- Implementering av organisationer och samlingar för att hantera åtkomst till delade autentiseringsuppgifter.
- Konfigurera egenhostade servrar med Docker Compose för att säkerställa fullständig integritet.
- Detaljerad behörighetshantering för att separera privata valv från gemensamma element.
Om du är trött på att bli ombedd att ange otroligt komplicerade lösenord med kinesiska eller kyrilliska tecken som är omöjliga att komma ihåg, vet du förmodligen redan det. En nyckelchef är en livräddare.En lösning är Dela familjelösenord i Vaultwarden, ett sätt att undvika att lämna våra data i molntjänster från tredje part och att ha absolut kontroll över vår integritet.
När det gäller att hantera åtkomst hemma uppstår frågan om Så här delar du lösenord säkert med din familj så att varje medlem har sitt eget utrymme men kan dela åtkomst till Netflix eller Wi-Fi. Att gå från tjänster som 1Password till en dedikerad instans av Valvvaktare Det låter dig dra nytta av premiumfunktioner utan att spendera ett öre, så länge du vet hur du konfigurerar organisationsstrukturen korrekt.
Hemligheten med organisationer och samlingar
För att dela element i detta ekosystem handlar det inte om att ge ut ditt lösenord för kontot, utan om att använda konceptet organisation och samlingarI grund och botten är en organisation gruppen (som din familj) och samlingar är mapparna där du lagrar inloggningar som flera användare behöver se.
Om du redan har ett lösenord till ditt personliga valv och vill att din partner eller dina barn ska se det, måste du flytta objektet till organisationenFör att göra detta, välj helt enkelt autentiseringsuppgifterna, välj flyttalternativet och tilldela motsvarande samling. Det är viktigt att veta att när informationen har flyttats överförs äganderätten till organisationen, vilket innebär att alla medlemmar med behörigheter Du kommer att kunna redigera eller ta bort den.
Du kan också skapa objektet direkt från organisationsfliken. När du gör detta tilldelar systemet automatiskt ägarskap till gruppen. Detta är idealiskt för upprätthålla separation mellan vad som är strikt privat för varje person och vad som är för gemensamt bruk i hemmet. Låt oss se nedan hur man delar familjelösenord i Vaultwarden.
Konfigurera din egen server med Docker Compose
För de som söker maximal digital suveränitet, driftsättning av Vaultwarden genom Docker-containrar Det är den mest effektiva vägen. Till skillnad från den officiella Bitwarden-servern, som förbrukar resurser som galningar, är Vaultwarden skriven i Rust och är extremt lätt, att kunna köras även på en Raspberry Pi med bara 10 MB RAM i vila.
Grundkonfigurationen kräver en fil docker-compose.yml där du definierar serveravbildningen och volymerna för beständig data. En viktig punkt är variabeln REGISTRERINGAR TILLÅTNADet rekommenderas att låta det vara inställt på "true" för att skapa de första kontona och sedan ändra det till "false" för att förhindra att okänd person registrerar sig på din server.
För att systemet ska kunna användas utanför hemmet och för att tillåta att familjelösenord delas i Vaultwarden behöver du en omvänd proxy som Caddy eller Nginx Proxy ManagerDetta är obligatoriskt eftersom Bitwarden-klienter kräver HTTPS för att Web Crypto API ska fungera korrekt. Caddy är ett bra alternativ eftersom hanterar SSL-certifikat från Let's Encrypt automatiskt, vilket sparar dig huvudvärk.
Systemsäkerhet och underhåll
För att dela familjelösenord i Vaultwarden räcker det inte att bara installera servern; den måste vara skyddad. Konfigurera en ADMIN_TOKEN Robust för att skydda hanteringspanelen. Dessutom rekommenderas att aktivera tvåfaktorsautentisering (2FA) genom applikationer som Authy eller FIDO2-nycklar, vilket säkerställer att ingen kan komma in även om de stjäl huvudlösenordet.
Angående kommunikation, konfigurering av SMTP-server Detta är viktigt. Det gör det möjligt för Vaultwarden att skicka inbjudningar till familjemedlemmar och säkerhetsmeddelanden. Om du använder Gmail måste du justera portar och autentiseringsinställningar så att e-postmeddelanden inte hamnar i din skräppostmapp.
Säkerhetskopieringar är något du inte har råd att misslyckas med. Eftersom allt lagras i en SQLite-databas inom volymen måste du vara försiktig. /dataDet enklaste är stoppa containern och kopiera mappenDet finns dock mer avancerade metoder som använder kommandot .backup SQLite för att generera säkerhetskopior utan att behöva stänga av tjänsten.
Tips för en lyckad migrering
Om du använder andra lösenordshanterare är processen att dela familjelösenord i Vaultwarden ganska smärtfri. Du behöver bara exportera dina data i JSON- eller CSV-format och importera dem till din nya instans. När du har gjort detta bör du ändra serverns URL i alla dina applikationer och webbläsartillägg för att peka på din egen domän.
För att undvika kaoset med att ha blandade lösenord är det bäst att avsätta lite tid för att organisera elementen i samlingar Korrekt märkt. Om du märker att systemet är långsamt med många användare kan du överväga att migrera från SQLite till PostgreSQL, även om standardmotorn är mer än tillräcklig för familjebruk.
Att ha full kontroll över dina lösenord via din egen infrastruktur eliminerar molnberoende och prenumerationskostnader, vilket gör att familjen kan hantera sin åtkomst på ett samordnat sätt. fria organisationer och avancerade säkerhetsinställningar som skyddar allas digitala identitet.
Redaktör specialiserad på teknik och internetfrågor med mer än tio års erfarenhet av olika digitala medier. Jag har arbetat som redaktör och innehållsskapare för e-handel, kommunikation, onlinemarknadsföring och reklamföretag. Jag har också skrivit på ekonomi, finans och andra sektorers webbplatser. Mitt arbete är också min passion. Nu genom mina artiklar i Tecnobits, Jag försöker utforska alla nyheter och nya möjligheter som teknikvärlden erbjuder oss varje dag för att förbättra våra liv.