Deutsch
Vaultwarden Hosting
Hosten Sie einen leichtgewichtigen Bitwarden-kompatiblen Passwort-Tresor für Einzelpersonen, Familien oder Teams.
- Ein Klick bereitstellen
- 15 GB Benötigter Speicherplatz
- 1 GB RAM Benötigter Arbeitsspeicher
- Von 2 € Preis
Keine Einrichtungsgebühren
Offizielle Links
Die offiziellen Links und die ursprüngliche Website von Vaultwarden
- Mehr
Vaultwarden Website
Was Sie
bei AvaHost erhalten
Die Bereitstellung mit einem Klick, eine benutzerdefinierte Domain, kostenloses HTTPS, automatische Anwendungsupdates und geplante Backups sind in jeder Cloud-App enthalten. Sie können mehrere Apps auf einem Server ausführen, und der Terminalzugang ist enthalten.
Diese Vorlage enthält keinen Datenbank-Container.
Technik
- Docker-Image
- vaultwarden/server:latest
- Standardport
- 80
Wie Vaultwarden funktioniert
Vaultwarden implementiert einen großen Teil der Bitwarden-Client-API, sodass offizielle Bitwarden-Browser-Erweiterungen, Desktop-Clients, Mobile Apps und der gebündelte Web Vault sich mit einem selbstgehosteten Server verbinden können. Benutzer können Vault-Elemente speichern, Sammlungen organisieren, über Organisationen teilen, Dateien anhängen, Sends erstellen und unterstützte Multifaktor-Methoden je nach Konfiguration nutzen.
Kompatibilität ist nicht gleichbedeutend mit Eigentum oder Zugehörigkeit. Vaultwarden ist nicht mit Bitwarden verbunden, und die offizielle Bitwarden-Unterstützung für nicht-offizielle Server ist begrenzt. Eine zukünftige Client- oder API-Änderung kann die Kompatibilität beeinträchtigen. Vaultwarden implementiert auch nicht Bitwarden Secrets Manager und sollte daher nicht als Ersatz für dieses separate Produkt verkauft werden.
Wichtige Vaultwarden-Funktionen
Der Katalog setzt SIGNUPS_ALLOWED=true, wodurch die Kontoregistrierung offen bleibt, solange der Wert aktiviert ist. Jeder, der die öffentliche Adresse erreichen kann, kann während dieses Zeitraums ein Konto erstellen. Administratoren sollten die vorgesehenen Konten umgehend erstellen, die Registrierungseinstellungen überprüfen und die Adresse nicht breit veröffentlichen, bevor das Zugriffsmodell gesichert ist.
Anwendungs-E-Mail ist deaktiviert. Einladungszustellung, E-Mail-Verifizierung, Passwort-Hinweise, E-Mail-basierte Multifaktor-Methoden, Notfall-Zugriffsmeldungen und andere E-Mail-Workflows können von dieser gehosteten Installation nicht versendet werden. Der Verlust des Master-Passworts kann Vault-Daten unzugänglich machen; der Hosting-Service kann das Master-Passwort eines Benutzers nicht wiederherstellen oder den Ende-zu-Ende verschlüsselten Vault-Inhalt entschlüsseln.
Vaultwarden vs. Bitwarden
Vaultwarden
Vaultwarden und Bitwarden Clients teilen einen vertrauten Vault-Workflow, da Vaultwarden kompatible APIs implementiert. Bitwarden ist der offizielle Anbieter, bietet einen verwalteten Cloud-Service und offizielle selbstgehostete Produkte, verwaltet Client- und Server-Releases und bietet kommerzielle Pläne und Support-Wege. Vaultwarden ist ein separater Community-Server, der sich auf geringeren Ressourcenverbrauch und Selbsthosting-Kompatibilität konzentriert.
Bitwarden
Bitwarden kann die bessere Wahl für Organisationen sein, die offizielle Vendor-Unterstützung, dokumentierte Enterprise-Bereitstellung oder von Vaultwarden nicht implementierte Services benötigen. Vaultwarden kann sich für kleinere vertrauenswürdige Bereitstellungen eignen, deren Betreiber die Kompatibilität, den Support, die Registrierung, E-Mail, Sicherung und Wiederherstellungsverantwortung verstehen.
Wer nutzt Vaultwarden
Einzelpersonen speichern Passwörter und sichere Notizen in kompatiblen Clients, Familien teilen ausgewählte Sammlungen, und kleine Teams nutzen Organisationen für begrenzte Credential-Freigabe. Der Server kann die Abhängigkeit von einem Provider-gehosteten Vault verringern, macht den Betreiber aber auch verantwortlich für Verfügbarkeit, Updates, Zugriffsrichtlinie und wiederherstellbare verschlüsselte Daten.
Vaultwarden sollte nicht als Grund verwendet werden, Master-Passwörter zu teilen, Wiederherstellungscodes nur im gleichen Vault zu speichern oder die offene Registrierung unbegrenzt zu belassen. Hochgradig regulierte oder Enterprise-Umgebungen sollten das offizielle Bitwarden-Angebot evaluieren und eine angemessene Sicherheits-, Rechts- und Compliance-Überprüfung durchführen.
Vaultwarden selbst hosten: Anforderungen und Kosten
Der Ressourcenverbrauch von Vaultwarden wächst mit Benutzern, Organisationen, Vault-Elementen, Anhängen, Sends, Synchronisierungsverkehr, Web-Vault-Sitzungen und Client-Aktivität. Der Katalog stellt keinen PostgreSQL- oder MariaDB-Service bereit und persistiert /data. Die Software selbst ist kostenlos zu betreiben, aber Anhang-Speicher und häufige Multi-Geräte-Synchronisierung können die Anforderungen eines kleinen textgestützten persönlichen Vaults übersteigen.
Auf AvaHost verwendet Vaultwarden Plan 1 zu €2. Das gehostete Vaultwarden-Paket umfasst One-Click-Bereitstellung, eine benutzerdefinierte Domain mit automatisiertem HTTPS, automatische Anwendungs-Updates und geplante Sicherungen. Offizielle Bitwarden-Unterstützung, Secrets Manager, Client-Abonnements, E-Mail-Zustellung, Master-Passwort-Wiederherstellung, Empfänger-Identitätsverifizierung, Compliance-Zertifizierung, Sicherheitsbewertung und externe Multifaktor-Services sind nicht enthalten. Schließen oder kontrollieren Sie die Registrierung nach dem Onboarding, schützen Sie die Server-Adresse und bewahren Sie getestetes verschlüsseltes Wiederherstellungsmaterial außerhalb der Live-Instanz auf.
F.A.Q
Vaultwarden beginnt bei €2 im Plan 1. Ein kleiner persönlicher oder familiärer Tresor mit überwiegend Texteinträgen passt zum Einstiegsplan. Benutzeranzahl, Organisationen, Elementvolumen, verschlüsselte Anhänge, Sends, Web-Vault-Sitzungen, Gerätesynchronisierung und Client-Aktivität bestimmen, wann zusätzlicher Speicher oder Verarbeitungsspielraum angemessen ist.
Vaultwarden ist eine unabhängige, inoffizielle Implementierung kompatibler Bitwarden-Client-APIs und steht nicht in Verbindung mit Bitwarden. Offizielle Bitwarden-Clients können sich mit vielen unterstützten Vaultwarden-Workflows verbinden, aber die Kompatibilität und der Vendor-Support für nicht-offizielle Server sind begrenzt. Bitwarden Secrets Manager ist nicht implementiert, und offizielle Enterprise-Anforderungen sollten direkt mit Bitwarden evaluiert werden.
Der Katalog setzt `SIGNUPS_ALLOWED=true`, sodass jeder, der die Adresse erreichen kann, sich registrieren kann, solange diese Einstellung aktiviert bleibt. Erstellen Sie die vorgesehenen Konten, überprüfen Sie die Registrierungskonfiguration und beschränken Sie die öffentliche Exposition, bevor Sie den Tresor für sensible Daten verwenden. Offene Registrierung gewährt keinen Zugriff auf vorhandene verschlüsselte Tresore, erweitert aber die Kontooberfläche des Dienstes.
Die Anwendungs-E-Mail ist deaktiviert, daher können Einladungsnachrichten, E-Mail-Verifizierungen, Passwort-Hinweise, E-Mail-basierte Multifaktor-Methoden und zugehörige Benachrichtigungen von dieser Installation nicht versendet werden. AvaHost kann ein vergessenes Master-Passwort nicht wiederherstellen oder Vault-Inhalte entschlüsseln. Bewahren Sie Wiederherstellungscodes und getestete Sicherungen außerhalb des Live-Vault auf und verwenden Sie unterstützte Zugriffsmethoden ohne E-Mail, wo angemessen.