Vaultwarden

Self-hosted Vaultwarden: розгортання в один клік

Vaultwarden — це легкий менеджер паролів, сумісний з Bitwarden. Automatio розгортає його на виділеному сервері з HTTPS в один клік для повної конфіденційності.

self-hosted vaultwardenvaultwarden vpsальтернатива bitwardendocker vaultwardenменеджер паролів з відкритим кодомсховище паролів rust
Vaultwarden logo

Vaultwarden

Security & Privacy

Vaultwarden — це легкий менеджер паролів, сумісний з Bitwarden. Automatio розгортає його на виділеному сервері з HTTPS в один клік для повної конфіденційності.

open-source

Що ви отримуєте, розгорнувши Vaultwarden

Сервер, який ми орендуємо, його ціна і що запитає інсталятор.

Сервер
CX23 · 2 vCPU · 4 GB RAM
Від
$9/міс
Налаштування
Налаштувань заповнити: 1

Входить у кожне розгортання

  • Виділений сервер, один застосунок на машину
  • HTTPS-сертифікат видається автоматично
  • Безкоштовний субдомен, власний домен за бажанням
  • Перезапуск, зміна розміру, знімки та відновлення

Що запитує інсталятор

  • Allow new user signups
  • Public domainобовʼязково

Проєкт

Усе, на що ця сторінка посилається поза Automatio.

Розгорніть Vaultwarden в один клік

На вашому сервері, з вашими даними. Без термінала, команд Docker і сертифікатів.

  1. 1

    Оберіть розмір

    Почніть із найменшого сервера, що підходить застосунку. Розмір зміните пізніше без перевстановлення.

  2. 2

    Натисніть «розгорнути»

    Ми орендуємо сервер, ставимо застосунок через Docker і спрямовуємо на нього субдомен.

  3. 3

    Дочекайтесь запуску

    Розгортання відбувається саме й триває кілька хвилин. Щойно видано HTTPS-сертифікат, застосунок готовий.

Розмір сервера

Оплата щомісяця разом із підпискою Automatio. Видаліть сервер — списання припиниться.

Можливості Vaultwarden

Дізнайтеся, що Automatio може зробити для цього сценарію використання

Кросплатформна синхронізація сховища

Vaultwarden реалізує Bitwarden API для роботи з офіційними клієнтськими застосунками. Він синхронізує зашифровані паролі, нотатки та картки між пристроями без використання сторонньої хмарної інфраструктури.

  • 1Нативні мобільні застосунки для iOS та Android
  • 2Розширення для браузерів Chrome та Firefox
  • 3Десктопні клієнти для Windows, macOS та Linux
  • 4Повна підтримка командного рядка (CLI)
  • 5Вбудоване вебсховище для доступу через браузер

Можливості Vaultwarden

  • Кросплатформна синхронізація сховища

    Vaultwarden реалізує Bitwarden API для роботи з офіційними клієнтськими застосунками. Він синхронізує зашифровані паролі, нотатки та картки між пристроями без використання сторонньої хмарної інфраструктури.

    1. Нативні мобільні застосунки для iOS та Android
    2. Розширення для браузерів Chrome та Firefox
    3. Десктопні клієнти для Windows, macOS та Linux
    4. Повна підтримка командного рядка (CLI)
    5. Вбудоване вебсховище для доступу через браузер
  • Організації та колекції

    Керуйте спільними обліковими записами у родинах чи невеликих командах за допомогою перевіреної моделі спільного доступу. Ви можете створювати спільні сховища та групувати елементи у колекції з певними ролями доступу.

    1. Детальні ролі користувачів (Власник, Адмін, Менеджер)
    2. Безпечний спільний доступ на основі колекцій
    3. Підтримка необмеженої кількості організацій
    4. Делегування екстреного доступу для довірених користувачів
    5. Групи користувачів для масового керування правами
  • Багатофакторна аутентифікація

    Захистіть головне сховище кількома рівнями двокрокового входу. Vaultwarden підтримує стандартні протоколи аутентификації та фізичні апаратні ключі, гарантуючи, що витоку майстер-пароля недостатньо для отримання доступу.

    1. Підтримка стандартних додатків аутентификації TOTP
    2. FIDO2 WebAuthn для фізичних ключів безпеки
    3. Інтеграція з YubiKey та Duo
    4. Коди підтвердження на емейл
    5. Безпечні резервні коди відновлення
  • Vaultwarden Send

    Безпечно діліться чутливим текстом чи файлами з будь-ким, навіть якщо вони не мають акаунта. Посилання є ефемерними та включають суворий контроль доступу для запобігання постійному витоку секретів.

    1. Обмін текстом для API ключів або одноразових секретів
    2. Файлові вкладення до 500 МБ
    3. Налаштовувані ліміти переглядів та дати закінчення терміну дії
    4. Додатковий захист паролем для спільних посилань
    5. Автоматичне видалення після закінчення терміну дії

content.selfHosted.whyTitle

content.selfHosted.tradeoffsTitle

Нуль комісій за користувача: Офіційні керовані плани часто стягують плату за кожного користувача за функції організації. Ваш self-hosted інстанс дозволяє додавати членів родини чи команди без збільшення щомісячного рахунку.
Відсутність офіційної підтримки: Ви не можете звернутися до Bitwarden Inc. по допомогу з інстансом Vaultwarden. Ви повинні покладатися на обговорення в спільноті та власні навички усунення несправностей.
Ефективність використання ресурсів: Написаний на Rust, він споживає значно менше RAM (часто менше 100 МБ), ніж офіційний бекенд на .NET, що забезпечує чудову продуктивність на невеликих тарифах VPS.
Відповідальність за бекапи: Безпека даних повністю лежить на вас. Якщо файл бази даних SQLite втрачено, ваші паролі зникнуть, якщо ви не налаштували регулярне створення резервних копій.
Приватне розміщення даних: Ваша база даних та вкладення файлів знаходяться на вашому власному виділеному сервері, а не в спільному хмарному сховищі, зберігаючи ваші дані під вашим контролем.
Ризик сумісності клієнтів: Оскільки це неофіційна реалізація, масивне оновлення офіційних застосунків теоретично може порушити сумісність до виходу виправлення від мейнтейнерів проєкту.
Доступ до преміумфункцій: Отримайте розширені можливості, такі як файлові вкладення, організаційний спільний доступ та MFA з апаратними ключами, які зазвичай вимагають платних підписок.
SMTP для сповіщень: Системні листи для запрошень у сховище чи 2FA вимагають надання власних зовнішніх облікових даних SMTP, оскільки сервер не містить вбудованого агента доставки пошти.
Власні правила реєстрації: Спеціальна адміністративна панель дозволяє вимкнути публічну реєстрацію та запрошувати користувачів вручну, запобігаючи реєстрації сторонніх осіб на вашому сервері.

comparisonTable.self-hosted.title

comparisonTable.self-hosted.description

Час налаштування

comparisonTable.self-hosted.managedSaasМиттєво
comparisonTable.self-hosted.diy1-2 години
comparisonTable.self-hosted.automatio~15 хвилин

Володіння даними

comparisonTable.self-hosted.managedSaasСтороння хмара
comparisonTable.self-hosted.diyПовний контроль
comparisonTable.self-hosted.automatioПовний контроль

Щомісячна вартість

comparisonTable.self-hosted.managedSaasПлата за користувача
comparisonTable.self-hosted.diyЛише вартість VPS
comparisonTable.self-hosted.automatioФіксовано $9/міс

Використання RAM

comparisonTable.self-hosted.managedSaasН/Д
comparisonTable.self-hosted.diy<100 МБ
comparisonTable.self-hosted.automatio<100 МБ

TLS/HTTPS

comparisonTable.self-hosted.managedSaasВключено
comparisonTable.self-hosted.diyРучний Certbot
comparisonTable.self-hosted.automatioАвтоматично

Кому це підходить

Люди, які справді тримають Vaultwarden на власному сервері, і що для них змінюється.

соло-фаундер, який працює ночами та вихідними

Розчарування високою вартістю корпоративних інструментів безпеки для одноосібного проєкту.

Запуск власного інстансу надає MFA та організаційний спільний доступ без додаткових витрат на проєкт.

  • Зберігання чутливих API ключів та облікових даних баз даних
  • Безпечний спільний доступ до логінів із підрядником
  • Увімкнення захисту YubiKey для головного сховища проєкту

розробник, який пише код з допомогою AI та хоче власну аналітику

Набридло копіювати й вставляти секрети з браузерного UI у файли оточення термінала.

Повна сумісність з CLI дозволяє створювати скрипти для отримання секретів прямо у локальних робочих процесах розробки.

  • Отримання паролів до баз даних через термінал для локального тестування
  • Ротація змінних середовища продакшену за допомогою CLI
  • Зберігання та отримання SSH ключів для кількох віддалених серверів

ентузіаст домашньої лабораторії (homelab)

Бажання повного контролю над розміщенням даних без роздутого офісного софту.

Бекенд на Rust поміщається у найменші доступні системні ресурси, забезпечуючи надійне приватне сховище.

  • Гостинг інстансу у приватному мережевому середовищі через VPN
  • Автоматизація бекапів бази даних SQLite на локальний NAS
  • Керування сімейними логінами для членів родини на виділеному сервері

фрілансер з погодинною оплатою

Потреба безпечно керувати специфічними обліковими даними клієнтів у десятках різних акаунтів.

Колекції дозволяють ефективно відокремлювати секрети клієнтів, не змішуючи дані проєктів.

  • Організація клієнтських логінів у проєктні колекції
  • Безпечна передача секретів за допомогою Vaultwarden Send
  • Прикріплення файлів конфігурації проєктів до елементів сховища

Що таке цей промпт?

Дізнайтеся, що робить цей промпт і як він може допомогти вам досягти кращих результатів.

Легка альтернатива сховищам

Vaultwarden починався як bitwarden_rs, проєкт спільноти, написаний на Rust для забезпечення альтернативного бекенду для Bitwarden API. Офіційний сервер є великим стеком на базі .NET і SQL Server, який вимагає значних системних ресурсів. Vaultwarden вирішує це, реалізуючи основні функції в єдиному бінарному файлі, який працює на системах із мінімальною кількістю RAM. Це робить його найкращим вибором для індивідуальних користувачів, сімей та невеликих команд, які хочуть отримати безпеку сучасного сховища без високих витрат на офіційну self-hosted версію.

Архітектура з нульовим знанням (Zero-Knowledge)

В основі Vaultwarden лежить модель безпеки з нульовим знанням. Це означає, що ваш майстер-пароль ніколи не надсилається на сервер. Натомість клієнтський застосунок використовує його для локального створення ключів шифрування. Дані шифруються на вашому комп'ютері чи телефоні перед завантаженням. Сервер діє як надійна камера схову для цих зашифрованих блобів. Навіть якщо зловмисник отримає повний доступ до вашого сервера, без вашого майстер-пароля він не побачить нічого, окрім набору випадкових символів. Така архітектура гарантує, що навіть адміністратор сервера не може переглядати вміст елементів сховища.

Досвід першої години

Після деплою вашим першим кроком є відвідування вебсховища та створення акаунта. Оскільки self-hosting означає контроль, ви повинні одразу перейти до панелі адміністратора, щоб вимкнути публічну реєстрацію. Це гарантує, що лише ви можете додавати нових користувачів на свій сервер. Далі ви можете імпортувати наявні паролі з інших менеджерів за допомогою стандартного імпорту CSV. Справжня користь починається тоді, коли ви підключаєте свої пристрої. У мобільному застосунку Bitwarden або розширенні для браузера ви просто переходьте до налаштувань self-hosted і вводите URL вашого нового сервера. З цього моменту кожен збережений пароль синхронізується з вашою приватною інфраструктурою.

Позиція в екосистемі

Vaultwarden займає унікальну проміжну нішу. Він є більш функціональним, ніж суто локальні менеджери на кшталт KeePassXC, оскільки пропонує легку синхронізацію між пристроями та спільний доступ для команд. Водночас він є більш приватним та економічно ефективним, ніж пропрієтарні SaaS-менеджери, оскільки ви володієте базою даних і не платите за ліцензії на користувача. Хоча йому бракує деяких складних функцій, таких як SCIM або SSO, він надає все необхідне сучасному користувачеві: багатофакторну аутентифікацію, безпечний обмін файлами та надійний API для автоматизації.

Що таке цей промпт?

Що кажуть люди про Vaultwarden

Подивіться, що думає спільнота про Vaultwarden

Vaultwarden (Bitwarden self-hosted): менеджер паролів, що працює на вашому сервері. Шифрування end-to-end, нульова довіра третім сторонам.
CR1337
twitter
Мій Vaultwarden безпечно працює на VPS і ніколи не падав, за винятком кількох хвилин, коли я оновлював його або сам сервер.
r/selfhosted user
reddit
Ніколи не мав проблем із самим Vaultwarden. Кілька разів відновлював із резервних копій з різних причин, і все просто працювало.
Hacker News reader
hackernews
Vaultwarden, це перше, що я встановлюю на будь-який новий сервер. Він надто ефективний, щоб його ігнорувати.
u/SelfHostKing
reddit
Адмін-панель, це місце, де відбувається магія. Можливість запрошувати членів родини без оплати за план 'Organization', це вбивча фіча.
u/RustEnthusiast
reddit
Я хвилювався щодо сумісності з офіційними застосунками Bitwarden, але вже два роки все працює надійно.
@TechOps
twitter

Відео про Vaultwarden

Дивіться навчальні матеріали, огляди та обговорення про Vaultwarden

I loaded my data into Vaultwarden and measured it using about 60 megabytes. That's tiny.

Vaultwarden also defaults to a SQLite database rather than the Microsoft SQL Server.

Vaultwarden goes the opposite direction. It's a Rust-based re-implementation.

If you want to jump into a CLI, you can log in with the Bitwarden CLI and pull credentials directly.

Більше ніж просто промпти

Прискорте вашу роботу з AI-автоматизацією

Automatio поєднує силу AI-агентів, веб-автоматизації та розумних інтеграцій, щоб допомогти вам досягти більшого за менший час.

AI-агенти
Веб-автоматизація
Розумні робочі процеси

Професійні поради для Vaultwarden

Експертні поради, які допоможуть вам отримати максимум від Vaultwarden та досягти кращих результатів.

Використовуйте надійний admin token

Згенеруйте довгий випадковий рядок для вашого ADMIN_TOKEN. Це захистить панель управління, де можна видаляти користувачів або запрошувати нових.

Невеликих серверів достатньо

Стандартного VPS CX23 більш ніж достатньо. Vaultwarden настільки ефективний, що найменший доступний тариф із легкістю обслуговує десяток користувачів.

Регулярні бекапи SQLite

Налаштуйте автоматичне щоденне копіювання файлу db.sqlite в інше місце. Цей єдиний файл містить усю вашу базу даних сховища.

Вимкніть публічну реєстрацію

Створивши свій акаунт, скористайтеся адміністративною панеллю, щоб вимкнути реєстрацію та запобігти використанню вашого сервера сторонніми особами.

Відгуки

Що кажуть наші користувачі

Приєднуйтесь до тисяч задоволених користувачів, які трансформували свою роботу

Jonathan Kogan

Jonathan Kogan

Co-Founder/CEO, rpatools.io

Automatio is one of the most used for RPA Tools both internally and externally. It saves us countless hours of work and we realized this could do the same for other startups and so we choose Automatio for most of our automation needs.

Mohammed Ibrahim

Mohammed Ibrahim

CEO, qannas.pro

I have used many tools over the past 5 years, Automatio is the Jack of All trades.. !! it could be your scraping bot in the morning and then it becomes your VA by the noon and in the evening it does your automations.. its amazing!

Ben Bressington

Ben Bressington

CTO, AiChatSolutions

Automatio is fantastic and simple to use to extract data from any website. This allowed me to replace a developer and do tasks myself as they only take a few minutes to setup and forget about it. Automatio is a game changer!

Sarah Chen

Sarah Chen

Head of Growth, ScaleUp Labs

We've tried dozens of automation tools, but Automatio stands out for its flexibility and ease of use. Our team productivity increased by 40% within the first month of adoption.

David Park

David Park

Founder, DataDriven.io

The AI-powered features in Automatio are incredible. It understands context and adapts to changes in websites automatically. No more broken scrapers!

Emily Rodriguez

Emily Rodriguez

Marketing Director, GrowthMetrics

Automatio transformed our lead generation process. What used to take our team days now happens automatically in minutes. The ROI is incredible.

Jonathan Kogan

Jonathan Kogan

Co-Founder/CEO, rpatools.io

Automatio is one of the most used for RPA Tools both internally and externally. It saves us countless hours of work and we realized this could do the same for other startups and so we choose Automatio for most of our automation needs.

Mohammed Ibrahim

Mohammed Ibrahim

CEO, qannas.pro

I have used many tools over the past 5 years, Automatio is the Jack of All trades.. !! it could be your scraping bot in the morning and then it becomes your VA by the noon and in the evening it does your automations.. its amazing!

Ben Bressington

Ben Bressington

CTO, AiChatSolutions

Automatio is fantastic and simple to use to extract data from any website. This allowed me to replace a developer and do tasks myself as they only take a few minutes to setup and forget about it. Automatio is a game changer!

Sarah Chen

Sarah Chen

Head of Growth, ScaleUp Labs

We've tried dozens of automation tools, but Automatio stands out for its flexibility and ease of use. Our team productivity increased by 40% within the first month of adoption.

David Park

David Park

Founder, DataDriven.io

The AI-powered features in Automatio are incredible. It understands context and adapts to changes in websites automatically. No more broken scrapers!

Emily Rodriguez

Emily Rodriguez

Marketing Director, GrowthMetrics

Automatio transformed our lead generation process. What used to take our team days now happens automatically in minutes. The ROI is incredible.

Пов'язані Self-Hosted Apps

Часті запитання про Vaultwarden

Знайдіть відповіді на поширені запитання про Vaultwarden