- Implementación de organizaciones y colecciones para gestionar el acceso compartido de credenciales.
- Configuración de servidores auto-alojados mediante Docker Compose para garantizar la privacidad total.
- Gestión de permisos granulares para separar bóvedas privadas de elementos comunes.
Si estás harto de que te pidan contraseñas complicadísimas con caracteres chinos o cirílicos que son imposibles de recordar, probablemente ya sepas que un gestor de claves es la salvación. Una solución es compartir contraseñas familiares en Vaultwarden, un modo de no dejar nuestros datos en la nube de terceros y tener el control absoluto de nuestra privacidad.
Cuando se trata de gestionar el acceso en casa, surge la duda de cómo compartir contraseñas de forma segura en tu familia para que cada miembro tenga su propio espacio pero puedan compartir el acceso al Netflix o al WiFi. Pasar de servicios como 1Password a una instancia propia de Vaultwarden permite aprovechar funciones premium sin soltar un euro, siempre que sepamos configurar correctamente la estructura de organizaciones.
El secreto de las Organizaciones y Colecciones
Para compartir elementos en este ecosistema, no se trata de dar la contraseña de tu cuenta, sino de utilizar el concepto de organización y colecciones. Básicamente, una organización es el grupo (como tu familia) y las colecciones son las carpetas donde guardas los inicios de sesión que varios usuarios deben ver.
Si ya tienes una contraseña en tu bóveda personal y quieres que tu pareja o tus hijos la vean, tienes que mover el elemento a la organización. Para ello, basta con seleccionar la credencial, elegir la opción de mover y asignar la colección correspondiente. Es vital saber que, una vez movido, la propiedad del dato pasa a la organización, lo que significa que cualquier miembro con permisos podrá editarlo o borrarlo.
También puedes crear el elemento directamente desde la pestaña de la organización. Al hacer esto, el sistema le asigna la propiedad al grupo automáticamente. Esto es ideal para mantener la separación entre lo que es estrictamente privado de cada persona y aquello que es de uso común en el hogar. Veamos a continuación c-omo compartir contraseñas familiares en Vaultwarden.
Montando tu propio servidor con Docker Compose
Para quienes buscan la máxima soberanía digital, desplegar Vaultwarden mediante contenedores de Docker es la ruta más eficiente. A diferencia del servidor oficial de Bitwarden, que consume recursos a lo loco, Vaultwarden está escrito en Rust y es extremadamente ligero, pudiendo funcionar incluso en una Raspberry Pi con apenas 10MB de RAM en reposo.
La configuración básica requiere un archivo docker-compose.yml donde definas la imagen del servidor y los volúmenes para persistir los datos. Un punto clave es la variable SIGNUPS_ALLOWED; es recomendable dejarla en «true» para crear las cuentas iniciales y luego cambiarla a «false» para evitar que cualquier desconocido se registre en tu servidor.
Para que el sistema sea usable desde fuera de casa y se puedan compartir contraseñas familiares en Vaultwarden, necesitas un reverse proxy como Caddy o Nginx Proxy Manager. Esto es obligatorio porque los clientes de Bitwarden requieren HTTPS para que la Web Crypto API funcione correctamente. Caddy es una opción estupenda porque gestiona los certificados SSL de Let’s Encrypt de forma automática, evitándote quebraderos de cabeza.
Seguridad y Mantenimiento del Sistema
Para compartir contraseñas familiares en Vaultwarden no basta con instalar el servidor; hay que blindarlo. Es fundamental configurar un ADMIN_TOKEN robusto para proteger el panel de gestión. Además, se recomienda activar el doble factor de autenticación (2FA) mediante aplicaciones como Authy o llaves FIDO2, asegurando que nadie entre aunque robe la contraseña maestra.
En cuanto a la comunicación, configurar el servidor SMTP es vital. Esto permite que Vaultwarden envíe invitaciones a los familiares y notificaciones de seguridad. Si usas Gmail, deberás ajustar los puertos y la autenticación para que los correos no acaben en la carpeta de spam.
El tema de los backups es donde no puedes fallar. Como todo se guarda en una base de datos SQLite dentro del volumen /data, lo más sencillo es detener el contenedor y copiar la carpeta. No obstante, existen métodos más pro utilizando el comando .backup de SQLite para generar copias de seguridad sin tener que apagar el servicio.
Consejos para una migración exitosa
Si vienes de otros gestores, el proceso de compartir contraseñas familiares en Vaultwarden es bastante indoloro. Solo tienes que exportar tus datos en formato JSON o CSV e importarlos en tu nueva instancia. Una vez hecho esto, debes cambiar la URL del servidor en todas tus aplicaciones y extensiones de navegador para que apunten a tu propio dominio.
Para evitar el caos de tener contraseñas mezcladas, lo mejor es dedicar un tiempo a organizar los elementos en colecciones bien etiquetadas. Si notas que el sistema va lento con muchos usuarios, podrías considerar migrar de SQLite a PostgreSQL, aunque para un uso familiar el motor por defecto va más que sobrado.
Tener el control total de tus claves mediante una infraestructura propia elimina la dependencia de la nube y los costes de suscripción, permitiendo que la familia gestione sus accesos de forma coordinada a través de organizaciones gratuitas y configuraciones de seguridad avanzadas que protegen la identidad digital de todos.
Redactor especializado en temas de tecnología e internet con más de diez años de experiencia en diferentes medios digitales. He trabajado como editor y creador de contenidos para empresas de comercio electrónico, comunicación, marketing online y publicidad. También he escrito en webs de economía, finanzas y otros sectores. Mi trabajo es también mi pasión. Ahora, a través de mis artículos en Tecnobits, intento explorar todas las novedades y nuevas oportunidades que el mundo de la tecnología nos ofrece día a día para mejorar nuestras vidas.