Kapitel 6 · 6.3
Brug Vaultwarden på din egen VPS
Vaultwarden er en server til din adgangskodeboks, som du selv kører, for eksempel på en VPS. Den virker med Bitwardens almindelige apps og udvidelser. Din boks ligger så på din egen server og ikke hos et andet firma. I denne artikel kan du læse, hvordan du bruger Vaultwarden. Hvordan du installerer den med Docker, https og backup af serveren, kan du læse i VPS-vejledningen, i opskriften Vaultwarden: din egen adgangskodeboks.
Godt at vide først
- Vaultwarden er ikke fra Bitwarden. Det er et uofficielt projekt drevet af frivillige, som taler samme sprog som Bitwardens apps. Har du et problem, så meld det til Vaultwarden og ikke til Bitwarden.
- Funktioner, der hos Bitwarden kræver et betalt abonnement, som nødadgang og visning af TOTP-koder, virker i Vaultwarden for alle.
- Du er selv administrator. Opdateringer, sikkerhed, https og backup klarer du selv. WebOké administrerer ikke din VPS og hjælper ikke med software på din server.
- Du kan (endnu) ikke logge ind på din boks med en passkey i Vaultwarden. Du kan dog godt gemme passkeys til andre websites i din boks (se Gem og brug adgangsnøgler).
Forbind apps til din egen server
- Åbn Bitwardens browserudvidelse, program eller app.
- Vælg selv-hostet ved regionen på login-skærmen.
- Skriv adressen på din Vaultwarden i feltet til server-URL'en, for eksempel
https://kluis.jouwdomein.nl. Gem den. - Log ind med den konto, du har oprettet på din Vaultwarden.
Webboksen åbner du på samme adresse i din browser. Din adresse skal bruge https med et gyldigt certifikat. Uden https virker webboksen ikke, og apps på din telefon afviser ofte en forbindelse uden et ordentligt certifikat.
Det skal du også sørge for
| Emne | Hvorfor |
|---|---|
| Afsendelse af mail | Til invitationer, nødadgang og koder via mail skal Vaultwarden kunne sende mail. På en VPS fra WebOké er udgående port 25 lukket. Lad derfor Vaultwarden sende via en postkasse med port 587 eller 465 (se Alle indstillinger samlet: servere, porte og sikkerhed). |
| Luk for tilmelding | Når du har oprettet de konti, du har brug for, så slå tilmelding af nye brugere fra. Ellers kan alle på internettet oprette en konto på din server. |
| Totrins-login | Slå det til på hver konto, som i Beskyt din Bitwarden-konto med totrins-login. Gem gendannelseskoden. |
| Backup af serveren | Vaultwardens database og vedhæftede filer, dagligt, med mindst én kopi et andet sted. Test gendannelsen. |
| Din egen eksport | Lav desuden som bruger en gang imellem en krypteret eksport af din boks (se Lav en backup eller eksport af din boks). Går det galt med din server, har du den stadig. |
Deling i et team og nødadgang virker som hos Bitwarden (se Del adgangskoder med dit team eller din familie og Nødadgang, hvis du ikke selv kan). Alle brugere skal så have en konto på din server.
Bemærk: Din adgangskodeboks er det vigtigste, du har. Ligger din server ned, kan dine apps stadig åbne boksen med det, de allerede har, men du kan ikke synkronisere eller sætte noget op på en ny enhed. Kør kun Vaultwarden, hvis du virkelig vil stå for administrationen. Ellers er Bitwarden i den europæiske region det nemmere valg (se Bitwarden, KeePassXC, Vaultwarden eller din browser: hvilken passer til dig?).