Pokud chcete skočit do CLI, můžete se přihlásit pomocí Bitwarden CLI a načítat přihlašovací údaje přímo.

Vice nez jen prompty

Zrychlete svuj workflow s AI automatizaci

Automatio kombinuje silu AI agentu, webove automatizace a chytrych integraci, aby vam pomohl dosahnout vice za kratsi cas.

AI agenti
Webova automatizace
Chytre workflow

Profesionalni tipy pro Vaultwarden

Expertni tipy, ktere vam pomohou ziskat maximum z Vaultwarden a dosahnout lepsich vysledku.

Použijte bezpečný admin token

Vygenerujte dlouhý náhodný řetězec pro váš ADMIN_TOKEN. To chrání správcovský panel, kde lze mazat uživatele nebo posílat pozvánky.

Malé servery jsou plně dostačující

Standardní VPS CX23 je více než dostatečná. Vaultwarden je tak efektivní, že i ten nejmenší dostupný tarif zvládne desítky uživatelů s přehledem.

Pravidelné SQLite zálohy

Zautomatizujte každodenní kopírování souboru db.sqlite do jiného umístění. Tento jediný soubor obsahuje celou databázi vašeho trezoru.

Zakázání veřejné registrace

Jakmile si vytvořit svůj účet, použijte admin panel k vypnutí registrací, abyste zabránili cizím lidem v používání vašeho serveru.

Reference

Co rikaji nasi uzivatele

Pridejte se k tisicum spokojenych uzivatelu, kteri transformovali svuj workflow

Jonathan Kogan

Jonathan Kogan

Co-Founder/CEO, rpatools.io

Automatio is one of the most used for RPA Tools both internally and externally. It saves us countless hours of work and we realized this could do the same for other startups and so we choose Automatio for most of our automation needs.

Mohammed Ibrahim

Mohammed Ibrahim

CEO, qannas.pro

I have used many tools over the past 5 years, Automatio is the Jack of All trades.. !! it could be your scraping bot in the morning and then it becomes your VA by the noon and in the evening it does your automations.. its amazing!

Ben Bressington

Ben Bressington

CTO, AiChatSolutions

Automatio is fantastic and simple to use to extract data from any website. This allowed me to replace a developer and do tasks myself as they only take a few minutes to setup and forget about it. Automatio is a game changer!

Sarah Chen

Sarah Chen

Head of Growth, ScaleUp Labs

We've tried dozens of automation tools, but Automatio stands out for its flexibility and ease of use. Our team productivity increased by 40% within the first month of adoption.

David Park

David Park

Founder, DataDriven.io

The AI-powered features in Automatio are incredible. It understands context and adapts to changes in websites automatically. No more broken scrapers!

Emily Rodriguez

Emily Rodriguez

Marketing Director, GrowthMetrics

Automatio transformed our lead generation process. What used to take our team days now happens automatically in minutes. The ROI is incredible.

Jonathan Kogan

Jonathan Kogan

Co-Founder/CEO, rpatools.io

Automatio is one of the most used for RPA Tools both internally and externally. It saves us countless hours of work and we realized this could do the same for other startups and so we choose Automatio for most of our automation needs.

Mohammed Ibrahim

Mohammed Ibrahim

CEO, qannas.pro

I have used many tools over the past 5 years, Automatio is the Jack of All trades.. !! it could be your scraping bot in the morning and then it becomes your VA by the noon and in the evening it does your automations.. its amazing!

Ben Bressington

Ben Bressington

CTO, AiChatSolutions

Automatio is fantastic and simple to use to extract data from any website. This allowed me to replace a developer and do tasks myself as they only take a few minutes to setup and forget about it. Automatio is a game changer!

Sarah Chen

Sarah Chen

Head of Growth, ScaleUp Labs

We've tried dozens of automation tools, but Automatio stands out for its flexibility and ease of use. Our team productivity increased by 40% within the first month of adoption.

David Park

David Park

Founder, DataDriven.io

The AI-powered features in Automatio are incredible. It understands context and adapts to changes in websites automatically. No more broken scrapers!

Emily Rodriguez

Emily Rodriguez

Marketing Director, GrowthMetrics

Automatio transformed our lead generation process. What used to take our team days now happens automatically in minutes. The ROI is incredible.

Souvisejici Self-Hosted Apps

Casto kladene dotazy o Vaultwarden

Najdete odpovedi na bezne otazky o Vaultwarden