Polska
Vaultwarden Hosting
Hostuj lekką skarbnicę haseł kompatybilną z Bitwarden dla osób indywidualnych, rodzin lub zespołów.
- Jedno kliknięcie wdrożenie
- 15 GB Potrzebna przestrzeń dyskowa
- 1 GB RAM Potrzebna pamięć
- Od 2 € Cena
Brak opłat za konfigurację
Oficjalne linki
Oficjalne linki i oryginalna strona internetowa Vaultwarden
- Więcej
Strona internetowa Vaultwarden
Co otrzymujesz
w AvaHost
Wdrożenie jednym kliknięciem, niestandardowa domena, darmowe HTTPS, automatyczne aktualizacje aplikacji i zaplanowane kopie zapasowe są dostępne z każdą aplikacją w chmurze. Możesz uruchomić wiele aplikacji na jednym serwerze, a dostęp do terminala jest wliczony.
Ten szablon nie zawiera kontenera bazy danych.
Technologia
- Obraz Dockera
- vaultwarden/server:latest
- Domyślny port
- 80
Jak działa Vaultwarden
Vaultwarden implementuje większość API klienta Bitwarden, dzięki czemu oficjalne rozszerzenia przeglądarki Bitwarden, klienty desktopowe, aplikacje mobilne i dołączony web vault mogą łączyć się z samodzielnie hostowanym serwerem. Użytkownicy mogą przechowywać elementy sejfu, organizować kolekcje, udostępniać je za pośrednictwem organizacji, dołączać pliki, tworzyć Sends i używać obsługiwanych metod uwierzytelniania wieloskładnikowego w zależności od konfiguracji.
Kompatybilność nie oznacza własności ani afiliacji. Vaultwarden nie jest powiązany z Bitwarden, a oficjalne wsparcie Bitwarden dla serwerów nieoficjalnych jest ograniczone. Przyszłe zmiany klienta lub API mogą wpłynąć na kompatybilność. Vaultwarden również nie implementuje Bitwarden Secrets Manager, dlatego nie powinien być sprzedawany jako substytut tego oddzielnego produktu.
Kluczowe funkcje Vaultwarden
Katalog ustawia SIGNUPS_ALLOWED=true, co pozostawia rejestrację konta otwartą, dopóki wartość pozostaje włączona. Każdy, kto może osiągnąć publiczny adres, może utworzyć konto w tym okresie. Administratorzy powinni szybko utworzyć zamierzone konta, przejrzeć ustawienia rejestracji i unikać publikowania adresu szeroko przed zabezpieczeniem modelu dostępu.
Email aplikacji jest wyłączony. Dostarczanie zaproszeń, weryfikacja poczty e-mail, wskazówki dotyczące hasła, metody uwierzytelniania wieloskładnikowego oparte na poczcie e-mail, wiadomości dostępu awaryjnego i inne przepływy pracy oparte na poczcie e-mail nie mogą być wysyłane z tej hostowanej instalacji. Utrata hasła głównego może sprawić, że dane sejfu będą niedostępne; usługa hostingowa nie może odzyskać hasła głównego użytkownika ani odszyfrować zawartości sejfu szyfrowanej end-to-end.
Vaultwarden vs Bitwarden
Vaultwarden
Klienci Vaultwarden i Bitwarden mają znany przepływ pracy sejfu, ponieważ Vaultwarden implementuje kompatybilne API. Bitwarden jest oficjalnym dostawcą, oferuje zarządzaną usługę w chmurze i oficjalne produkty samodzielnie hostowane, utrzymuje wydania klientów i serwerów oraz zapewnia plany komercyjne i ścieżki wsparcia. Vaultwarden to oddzielny serwer społeczności skupiający się na niższym zużyciu zasobów i kompatybilności samodzielnie hostowanej.
Bitwarden
Bitwarden może być lepszym wyborem dla organizacji wymagających oficjalnego wsparcia dostawcy, udokumentowanego wdrażania dla przedsiębiorstw lub usług niezaimplementowanych przez Vaultwarden. Vaultwarden może być odpowiedni dla mniejszych zaufanych wdrożeń, których operatorzy rozumieją kompatybilność, wsparcie, rejestrację, pocztę e-mail, kopię zapasową i obowiązki związane z odzyskiwaniem.
Kto używa Vaultwarden
Osoby prywatne przechowują hasła i bezpieczne notatki w kompatybilnych klientach, rodziny udostępniają wybrane kolekcje, a małe zespoły używają organizacji do ograniczonego udostępniania poświadczeń. Serwer może zmniejszyć uzależnienie od sejfu hostowanego przez dostawcę, ale także czyni operatora odpowiedzialnym za dostępność, aktualizacje, politykę dostępu i odzyskiwalne zaszyfrowane dane.
Vaultwarden nie powinien być używany jako powód do udostępniania haseł głównych, przechowywania kodów odzyskiwania tylko wewnątrz tego samego sejfu ani pozostawiania otwartej rejestracji na czas nieokreślony. Środowiska wysoce regulowane lub dla przedsiębiorstw powinny ocenić oficjalną ofertę Bitwarden i uzyskać odpowiednią ocenę bezpieczeństwa, prawną i zgodności.
Samodzielne hostowanie Vaultwarden: wymagania i koszty
Zużycie zasobów Vaultwarden rośnie wraz z użytkownikami, organizacjami, elementami sejfu, załącznikami, Sends, ruchem synchronizacji, sesjami web vault i aktywnością klienta. Katalog nie udostępnia usługi PostgreSQL ani MariaDB i utrwala /data. Oprogramowanie samo w sobie jest bezpłatne do uruchomienia, ale przechowywanie załączników i częsta synchronizacja między wieloma urządzeniami mogą przekroczyć potrzeby małego sejfu osobistego zawierającego tylko tekst.
Na AvaHost Vaultwarden używa Plan 1 za €2. Hostowany pakiet Vaultwarden obejmuje wdrażanie jednym kliknięciem, domenę niestandardową z automatycznym HTTPS, automatyczne aktualizacje aplikacji i zaplanowane kopie zapasowe. Oficjalne wsparcie Bitwarden, Secrets Manager, subskrypcje klientów, dostarczanie poczty e-mail, odzyskiwanie hasła głównego, weryfikacja tożsamości odbiorcy, certyfikacja zgodności, ocena bezpieczeństwa i zewnętrzne usługi uwierzytelniania wieloskładnikowego nie są uwzględnione. Zamknij lub kontroluj rejestrację po wdrożeniu, chroń adres serwera i przechowuj przetestowany materiał odzyskiwania zaszyfrowanego poza instancją na żywo.
F.A.Q
Vaultwarden rozpoczyna się od €2 w Planie 1. Mały osobisty lub rodzinny sejf zawierający głównie rekordy tekstowe mieści się w planie podstawowym. Liczba użytkowników, organizacje, ilość elementów, zaszyfrowane załączniki, Sends, sesje web-vault, synchronizacja urządzeń i aktywność klienta określają, kiedy dodatkowy magazyn lub margines przetwarzania są uzasadnione.
Vaultwarden jest niezależną, nieoficjalną implementacją kompatybilnych interfejsów API klienta Bitwarden i nie jest powiązany z Bitwarden. Oficjalni klienci Bitwarden mogą łączyć się z wieloma obsługiwanymi przepływami pracy Vaultwarden, jednak kompatybilność i wsparcie dostawcy dla serwerów nieoficjalnych są ograniczone. Bitwarden Secrets Manager nie jest zaimplementowany, a oficjalne wymagania dla przedsiębiorstw powinny być oceniane bezpośrednio z Bitwarden.
Katalog ustawia `SIGNUPS_ALLOWED=true`, więc każdy, kto może dotrzeć do adresu, może się zarejestrować, dopóki to ustawienie pozostaje włączone. Utwórz zamierzone konta, przejrzyj konfigurację rejestracji i ogranicz publiczną ekspozycję przed użyciem magazynu do danych wrażliwych. Otwarta rejestracja nie udziela dostępu do istniejących zaszyfrowanych magazynów, ale rozszerza powierzchnię konta usługi.
Email aplikacji jest wyłączony, dlatego wiadomości zaproszeniowe, weryfikacja poczty elektronicznej, podpowiedzi haseł, metody wieloetapowego uwierzytelniania oparte na poczcie i powiązane powiadomienia nie mogą być wysyłane z tej instalacji. AvaHost nie może odzyskać zapomnianego hasła głównego ani odszyfrować zawartości sejfu. Przechowuj kody odzyskiwania i przetestowane kopie zapasowe poza aktywnym sejfem oraz używaj obsługiwanych metod dostępu niezależnych od poczty elektronicznej, gdzie jest to odpowiednie.