Українська
Vaultwarden Хостинг
Розмістити легку сумісну з Bitwarden сховище паролів для окремих осіб, сімей або команд.
- Один клік розгортання
- 15 ГБ Потрібно місця на диску
- 1 ГБ ОП Потрібна пам'ять
- Від 2 € Ціна
Безкоштовна установка
Офіційні посилання
Офіційні посилання та оригінальний веб-сайт Vaultwarden
- Більше
Vaultwarden вебсайт
Що ви отримуєте
на AvaHost
Розгортання в один клік, власний домен, безкоштовний HTTPS, автоматичні оновлення додатків та заплановані резервні копії входять у кожен Cloud App. Ви можете запускати кілька додатків на одному сервері, і доступ до терміналу включений.
Цей шаблон не містить контейнер бази даних.
Технічні дані
- Docker-образ
- vaultwarden/server:latest
- Порт за замовчуванням
- 80
Як працює Vaultwarden
Vaultwarden реалізує значну частину API клієнта Bitwarden, що дозволяє офіційним розширенням браузера Bitwarden, настільним клієнтам, мобільним додаткам та вбудованому веб-сховищу підключатися до самостійно розміщеного сервера. Користувачі можуть зберігати елементи сховища, організовувати колекції, спільно використовувати через організації, прикріплювати файли, створювати Sends та використовувати підтримувані методи багатофакторної автентифікації залежно від конфігурації.
Сумісність не означає власність або афіліацію. Vaultwarden не пов'язаний з Bitwarden, а офіційна підтримка Bitwarden для неофіційних серверів обмежена. Майбутня зміна клієнта або API може вплинути на сумісність. Vaultwarden також не реалізує Bitwarden Secrets Manager, тому його не слід продавати як заміну цього окремого продукту.
Ключові функції Vaultwarden
Каталог встановлює SIGNUPS_ALLOWED=true, що залишає реєстрацію облікових записів відкритою, поки значення залишається увімкненим. Будь-хто, хто може отримати доступ до публічної адреси, може створити обліковий запис протягом цього періоду. Адміністратори повинні оперативно створити потрібні облікові записи, переглянути параметри реєстрації та уникати широкого розповсюдження адреси до того, як буде забезпечена модель доступу.
Електронна пошта додатка вимкнена. Доставка запрошень, перевірка електронної пошти, підказки пароля, методи багатофакторної автентифікації на основі пошти, повідомлення про аварійний доступ та інші робочі процеси електронної пошти не можуть надсилатися з цієї розміщеної установки. Втрата головного пароля може зробити дані сховища недоступними; служба хостингу не може відновити головний пароль користувача або розшифрувати вміст сховища, зашифрований наскрізь.
Vaultwarden проти Bitwarden
Vaultwarden
Клієнти Vaultwarden та Bitwarden мають знайомий робочий процес сховища, оскільки Vaultwarden реалізує сумісні API. Bitwarden — офіційний постачальник, який пропонує керовану хмарну службу та офіційні продукти для самостійного розміщення, підтримує випуски клієнтів і серверів та надає комерційні плани та шляхи підтримки. Vaultwarden — це окремий серверний проект спільноти, зосереджений на зменшенні використання ресурсів та сумісності з самостійним розміщенням.
Bitwarden
Bitwarden може бути кращим вибором для організацій, які потребують офіційної підтримки постачальника, документованого розгортання для підприємств або служб, не реалізованих Vaultwarden. Vaultwarden може підійти для менших надійних розгортань, операторів яких розуміють відповідальність за сумісність, підтримку, реєстрацію, електронну пошту, резервне копіювання та відновлення.
Хто використовує Vaultwarden
Окремі користувачі зберігають паролі та безпечні нотатки в сумісних клієнтах, сім'ї спільно використовують вибрані колекції, а невеликі команди використовують організації для обмеженого спільного використання облікових даних. Сервер може зменшити залежність від сховища, розміщеного у постачальника, але він також робить оператора відповідальним за доступність, оновлення, політику доступу та відновлювані зашифровані дані.
Vaultwarden не слід використовувати як причину для спільного використання головних паролів, зберігання кодів відновлення лише всередині того ж сховища або невизначеного залишення відкритої реєстрації. Високорегульовані або корпоративні середовища повинні оцінити офіційну пропозицію Bitwarden та отримати відповідний огляд безпеки, юридичних та нормативних вимог.
Самостійне розміщення Vaultwarden: вимоги та вартість
Використання ресурсів Vaultwarden зростає з кількістю користувачів, організацій, елементів сховища, вкладень, Sends, трафіку синхронізації, сеансів веб-сховища та активності клієнта. Каталог не надає служби PostgreSQL або MariaDB та зберігає /data. Саме програмне забезпечення безплатне для запуску, але зберігання вкладень та часта синхронізація на кількох пристроях можуть перевищити потреби невеликого персонального сховища лише текстового формату.
На AvaHost Vaultwarden використовує План 1 за €2. Розміщений пакет Vaultwarden включає розгортання одним клацанням, користувацький домен з автоматичним HTTPS, автоматичні оновлення додатків та заплановані резервні копії. Офіційна підтримка Bitwarden, Secrets Manager, підписки клієнтів, доставка електронної пошти, відновлення головного пароля, перевірка ідентичності одержувача, сертифікація відповідності, оцінка безпеки та зовнішні служби багатофакторної автентифікації не включені. Закрийте або контролюйте реєстрацію після адаптації, захистіть адресу сервера та зберігайте перевірений зашифрований матеріал для відновлення поза живою установкою.
F.A.Q
Vaultwarden починається з €2 на Plan 1. Невеликий особистий або сімейний сейф переважно з текстовими записами підходить для базового плану. Кількість користувачів, організацій, обсяг елементів, зашифровані вкладення, Sends, сеанси веб-сейфу, синхронізація пристроїв та активність клієнта визначають, коли необхідна додаткова пам’ять або запас обробки.
Vaultwarden — це незалежна, неофіційна реалізація сумісних API клієнтів Bitwarden, яка не пов’язана з Bitwarden. Офіційні клієнти Bitwarden можуть підключатися до багатьох підтримуваних робочих процесів Vaultwarden, але сумісність і підтримка постачальника для неофіційних серверів обмежені. Bitwarden Secrets Manager не реалізований, і офіційні вимоги для підприємств слід оцінювати безпосередньо з Bitwarden.
Каталог встановлює `SIGNUPS_ALLOWED=true`, тому будь-хто, хто може отримати доступ до адреси, може зареєструватися, поки це налаштування залишається увімкненим. Створіть потрібні облікові записи, перевірте конфігурацію реєстрації та обмежте публічний доступ перед використанням сховища для конфіденційних даних. Відкрита реєстрація не надає доступу до існуючих зашифрованих сховищ, але розширює поверхню облікових записів сервісу.
Електронна пошта додатку вимкнена, тому повідомлення запрошень, перевірка електронної пошти, підказки паролів, методи багатофакторної автентифікації на основі пошти та пов’язані сповіщення не можуть бути надіслані з цієї установки. AvaHost не може відновити забутий головний пароль або розшифрувати вміст сховища. Зберігайте коди відновлення та протестовані резервні копії поза активним сховищем і використовуйте підтримувані методи доступу без електронної пошти, де це доцільно.