6. fejezet · 6.3
Vaultwarden használata saját VPS-en
A Vaultwarden egy jelszótároló szerver, amelyet Ön maga üzemeltet, például egy VPS-en. A Bitwarden szokásos alkalmazásaival és bővítményeivel működik. A jelszótárolója így a saját szerverén van, és nem egy másik cégnél. Ebben a cikkben azt olvashatja, hogyan használja a Vaultwardent. A telepítést Dockerrel, https-sel és a szerver biztonsági mentésével együtt a VPS-kézikönyvben, a Vaultwarden: saját jelszótároló című receptben találja.
Amit előre érdemes tudni
- A Vaultwarden nem a Bitwarden terméke. Önkéntesek nem hivatalos projektje, amely ugyanazt a nyelvet beszéli, mint a Bitwarden alkalmazásai. Ha problémája van, azt a Vaultwardennél jelezze, ne a Bitwardennél.
- Azok a funkciók, amelyek a Bitwardennél fizetős előfizetéshez tartoznak, például a vészhelyzeti hozzáférés és a TOTP-kódok megjelenítése, a Vaultwardenben mindenki számára elérhetők.
- Ön a rendszergazda. A frissítéseket, a biztonságot, a https-t és a biztonsági mentéseket saját maga végzi. A WebOké nem kezeli az Ön VPS-ét, és nem nyújt segítséget a szerverén futó szoftverekhez.
- A jelszótárolóba passkey-jel bejelentkezni a Vaultwardenben (egyelőre) nem lehet. Más weboldalak passkey-jeit viszont tárolhatja a jelszótárolójában (lásd: Hozzáférési kulcsok mentése és használata).
Az alkalmazások összekapcsolása a saját szerverrel
- Nyissa meg a Bitwarden böngészőbővítményét, asztali programját vagy alkalmazását.
- A bejelentkezési képernyőn a régiónál válassza a saját üzemeltetésű lehetőséget.
- A szerver URL-jénél adja meg a Vaultwarden címét, például
https://kluis.jouwdomein.nl. Mentse el. - Jelentkezzen be azzal a fiókkal, amelyet a Vaultwardenen létrehozott.
A webes jelszótárolót ugyanezen a címen nyithatja meg a böngészőjében. A címnek https-t kell használnia érvényes tanúsítvánnyal. Https nélkül a webes jelszótároló nem működik, és a telefonos alkalmazások gyakran elutasítják a megfelelő tanúsítvány nélküli kapcsolatot.
Amit még be kell állítania
| Téma | Miért |
|---|---|
| E-mail küldése | A meghívókhoz, a vészhelyzeti hozzáféréshez és az e-mailben küldött kódokhoz a Vaultwardennek e-mailt kell tudnia küldeni. A WebOké VPS-eken a kimenő 25-ös port zárva van. Ezért a Vaultwarden egy postafiókon keresztül küldjön levelet, az 587-es vagy a 465-ös porton (lásd: Minden beállítás egy helyen: szerverek, portok és biztonság). |
| Regisztráció lezárása | Miután létrehozta a szükséges fiókokat, kapcsolja ki az új felhasználók regisztrációját. Különben az interneten bárki létrehozhat fiókot a szerverén. |
| Kétlépcsős bejelentkezés | Kapcsolja be minden fióknál, a(z) Bitwarden-fiókja védelme kétlépcsős bejelentkezéssel cikkben leírtak szerint. Őrizze meg a helyreállítási kódot. |
| A szerver biztonsági mentése | A Vaultwarden adatbázisa és mellékletei, naponta, legalább egy másolattal egy másik helyen. Próbálja ki a visszaállítást is. |
| Saját exportálás | Emellett felhasználóként időnként készítsen titkosított exportot a jelszótárolójáról (lásd: Biztonsági mentés vagy exportálás készítése a széfről). Ha a szerverével baj történik, ez akkor is megmarad. |
A csapaton belüli megosztás és a vészhelyzeti hozzáférés ugyanúgy működik, mint a Bitwardennél (lásd: Jelszavak megosztása a csapattal vagy a családdal és Sürgősségi hozzáférés beállítása arra az esetre, ha Ön kiesne). Ehhez minden felhasználónak fiókra van szüksége az Ön szerverén.
Figyelem: A jelszótárolója a legfontosabb dolog, ami az Ön birtokában van. Ha a szervere leáll, az alkalmazások a már meglévő adatokkal még meg tudják nyitni a jelszótárolót, de nem tud szinkronizálni, és új eszközre sem tud semmit átvinni. Csak akkor üzemeltessen Vaultwardent, ha valóban vállalja a karbantartást. Ellenkező esetben a Bitwarden európai régióban az egyszerűbb választás (lásd: Bitwarden, KeePassXC, Vaultwarden vagy a böngészője: melyik illik Önhöz?).