Vaultwarden

Vaultwarden Self-Hosted, wdrożenie jednym kliknięciem

Vaultwarden to lekki menedżer haseł kompatybilny z Bitwarden. Automatio wdraża go na dedykowany serwer z HTTPS jednym kliknięciem dla pełnej prywatności.

vaultwarden self-hostedvaultwarden vpsalternatywa dla bitwardendocker vaultwardenmenedżer haseł open-sourceskarbiec haseł rust
Vaultwarden logo

Vaultwarden

Security & Privacy

Vaultwarden to lekki menedżer haseł kompatybilny z Bitwarden. Automatio wdraża go na dedykowany serwer z HTTPS jednym kliknięciem dla pełnej prywatności.

open-source

Co dostajesz, wdrażając Vaultwarden

Serwer, który wynajmujemy, ile kosztuje i o co zapyta instalator.

Serwer
CX23 · 2 vCPU · 4 GB RAM
Od
$9/mies.
Konfiguracja
Ustawień do wypełnienia: 1

W każdym wdrożeniu

  • Dedykowany serwer, jedna aplikacja na maszynę
  • Certyfikat HTTPS wystawiany automatycznie
  • Darmowa subdomena, własna domena opcjonalnie
  • Restart, zmiana rozmiaru, migawki i przywracanie

O co pyta instalator

  • Allow new user signups
  • Public domainwymagane

Projekt

Wszystko, do czego ta strona linkuje poza Automatio.

Wdróż Vaultwarden jednym kliknięciem

Na Twoim serwerze, z Twoimi danymi. Bez terminala, bez poleceń Dockera, bez certyfikatów.

  1. 1

    Wybierz rozmiar

    Zacznij od najmniejszego serwera, który wystarczy aplikacji. Rozmiar zmienisz później bez reinstalacji.

  2. 2

    Kliknij wdróż

    Wynajmujemy serwer, instalujemy aplikację przez Dockera i kierujemy na nią subdomenę.

  3. 3

    Patrz, jak startuje

    Provisioning działa sam i trwa kilka minut. Gdy pojawi się certyfikat HTTPS, aplikacja działa.

Rozmiar serwera

Rozliczane miesięcznie z subskrypcją Automatio. Usuń serwer, a opłata się kończy.

Możliwości Vaultwarden

Sprawdź, co Automatio może zrobić dla tego przypadku użycia

Synchronizacja skarbca między platformami

Vaultwarden implementuje API Bitwarden, aby współpracować z oficjalnymi aplikacjami klienckimi. Synchronizuje zaszyfrowane hasła, notatki i karty między urządzeniami bez polegania na zewnętrznej infrastrukturze chmurowej.

  • 1Natywne aplikacje mobilne na iOS i Androida
  • 2Rozszerzenia przeglądarkowe dla Chrome i Firefoxa
  • 3Klienci desktopowi dla Windows, macOS i Linuxa
  • 4Pełne wsparcia dla interfejsu wiersza poleceń (CLI)
  • 5Wbudowany skarbiec webowy do dostępu przez przeglądarkę

Możliwości Vaultwarden

  • Synchronizacja skarbca między platformami

    Vaultwarden implementuje API Bitwarden, aby współpracować z oficjalnymi aplikacjami klienckimi. Synchronizuje zaszyfrowane hasła, notatki i karty między urządzeniami bez polegania na zewnętrznej infrastrukturze chmurowej.

    1. Natywne aplikacje mobilne na iOS i Androida
    2. Rozszerzenia przeglądarkowe dla Chrome i Firefoxa
    3. Klienci desktopowi dla Windows, macOS i Linuxa
    4. Pełne wsparcia dla interfejsu wiersza poleceń (CLI)
    5. Wbudowany skarbiec webowy do dostępu przez przeglądarkę
  • Organizacje i kolekcje

    Zarządzaj współdzielonymi danymi w rodzinach lub małych zespołach za pomocą sprawdzonego modelu udostępniania. Możesz tworzyć wspólne skarbce i grupować elementy w kolekcje z określonymi rolami dostępu, aby zachować bezpieczeństwo.

    1. Szczegółowe role użytkowników (Właściciel, Administrator, Menedżer)
    2. Bezpieczne udostępnianie elementów oparte na kolekcjach
    3. Wsparcie dla nieograniczonej liczby organizacji
    4. Delegowanie dostępu awaryjnego dla zaufanych użytkowników
    5. Grupy użytkowników do zbiorczego zarządzania uprawnieniami
  • Uwierzytelnianie wieloskładnikowe

    Zabezpiecz swój główny skarbiec wieloma warstwami dwuetapowego logowania. Vaultwarden obsługuje standardowe protokoły uwierzytelniania oraz fizyczne klucze sprzętowe, aby mieć pewność, że wyciek hasła głównego nie wystarczy do uzyskania dostępu.

    1. Standardowe wsparcie dla aplikacji uwierzytelniających TOTP
    2. FIDO2 WebAuthn dla fizycznych kluczy bezpieczeństwa
    3. Opcje integracji z YubiKey i Duo
    4. Kody weryfikacyjne wysyłane e-mailami
    5. Bezpieczne zapasowe kody odzyskiwania
  • Vaultwarden Send

    Bezpiecznie udostępniaj poufny tekst lub pliki każdemu, nawet jeśli nie ma konta. Udostępnienia są ulotne i zawierają ścisłe kontrole dostępu, aby zapobiec trwałemu ujawnieniu wspólnych sekretów.

    1. Udostępnianie tekstu dla kluczy API lub jednorazowych sekretów
    2. Załączniki plików do 500 MB
    3. Konfigurowalne limity wyświetleń i daty wygaśnięcia
    4. Opcjonalna ochrona hasłem dla udostępnianych linków
    5. Automatyczne usuwanie po wygaśnięciu

content.selfHosted.whyTitle

content.selfHosted.tradeoffsTitle

Zero opłat za stanowisko: Oficjalne plany zarządzane często pobierają opłaty za użytkownika za funkcje organizacyjne. Twoja własna instancja pozwala dodawać członków rodziny lub zespołu bez zwiększania miesięcznego rachunku.
Brak oficjalnego wsparcia: Nie możesz skontaktować się z Bitwarden Inc. po pomoc dotyczącą instancji Vaultwarden. Musisz polegać na dyskusjach społeczności i własnych umiejętnościach rozwiązywania problemów.
Wysoka efektywność zasobów sprzętowych: Napisany w języku Rust zużywa znacznie mniej RAM-u (często poniżej 100 MB) niż oficjalny serwer oparty na .NET, dzięki czemu świetnie radzi sobie na małych instancjach VPS.
Odpowiedzialność za backupy: Bezpieczeństwo danych leży całkowicie w Twoich rękach. Jeśli plik bazy danych SQLite zostanie utracony, Twoje hasła przepadną, chyba że wdrożyłeś rutynę tworzenia kopii zapasowych.
Prywatna lokalizacja danych: Twoja baza danych i załączniki plików znajdują się na Twoim własnym, dedykowanym serwerze, a nie w innej chmurze, co utrzymuje poufne dane pod Twoją kontrolą.
Ryzyko kompatybilności klientów: Ponieważ jest to nieoficjalna implementacja, duża aktualizacja oficjalnych aplikacji mogłaby teoretycznie zerwać kompatybilność, dopóki opiekunowie projektu nie wypuszczą poprawki.
Dostęp do funkcji Premium: Odblokuj zaawansowane możliwości, takie jak załączniki plików, udostępnianie organizacyjne i klucze sprzętowe MFA, które gdzie indziej zazwyczaj wymagają płatnej subskrypcji.
SMTP dla powiadomień: Wiadomości e-mail systemu dotyczące zaproszeń do skarbca lub 2FA wymagają podania własnych zewnętrznych danych uwierzytelniających SMTP, ponieważ serwer nie zawiera agenta dostarczania poczty.
Niestandardowe reguły rejestracji: Dedykowany panel administracyjny pozwala wyłączyć publiczną rejestrację i ręcznie zapraszać użytkowników, zapobiegając rejestrowaniu się niepowołanych osób na Twojej instancji.

comparisonTable.self-hosted.title

comparisonTable.self-hosted.description

Czas konfiguracji

comparisonTable.self-hosted.managedSaasNatychmiast
comparisonTable.self-hosted.diy1-2 godziny
comparisonTable.self-hosted.automatio~15 minut

Własność danych

comparisonTable.self-hosted.managedSaasZewnętrzna chmura
comparisonTable.self-hosted.diyPełna kontrola
comparisonTable.self-hosted.automatioPełna kontrola

Miesięczny koszt

comparisonTable.self-hosted.managedSaasOpłaty za użytkownika
comparisonTable.self-hosted.diyTylko koszt VPS
comparisonTable.self-hosted.automatioStałe 9 USD/mc

Zużycie RAM

comparisonTable.self-hosted.managedSaasNie dotyczy
comparisonTable.self-hosted.diy<100 MB
comparisonTable.self-hosted.automatio<100 MB

TLS/HTTPS

comparisonTable.self-hosted.managedSaasW cenie
comparisonTable.self-hosted.diyRęczny Certbot
comparisonTable.self-hosted.automatioAutomatycznie

Dla kogo to jest

Ludzie, którzy naprawdę uruchamiają Vaultwarden na własnym serwerze, i co się dzięki temu zmienia.

samodzielny founder tworzący po nocach i w weekendy

Frustracja wysokimi kosztami narzędzi bezpieczeństwa dla zespołu w jednoosobowej firmie.

Uruchomienie własnej instancji daje Ci MFA i udostępnianie organizacyjne bez dodatkowych kosztów za projekt.

  • Przechowywanie poufnych kluczy API i danych logowania do bazy
  • Bezpieczne udostępnianie danych logowania podwykonawcy
  • Włączenie ochrony YubiKey dla głównego skarbca projektu

programista używający AI, który chce mieć własną analityku

Zmęczenie kopiowaniem i wklejaniem sekretów z interfejsu przeglądarki do plików środowiskowych w terminalu.

Pełna kompatybilność z CLI pozwala skryptować pobieranie sekretów bezpośrednio w lokalnych workflow deweloperskich.

  • Pobieranie haseł do baz danych przez terminal do lokalnych testów
  • Rotacja produkcyjnych zmiennych środowiskowych przy użyciu CLI
  • Przechowywanie i pobieranie kluczy SSH dla wielu zdalnych serwerów

entuzjasta domowego laboratorium (homelab)

Chęć pełnej kontroli nad lokalizacją danych bez zbędnego obloaterenia oficjalnych pakietów oprogramowania.

Backend w języku Rust mieści się w zasobach najmniejszego dostępnego serwera, zapewniając przy tym niezawodny, prywatny skarbiec.

  • Hosting instancji w sieci prywatnej przez VPN
  • Automatyzacja kopii zapasowych bazy danych SQLite na lokalny NAS
  • Zarządzanie danymi logowania dla członków rodziny na dedykowanym serwerze

freelancer rozliczający się za godziny

Potrzeba bezpiecznego zarządzania danymi logowania specyficznymi dla klienta na dziesiątkach różnych kont.

Kolekcje pozwalają na efektywne oddzielenie sekretów klientów bez mieszania danych projektowych.

  • Organizowanie danych logowania klientów w kolekcje projektowe
  • Bezpieczne przekazywanie sekretów za pomocą Vaultwarden Send
  • Dołączanie plików konfiguracyjnych projektu do elementów skarbca

Czym jest ten prompt?

Dowiedz sie, co robi ten prompt i jak moze pomoc Ci osiagnac lepsze wyniki.

Lekka alternatywa dla skarbca

Vaultwarden rozpoczął się jako bitwarden_rs, projekt społecznościowy napisany w języku Rust mający na celu dostarczenie alternatywnego backendu dla API Bitwarden. Oficjalny serwer to duży stos zbudowany na .NET i SQL Server, który wymaga sporych zasobów sprzętowych. Vaultwarden rozwiązuje ten problem, implementując kluczowe funkcje w jednym pliku binarnym, który działa na systemach z bardzo małą ilością pamięci RAM. Czyni go to preferowanym wyborem dla indywidualnych użytkowników, rodzin i małych organizacji, które pragną bezpieczeństwa nowoczesnego skarbca bez dużego narzutu zasobów oficjalnej wersji self-hosted.

Architektura Zero-Knowledge

U podstaw Vaultwarden opiera się na modelu bezpieczeństwa zero-knowledge. Oznacza to, że Twoje hasło główne nigdy nie jest wysyłane na serwer. Zamiast tego jest używane przez aplikację kliencką do lokalnego wyprowadzenia kluczy szyfrujących. Dane są szyfrowane na Twoim komputerze lub telefonie przed przesłaniem. Serwer działa jako bezpieczny schowek na te zaszyfrowane pakiety danych. Nawet jeśli atakujący uzyskałby pełny dostęp do Twojego serwera, nie znajdzie niczego poza ciągiem przypadkowych znaków bez Twojego hasła głównego. Ta architektura zapewnia, że nawet administrator serwera nie może zobaczyć zawartości elementów w skarbcu.

Pierwsza godzina korzystania

Po wdrożeniu Twoim pierwszym krokiem jest odwiedzenie skarbca webowego i utworzenie konta. Ponieważ self-hosting opiera się na kontroli, powinieneś od razu przejść do panelu administratora, aby wyłączyć publiczną rejestrację. Zapewni to, że tylko Ty możesz dodawać nowych użytkowników do swojego serwera. Następnie możesz zaimportować istniejące hasła z innych menedżerów za pomocą standardowego importu CSV. Prawdziwa użyteczność zaczyna się, gdy połączysz swoje urządzenia. W aplikacji mobilnej Bitwarden lub rozszerzeniu przeglądarki po prostu przechodzisz do ustawień self-hosted i wpisujesz adres URL nowego serwera. Od tego momentu każde zapisane hasło jest synchronizowane z Twoją prywatną infrastrukturą.

Pozycja w ekosystemie

Vaultwarden zajmuje unikalne miejsce po środku. Jest bardziej funkcjonalny niż menedżery czysto lokalne, takie jak KeePassXC, ponieważ oferuje bezproblemową synchronizację między urządzeniami i udostępnianie zespołowe. Jednocześnie jest bardziej prywatny i opłacalny niż własnościowe menedżery SaaS, ponieważ jesteś właścicielem bazy danych i nie płacisz żadnych opłat licencyjnych za stanowisko. Chociaż brakuje mu niektórych złożonych funkcji, takich jak SCIM czy SSO, zapewnia wszystko, czego potrzebuje nowoczesny użytkownik: uwierzytelnianie wieloskładnikowe, bezpieczne udostępnianie plików oraz solidne API do automatyzacji.

Czym jest ten prompt?

Co mowia ludzie o Vaultwarden

Zobacz, co spolecznosc mysli o Vaultwarden

Vaultwarden (Bitwarden self-hosted): Menedżer haseł uruchomiony na Twoim serwerze. Szyfrowany end-to-end, zero zaufania do stron trzecich.
CR1337
twitter
Mój Vaultwarden działa bezpiecznie na VPS i nigdy nie padł, nie licząc tych kilku minut, kiedy go aktualizowałem lub sam serwer.
użytkownik r/selfhosted
reddit
Nigdy nie miałem problemu z samym Vaultwarden. Wielokrotnie przywracałem dane z kopii zapasowych z różnych powodów i po prostu to działało.
Czytelnik Hacker News
hackernews
Vaultwarden to pierwsza rzecz, jaką instaluję na każdym nowym serwerze. Jest zbyt wydajny, by go zignorować.
u/SelfHostKing
reddit
Panel administratora to miejsce, gdzie dzieje się magia. Możliwość zapraszania członków rodziny bez płacenia za plan 'Organizacja' to killer feature.
u/RustEnthusiast
reddit
Bałem się kompatybilności z oficjalnymi aplikacjami Bitwarden, ale od dwóch lat działa to niezwykle stabilnie.
@TechOps
twitter

Filmy o Vaultwarden

Ogladaj samouczki, recenzje i dyskusje o Vaultwarden

I loaded my data into Vaultwarden and measured it using about 60 megabytes. That's tiny.

Vaultwarden also defaults to a SQLite database rather than the Microsoft SQL Server.

Vaultwarden goes the opposite direction. It's a Rust-based re-implementation.

If you want to jump into a CLI, you can log in with the Bitwarden CLI and pull credentials directly.

Wiecej niz tylko prompty

Przyspiesz swoj workflow z automatyzacja AI

Automatio laczy moc agentow AI, automatyzacji web i inteligentnych integracji, aby pomoc Ci osiagnac wiecej w krotszym czasie.

Agenci AI
Automatyzacja web
Inteligentne workflow

Porady Pro dla Vaultwarden

Wskazówki ekspertów, aby w pełni wykorzystać Vaultwarden.

Używaj bezpiecznego tokena administratora

Wygeneruj długi losowy ciąg znaków dla zmiennej ADMIN_TOKEN. Chroni to panel zarządzania, w którym można usuwać lub zapraszać użytkowników.

Małe serwery są w zupełności wystarczające

Standardowy VPS CX23 to więcej niż potrzeba. Vaultwarden jest tak wydajny, że najniższy dostępny plan bez problemu obsłuży kilkunastu użytkowników.

Regularne kopie zapasowe SQLite

Zautomatyzuj codzienne tworzenie kopii zapasowej pliku db.sqlite w innej lokalizacji. Ten jeden plik zawiera całą bazę danych Twojego skarbca.

Wyłącz publiczną rejestrację

Po utworzeniu swojego konta użyj panelu administratora, aby wyłączyć rejestrację i uniemożliwić obcym osobom korzystanie z Twojego serwera.

Opinie

Co mowia nasi uzytkownicy

Dolacz do tysiecy zadowolonych uzytkownikow, ktorzy przeksztalcili swoj workflow

Jonathan Kogan

Jonathan Kogan

Co-Founder/CEO, rpatools.io

Automatio is one of the most used for RPA Tools both internally and externally. It saves us countless hours of work and we realized this could do the same for other startups and so we choose Automatio for most of our automation needs.

Mohammed Ibrahim

Mohammed Ibrahim

CEO, qannas.pro

I have used many tools over the past 5 years, Automatio is the Jack of All trades.. !! it could be your scraping bot in the morning and then it becomes your VA by the noon and in the evening it does your automations.. its amazing!

Ben Bressington

Ben Bressington

CTO, AiChatSolutions

Automatio is fantastic and simple to use to extract data from any website. This allowed me to replace a developer and do tasks myself as they only take a few minutes to setup and forget about it. Automatio is a game changer!

Sarah Chen

Sarah Chen

Head of Growth, ScaleUp Labs

We've tried dozens of automation tools, but Automatio stands out for its flexibility and ease of use. Our team productivity increased by 40% within the first month of adoption.

David Park

David Park

Founder, DataDriven.io

The AI-powered features in Automatio are incredible. It understands context and adapts to changes in websites automatically. No more broken scrapers!

Emily Rodriguez

Emily Rodriguez

Marketing Director, GrowthMetrics

Automatio transformed our lead generation process. What used to take our team days now happens automatically in minutes. The ROI is incredible.

Jonathan Kogan

Jonathan Kogan

Co-Founder/CEO, rpatools.io

Automatio is one of the most used for RPA Tools both internally and externally. It saves us countless hours of work and we realized this could do the same for other startups and so we choose Automatio for most of our automation needs.

Mohammed Ibrahim

Mohammed Ibrahim

CEO, qannas.pro

I have used many tools over the past 5 years, Automatio is the Jack of All trades.. !! it could be your scraping bot in the morning and then it becomes your VA by the noon and in the evening it does your automations.. its amazing!

Ben Bressington

Ben Bressington

CTO, AiChatSolutions

Automatio is fantastic and simple to use to extract data from any website. This allowed me to replace a developer and do tasks myself as they only take a few minutes to setup and forget about it. Automatio is a game changer!

Sarah Chen

Sarah Chen

Head of Growth, ScaleUp Labs

We've tried dozens of automation tools, but Automatio stands out for its flexibility and ease of use. Our team productivity increased by 40% within the first month of adoption.

David Park

David Park

Founder, DataDriven.io

The AI-powered features in Automatio are incredible. It understands context and adapts to changes in websites automatically. No more broken scrapers!

Emily Rodriguez

Emily Rodriguez

Marketing Director, GrowthMetrics

Automatio transformed our lead generation process. What used to take our team days now happens automatically in minutes. The ROI is incredible.

Powiazane Self-Hosted Apps

Często Zadawane Pytania o Vaultwarden

Znajdź odpowiedzi na częste pytania o Vaultwarden