Vaultwarden num VPS: o seu gerenciador de senhas, e o que assume ao tê-lo

A resposta curta: o Vaultwarden é um servidor livre, compatível com as aplicações do Bitwarden, onde guarda as senhas da equipe ou da família no seu próprio VPS. É leve e funciona bem. Mas é um serviço de que passa a ser você o responsável: atualizações, cópias, HTTPS e disponibilidade. Se não quer isso, um gerenciador de senhas de um serviço já chega.

O que o site precisa

O quê O que fazer
O que é Um servidor de senhas e notas cifradas, que se usa pela página web, pela extensão do navegador e pelas aplicações móveis.
O que exige Um VPS com Docker, um domínio com HTTPS (o cofre não funciona sem ele) e cópias regulares.
O que assume Se o servidor falhar, fica sem acesso às senhas até o recuperar. Por isso guarde uma cópia de emergência fora dele.
Quem pode criar contas Por padrão, qualquer pessoa que chegue ao endereço. Desligue os registros depois de criar as contas necessárias.
Quando não compensa Se ninguém quiser tratar das atualizações e das cópias. Um gerenciador de senhas esquecido é pior do que um gerido por outros: Uma senha forte e um gerenciador de senhas.

Como começar

1 Tenha um domínio com HTTPS à frente do servidor: HTTPS para um contentor.
2 Crie o arquivo compose.yaml numa pasta própria: services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: unless-stopped
    environment:
      DOMAIN: "https://cofre.o-seu-dominio.com"
      SIGNUPS_ALLOWED: "true"
    ports:
      - "127.0.0.1:8080:80"
    volumes:
      - ./data:/data
3 Arranque-o (docker compose up -d) e ponha o proxy do domínio a apontar para a porta 8080: Nginx à frente de um contentor.
4 Crie as contas necessárias e depois mude SIGNUPS_ALLOWED para «false» e volte a arrancar o contentor. Ligue a verificação em dois passos em cada conta.
5 Copie a pasta data com regularidade, para fora do servidor, e teste um restauro: Cópias cifradas com o restic.
Isto é o cofre da sua vida digital. Se o servidor for invadido ou se perder a pasta de dados sem cópia, perde as senhas de tudo. Mantenha o VPS seguro e atualizado, e use a verificação em dois passos. Manter o VPS seguro.
Antes de começar, pergunte-se se um gerenciador de senhas de um serviço, gerido por outros, não lhe serve melhor. Sobre a verificação em dois passos: Qual a verificação em dois passos.

Quer ajuda a avaliar se compensa montar o seu cofre de senhas? Abra um pedido.

Abrir pedido de suporte

VEJA TAMBÉM

Senha forte e gerenciador de senhas: como deixar de repetir a mesma senha

HTTPS para um contentor: um certificado e um domínio

Nginx como proxy inverso à frente de um contentor

Cópias de segurança cifradas de um VPS com o restic: um primeiro repositório, um horário e um teste de reposição

Manter o seu VPS ou servidor dedicado seguro: as seis que contam

App de autenticação, SMS ou chave de segurança: que verificação em dois passos usar

PRODUTO RECOMENDADO

Servidor VPS com acesso root

Recursos só seus, o sistema que escolher, reinstalação quando quiser. desde R$ 46,20/mês (plano de 3 anos, com cupom)

Ver planos
  • 0 Usuários acharam útil
Esta resposta lhe foi útil?