- Implementering av organisasjoner og samlinger for å administrere delt tilgang til legitimasjon.
- Sette opp selvhostede servere ved hjelp av Docker Compose for å sikre fullstendig personvern.
- Granulær tillatelsesadministrasjon for å skille private hvelv fra felles elementer.
Hvis du er lei av å bli spurt om utrolig kompliserte passord med kinesiske eller kyrilliske tegn som er umulige å huske, vet du sannsynligvis allerede det. En nøkkelforvalter er en livredder.Én løsning er Dele familiepassord i Vaultwarden, en måte å unngå å legge igjen dataene våre i tredjeparts skytjenester og å ha absolutt kontroll over personvernet vårt.
Når det gjelder å administrere tilgang hjemme, oppstår spørsmålet om Slik deler du passord sikkert med familien din slik at hvert medlem har sin egen plass, men kan dele tilgang til Netflix eller Wi-Fi. Overgang fra tjenester som 1Password til en dedikert instans av Hvelvvokter Det lar deg dra nytte av premiumfunksjoner uten å bruke en krone, så lenge du vet hvordan du konfigurerer organisasjonsstrukturen riktig.
Hemmeligheten bak organisasjoner og samlinger
For å dele elementer i dette økosystemet handler det ikke om å gi ut kontopassordet ditt, men om å bruke konseptet med organisering og samlingerI bunn og grunn er en organisasjon gruppen (som familien din), og samlinger er mappene der du lagrer pålogginger som flere brukere trenger å se.
Hvis du allerede har et passord til ditt personlige hvelv og vil at partneren eller barna dine skal se det, må du flytt elementet til organisasjonenFor å gjøre dette, velg ganske enkelt legitimasjonen, velg flyttealternativet og tilordne den tilhørende samlingen. Det er viktig å vite at når dataene er flyttet, overføres eierskapet til dem til organisasjonen, noe som betyr at ethvert medlem med tillatelser Du vil kunne redigere eller slette den.
Du kan også opprette elementet direkte fra organisasjonsfanen. Når du gjør dette, tildeler systemet automatisk eierskap til gruppen. Dette er ideelt for opprettholde separasjon mellom hva som er strengt tatt privat for hver person og hva som er til vanlig bruk i hjemmet. La oss se nedenfor hvordan du deler familiepassord i Vaultwarden.
Sette opp din egen server med Docker Compose
For de som søker maksimal digital suverenitet, distribusjon av Vaultwarden gjennom Docker-containere Det er den mest effektive ruten. I motsetning til den offisielle Bitwarden-serveren, som bruker ressurser som en gal, er Vaultwarden skrevet i Rust og er ekstremt lett, å kunne kjøre selv på en Raspberry Pi med bare 10 MB RAM i hvilemodus.
Den grunnleggende konfigurasjonen krever en fil docker-compose.yml der du definerer serveravbildningen og volumene for vedvarende data. Et viktig punkt er variabelen REGISTRERINGER TILLATTDet anbefales å la den være satt til «true» for å opprette de første kontoene, og deretter endre den til «false» for å forhindre at ukjente personer registrerer seg på serveren din.
For å gjøre systemet brukbart utenfor hjemmet og for å tillate deling av familiepassord i Vaultwarden, trenger du en omvendt proxy som Caddy eller Nginx Proxy ManagerDette er obligatorisk fordi Bitwarden-klienter krever HTTPS for at Web Crypto API skal fungere riktig. Caddy er et godt alternativ fordi administrerer SSL-sertifikater fra Let's Encrypt automatisk, noe som sparer deg for hodebry.
Systemsikkerhet og vedlikehold
For å dele familiepassord i Vaultwarden er det ikke nok å bare installere serveren; den må sikres. Konfigurering av en ADMIN_TOKEN Robust for å beskytte administrasjonspanelet. I tillegg anbefales det å aktivere tofaktorautentisering (2FA) gjennom applikasjoner som Authy- eller FIDO2-nøkler, som sikrer at ingen kan komme inn selv om de stjeler hovedpassordet.
Når det gjelder kommunikasjon, konfigurering av SMTP-server Dette er viktig. Det lar Vaultwarden sende invitasjoner til familiemedlemmer og sikkerhetsvarsler. Hvis du bruker Gmail, må du justere portene og autentiseringsinnstillingene slik at e-poster ikke havner i søppelpostmappen din.
Sikkerhetskopier er der du ikke har råd til å mislykkes. Siden alt er lagret i en SQLite-database i volumet, må du være forsiktig. /dataDet enkleste er stopp beholderen og kopier mappenDet finnes imidlertid mer avanserte metoder som bruker kommandoen .backup SQLite for å generere sikkerhetskopier uten å måtte stenge ned tjenesten.
Tips for en vellykket migrering
Hvis du bruker andre passordbehandlere, er prosessen med å dele familiepassord i Vaultwarden ganske smertefri. Du trenger bare å eksportere dataene dine i JSON- eller CSV-format og importere dem til den nye instansen. Når du har gjort dette, bør du endre server-URL-en i alle applikasjonene og nettleserutvidelsene dine for å peke til ditt eget domene.
For å unngå kaoset med å ha blandede passord, er det best å sette av litt tid til organisere elementene i samlinger Riktig merket. Hvis du merker at systemet er tregt med mange brukere, kan du vurdere å migrere fra SQLite til PostgreSQL, selv om standardmotoren er mer enn tilstrekkelig for familiebruk.
Å ha full kontroll over passordene dine gjennom din egen infrastruktur eliminerer skyavhengighet og abonnementskostnader, slik at familien kan administrere tilgangen sin på en koordinert måte gjennom frie organisasjoner og avanserte sikkerhetsinnstillinger som beskytter alles digitale identitet.
Redaktør spesialisert i teknologi og internettspørsmål med mer enn ti års erfaring i ulike digitale medier. Jeg har jobbet som redaktør og innholdsskaper for e-handel, kommunikasjon, online markedsføring og reklameselskaper. Jeg har også skrevet på nettsteder innen økonomi, finans og andre sektorer. Arbeidet mitt er også min lidenskap. Nå, gjennom artiklene mine i Tecnobits, Jeg prøver å utforske alle nyhetene og nye mulighetene som teknologiverdenen tilbyr oss hver dag for å forbedre livene våre.