Kapitola 6 · 6.3
Používanie Vaultwarden na vlastnom VPS
Vaultwarden je server pre váš trezor hesiel, ktorý prevádzkujete sami, napríklad na VPS. Funguje s bežnými aplikáciami a rozšíreniami Bitwarden. Váš trezor je potom uložený na vašom vlastnom serveri, a nie u inej firmy. V tomto článku sa dočítate, ako Vaultwarden používať. Ako ho nainštalovať pomocou Dockeru, s https a zálohami servera, sa dočítate v príručke k VPS, v návode Vaultwarden: váš vlastný trezor hesiel.
Čo by ste mali vedieť vopred
- Vaultwarden nepatrí spoločnosti Bitwarden. Ide o neoficiálny projekt dobrovoľníkov, ktorý hovorí rovnakým jazykom ako aplikácie Bitwarden. Ak máte problém, nahláste ho projektu Vaultwarden, nie spoločnosti Bitwarden.
- Funkcie, ktoré sú v Bitwarden súčasťou plateného predplatného, napríklad núdzový prístup a zobrazovanie kódov TOTP, fungujú vo Vaultwarden pre všetkých.
- Správcom ste vy. Aktualizácie, zabezpečenie, https a zálohy si zabezpečujete sami. WebOké váš VPS nespravuje a nepomáha so softvérom na vašom serveri.
- Prihlásenie do trezora pomocou prístupového kľúča (passkey) vo Vaultwarden (zatiaľ) nie je možné. Ukladať prístupové kľúče pre iné webové stránky do trezora však môžete (pozrite Ukladanie a používanie prístupových kľúčov).
Pripojenie aplikácií k vlastnému serveru
- Otvorte rozšírenie prehliadača, program alebo aplikáciu Bitwarden.
- Na prihlasovacej obrazovke zvoľte pri regióne možnosť self-hosted.
- Do poľa pre URL servera zadajte adresu vášho Vaultwarden, napríklad
https://kluis.jouwdomein.nl. Uložte ju. - Prihláste sa pomocou účtu, ktorý ste vytvorili na svojom Vaultwarden.
Webový trezor otvoríte na rovnakej adrese vo svojom prehliadači. Vaša adresa musí používať https s platným certifikátom. Bez https webový trezor nefunguje a aplikácie v telefóne často odmietnu pripojenie bez riadneho certifikátu.
Čo ešte treba zabezpečiť
| Téma | Prečo |
|---|---|
| Odosielanie e-mailov | Na pozvánky, núdzový prístup a kódy e-mailom musí Vaultwarden vedieť odosielať e-maily. Na VPS od WebOké je odchádzajúci port 25 zatvorený. Nechajte preto Vaultwarden odosielať cez e-mailovú schránku, s portom 587 alebo 465 (pozrite Všetky nastavenia na jednom mieste: servery, porty a zabezpečenie). |
| Vypnutie registrácie | Keď máte vytvorené účty, ktoré potrebujete, vypnite registráciu nových používateľov. Inak si môže účet na vašom serveri vytvoriť ktokoľvek na internete. |
| Dvojstupňové prihlásenie | Zapnite ho na každom účte, ako v článku Zabezpečenie účtu Bitwarden pomocou dvojstupňového prihlásenia. Uschovajte si kód na obnovenie. |
| Záloha servera | Databáza a prílohy Vaultwarden, denne, s aspoň jednou kópiou na inom mieste. Vyskúšajte aj obnovenie. |
| Vlastný export | Okrem toho si ako používateľ občas vytvorte šifrovaný export svojho trezora (pozrite Záloha alebo export vášho trezoru). Ak sa so serverom niečo stane, stále ho budete mať k dispozícii. |
Zdieľanie v tíme a núdzový prístup fungujú rovnako ako v Bitwarden (pozrite Zdieľanie hesiel s tímom alebo rodinou a Núdzový prístup pre prípad, že sa vám niečo stane). Všetci používatelia však potrebujú účet na vašom serveri.
Upozornenie: Váš trezor hesiel je to najdôležitejšie, čo máte. Ak váš server nefunguje, aplikácie dokážu trezor otvoriť s údajmi, ktoré už majú, no nemôžete synchronizovať ani nič preniesť do nového zariadenia. Vaultwarden prevádzkujte iba vtedy, ak sa o správu naozaj chcete starať. V opačnom prípade je jednoduchšou voľbou Bitwarden v európskom regióne (pozrite Bitwarden, KeePassXC, Vaultwarden alebo prehliadač: čo sa hodí práve vám?).