- Met Vaultwarden kunt u de Bitwarden API zelf hosten op lichte hardware zoals een Raspberry Pi, waardoor kosten en afhankelijkheid van de cloud worden geëlimineerd.
- Beveiligde toegang op afstand vereist HTTPS, via een reverse proxy met SSL-certificaten of via een VPN.
- De beveiliging wordt verbeterd door openbare logboeken uit te schakelen na het aanmaken van een account en door Argon2-hashes te gebruiken voor het beheerderspaneel.
Bent u het zat om uw meest gevoelige gegevens aan een extern bedrijf toe te vertrouwen, of voelt u zich beperkt door managers die u dwingen bestanden handmatig te synchroniseren? Zet uw eigen instantie op. Kluisbewaker Het is de oplossing. Met je eigen hardware, geen maandelijkse kosten en volledige controle over waar je data terechtkomt, met de mogelijkheid om Krijg toegang tot Vaultwarden vanaf buiten uw huis.Zo wordt voorkomen dat een storing in de cloud ervoor zorgt dat u geen toegang meer hebt tot uw eigen accounts.
Het mooiste is dat je hiervoor geen supercomputer nodig hebt; met een Raspberry Pi 4 Een bescheiden thuisserver is meer dan voldoende. Omdat deze is gebouwd met Rust, is hij ongelooflijk lichtgewicht en verbruikt hij slechts een fractie van de resources die de officiële versie nodig heeft. In dit artikel leggen we uit hoe je hem kunt installeren en gebruiken, hoe je hem veilig kunt delen met de buitenwereld en geven we tips en trucs om te voorkomen dat je overweldigd raakt door de configuratie.
Wat is Vaultwarden en waarom zou het je interesseren?
In principe is Vaultwarden een alternatieve implementatie van de Bitwarden APIDit betekent dat de officiële Bitwarden-applicaties (mobiel, desktop en browserextensies) denken dat ze met de centrale server communiceren, terwijl ze in werkelijkheid verbonden zijn met je eigen computer. Dankzij dit kun je genieten van... Premiumfuncties volledig gratis en absolute privacy, aangezien uw wachtwoorden uw huis nooit verlaten.
In tegenstelling tot andere opties zoals KeePassXC, waarbij je moet worstelen met .KBDX-bestanden en deze moet synchroniseren via Syncthing of Dropbox, heb je hier een ervaring met private cloudJe hoeft bestanden niet meer handmatig tussen apparaten te kopiëren; je brengt een wijziging aan op je telefoon en die verschijnt direct op je pc. In dit artikel bekijken we een van de interessantste functies: toegang tot Vaultwarden vanaf buiten je huis.
Stapsgewijze installatie met Docker Compose
Om dit in elkaar te zetten, is de snelste en schoonste manier... Installeer Vaultwarden met Docker en Docker Compose. Je hoeft alleen maar een bestand aan te maken. docker-compose.ymlAls je het gewoon thuis wilt uitproberen, is een basisconfiguratie waarbij poort 8080 wordt geopend voldoende. Maar als je het serieus aanpakt, kun je beter geen poorten direct openstellen en een intern Docker-netwerk gebruiken dat is verbonden met een proxy.
Een voorbeeld van een degelijke implementatie is de afbeelding. vaultwarden/server en de samenstelling van een aanhoudend volume (als /vw-data) zodat je, als de container opnieuw opstart, niet al je sleutels kwijtraakt. Onthoud dat de variabele DOMEIN Het is verplicht en moet het protocol (http of https) bevatten, anders werken zaken zoals bijlagen niet correct.
Toegang tot Vaultwarden van buiten uw huis: de HTTPS-uitdaging
Dit is waar de meeste mensen vastlopen. Om Bitwarden-extensies te laten werken, is het essentieel om ze te gebruiken. HTTPS vanwege de beperkingen van de Web Crypto API. Je hebt twee belangrijke manieren om dit te bereiken:
- Reverse proxy (Nginx Proxy Manager of Caddy): Dit is de meest gebruikelijke optie. Je installeert een proxy die de certificaten beheert van Let's Encrypt automatisch. De workflow is: Gebruiker → Domein (poort 443) → Proxy → Vaultwarden (poort 80). Caddy wordt met name aanbevolen vanwege de extreme eenvoud.
- VPN (Tailscale of WireGuard): Als u geen poorten op uw router wilt openen of uw server aan het hele internet wilt blootstellen, is dit de veiligste manier. U creëert een privétunnel en krijgt toegang tot uw kluis alsof u op de bank in uw woonkamer zit, zelfs als u zich aan de andere kant van de wereld bevindt.
Een veelvoorkomend probleem wanneer we Vaultwarden van buitenaf willen gebruiken, is dat... haarspeld NATDit gebeurt wanneer u probeert in te loggen met uw domeinnaam terwijl u zich op uw eigen netwerk bevindt, maar de router de verbinding blokkeert en een verbindingsfout geeft. Dit kan worden opgelost door een lokale DNS te configureren of een proxy correct te gebruiken.
Kritieke beveiligingsconfiguraties
Zodra de server operationeel is, kun je hem niet zomaar open laten staan. Maak eerst je account aan en wijzig daarna de variabele. AANMELDINGEN TOEGESTAAN a false Om te voorkomen dat onbekenden zich op uw server registreren. Om het systeem te beheren, kunt u het activeren. ADMIN_TOKEN, waarmee je toegang krijgt tot een geavanceerd bedieningspaneel in /admin.
Wees voorzichtig met het beheerderstoken: in moderne versies wordt het niet langer in platte tekst weergegeven. Je moet een nieuw token genereren. hash Argon2 Het gebruik van de eigen binaire versie van Vaultwarden voorkomt beveiligingswaarschuwingen bij het opstarten. Daarnaast is het essentieel om de configuratie aan te passen. 2FA (Tweefactorauthenticatie) Toegang beveiligen met TOTP of fysieke sleutels zoals YubiKey.
Onderhoud, back-ups en updates
Volledige controle hebben brengt ook de verantwoordelijkheid met zich mee om de gegevens niet te verliezen. De Vaultwarden-database is een archief. SQLiteDe meest eenvoudige manier om een kopie te maken is door de container te stoppen en de datafolder te kopiëren, maar om serviceonderbrekingen te voorkomen, is het beter om een commando uit te voeren. hot back-up van SQLite.
Om het systeem up-to-date te houden, hoeft u alleen maar een docker compose pull en herstart de service. Als u dit liever automatiseert, Uitkijktoren Het is een geweldig hulpmiddel, maar voor iets zo cruciaals als wachtwoorden is het altijd verstandiger om ze handmatig bij te werken na het lezen van de release notes.
Organisatie- en gebruikersbeheer
Een van de pareltjes van Vaultwarden is dat je er dingen mee kunt maken. organisaties zonder abonnementskosten. Je kunt Familiewachtwoorden delen in Vaultwarden Maak gedeelde collecties aan voor uw familie of team en wijs alleen-lezen- of bewerkingsrechten toe. Zo verandert u uw server in een krachtige tool voor samenwerking, waarmee u wachtwoorden voor thuis of uw kleine bedrijf centraal kunt beheren. volledig gratis.
Het configureren van de mailserver (SMTP) is hier essentieel, omdat u hiermee uitnodigingen naar nieuwe leden kunt versturen en beveiligingsmeldingen kunt ontvangen, waardoor het gebruikersbeheer soepel en professioneel verloopt.
Door uw eigen sleutelbeheerder in te stellen met Vaultwarden krijgt u de controle terug. digitale soevereiniteitDoor de afhankelijkheid van derden te elimineren, het hardwareverbruik te optimaliseren en een Docker-implementatie, een beveiligde proxy voor toegang op afstand en een back-uproutine te combineren, krijgt u een professionele tool die uw digitale identiteit kosteloos beschermt.
Redacteur gespecialiseerd in technologie- en internetvraagstukken met ruim tien jaar ervaring in verschillende digitale media. Ik heb gewerkt als redacteur en contentmaker voor e-commerce-, communicatie-, online marketing- en reclamebedrijven. Ik heb ook geschreven op websites over economie, financiën en andere sectoren. Mijn werk is ook mijn passie. Nu, via mijn artikelen in Tecnobits, probeer ik al het nieuws en de nieuwe kansen te verkennen die de wereld van de technologie ons elke dag biedt om ons leven te verbeteren.