日本語
Vaultwarden ホスティング
軽量のBitwarden互換パスワードボルトを個人、家族、またはチーム向けにホストします。
- ワンクリック デプロイ
- 15 GB 必要なディスクスペース
- 1 GB RAM 必要なメモリ
- 2 €から 価格
セットアップ料金なし
公式リンク
Vaultwardenの公式リンクとオリジナルウェブサイト
- もっと
Vaultwarden ウェブサイト
AvaHostで得られるもの
ワンクリックデプロイメント、カスタムドメイン、無料のHTTPS、自動アプリケーション更新、およびスケジュールされたバックアップがすべてのクラウドアプリに付属しています。1台のサーバーで複数のアプリを実行でき、ターミナルアクセスも含まれています。
このテンプレートにはデータベースコンテナが含まれていません。
テクノロジー
- Dockerイメージ
- vaultwarden/server:latest
- デフォルトポート
- 80
Vaultwardenの仕組み
Vaultwardenは、Bitwarden公式ブラウザ拡張機能、デスクトップクライアント、モバイルアプリ、およびバンドルされたWebヴォルトが自己ホスト型サーバーに接続できるよう、Bitwardenクライアント APIの大部分を実装しています。ユーザーはヴォルト項目の保存、コレクションの整理、組織を通じた共有、ファイルの添付、Sendsの作成、および設定に応じてサポートされている多要素認証方法を使用できます。
互換性は所有権または提携を意味しません。VaultwardenはBitwardenと関連がなく、公式Bitwardenによる非公式サーバーへのサポートは限定的です。将来のクライアントまたはAPI変更が互換性に影響を与える可能性があります。VaultwardenはBitwarden Secrets Managerも実装していないため、その独立した製品の代替品として販売すべきではありません。
Vaultwardenの主な機能
カタログはSIGNUPS_ALLOWED=trueを設定しており、値が有効なままである限りアカウント登録を開いたままにします。公開アドレスに到達できる誰もが、その期間中にアカウントを作成できます。管理者は意図したアカウントを迅速に作成し、登録設定を確認し、アクセスモデルが保護される前にアドレスを広く公開することを避けるべきです。
アプリケーションメールは無効です。招待配信、メール検証、パスワードヒント、メールベースの多要素認証方法、緊急アクセスメッセージ、およびその他のメールワークフローは、このホスト型インストールから送信できません。マスターパスワードを紛失するとヴォルトデータにアクセスできなくなる可能性があります。ホスティングサービスはユーザーのマスターパスワードを復旧したり、エンドツーエンド暗号化されたヴォルトコンテンツを復号化したりすることはできません。
VaultwardenとBitwarden
Vaultwarden
VaultwardenとBitwardenクライアントは、Vaultwardenが互換性のあるAPIを実装しているため、使い慣れたヴォルトワークフローを共有しています。Bitwardenは公式ベンダーであり、マネージドクラウドサービスと公式自己ホスト型製品を提供し、クライアントおよびサーバーリリースを保守し、商用プランとサポートパスを提供しています。Vaultwardenはリソース使用量の削減と自己ホスト型互換性に焦点を当てた別のコミュニティサーバーです。
Bitwarden
公式ベンダーサポート、文書化されたエンタープライズデプロイメント、またはVaultwardenによって実装されていないサービスが必要な組織にとっては、Bitwardenがより強力な選択肢である可能性があります。Vaultwardenは、互換性、サポート、登録、メール、バックアップ、および復旧の責任を理解する小規模な信頼できるデプロイメントに適しています。
Vaultwardenの利用者
個人は互換性のあるクライアントでパスワードと安全なメモを保持し、家族は選択したコレクションを共有し、小規模なチームは限定的な認証情報共有のために組織を使用します。サーバーはプロバイダーホスト型ヴォルトへの依存を減らすことができますが、同時にオペレーターに可用性、更新、アクセスポリシー、および復旧可能な暗号化データの責任を負わせます。
Vaultwardenは、マスターパスワードを共有する理由として、または復旧コードを同じヴォルト内にのみ保存する理由として、あるいは登録を無期限に開いたままにする理由として使用すべきではありません。高度に規制されたまたはエンタープライズ環境では、公式Bitwardenオファリングを評価し、適切なセキュリティ、法律、およびコンプライアンスレビューを取得すべきです。
Vaultwardenの自己ホスト型：要件とコスト
Vaultwardenのリソース使用量は、ユーザー、組織、ヴォルト項目、添付ファイル、Sends、同期トラフィック、Webヴォルトセッション、およびクライアントアクティビティとともに増加します。カタログはPostgreSQLまたはMariaDBサービスをプロビジョニングせず、/dataを永続化します。ソフトウェア自体は無料で実行できますが、添付ファイルストレージと頻繁なマルチデバイス同期は、小規模なテキストのみの個人用ヴォルトのニーズを超える可能性があります。
AvaHostでは、Vaultwardenはプラン1を€2で使用します。ホスト型Vaultwardenパッケージには、ワンクリックデプロイメント、自動HTTPSを備えたカスタムドメイン、自動アプリケーション更新、およびスケジュール済みバックアップが含まれます。公式Bitwardenサポート、Secrets Manager、クライアントサブスクリプション、メール配信、マスターパスワード復旧、受信者ID検証、コンプライアンス認証、セキュリティ評価、および外部多要素認証サービスは含まれていません。オンボーディング後に登録を閉じるか制御し、サーバーアドレスを保護し、テスト済みの暗号化復旧資料をライブインスタンスの外に保管してください。
F.A.Q
Vaultwarden はプラン 1 で €2 から始まります。テキストレコードが中心の小規模な個人用またはファミリーボルトはエントリープランに適しています。ユーザー数、組織、アイテムボリューム、暗号化された添付ファイル、Sends、Web Vault セッション、デバイス同期、およびクライアントアクティビティが、追加のストレージまたは処理マージンが適切な時期を決定します。
Vaultwardenは、Bitwarden互換クライアントAPIの独立した非公式実装であり、Bitwardenとは関連がありません。公式Bitwardenクライアントは多くのサポートされているVaultwardenワークフローに接続できますが、非公式サーバーの互換性とベンダーサポートは限定的です。Bitwarden Secrets Managerは実装されておらず、公式エンタープライズ要件はBitwardenと直接評価する必要があります。
カタログは `SIGNUPS_ALLOWED=true` を設定するため、その設定が有効である限り、アドレスに到達できる誰もが登録できます。意図したアカウントを作成し、登録設定を確認し、ボールトを機密データに使用する前に公開露出を制限してください。オープン登録は既存の暗号化されたボールトへのアクセスを許可しませんが、サービスのアカウント表面を拡大します。
アプリケーションメールが無効になっているため、招待メッセージ、メール検証、パスワードヒント、メールベースの多要素認証方法、および関連する通知をこのインストールから送信できません。AvaHostは忘れられたマスターパスワードを復旧したり、ボルトの内容を復号化したりすることはできません。復旧コードとテスト済みバックアップをライブボルトの外に保管し、適切な場所で対応する非メールアクセス方法を使用してください。