Kapitel 6 · 6.3
Vaultwarden auf Ihrem eigenen VPS verwenden
Vaultwarden ist ein Server für Ihren Passwort-Tresor, den Sie selbst betreiben, zum Beispiel auf einem VPS. Er funktioniert mit den normalen Apps und Erweiterungen von Bitwarden. Ihr Tresor liegt dann auf Ihrem eigenen Server und nicht bei einem anderen Unternehmen. In diesem Artikel erfahren Sie, wie Sie Vaultwarden verwenden. Wie Sie ihn mit Docker, https und Backups des Servers installieren, lesen Sie in der VPS-Anleitung im Rezept Vaultwarden: Ihr eigener Passwort-Tresor.
Vorab wissen
- Vaultwarden stammt nicht von Bitwarden. Es ist ein inoffizielles Projekt von Freiwilligen, das dieselbe Sprache spricht wie die Apps von Bitwarden. Wenn Sie ein Problem haben, melden Sie es bei Vaultwarden und nicht bei Bitwarden.
- Funktionen, die bei Bitwarden in einem kostenpflichtigen Abonnement enthalten sind, etwa der Notfallzugriff und die Anzeige von TOTP-Codes, funktionieren in Vaultwarden für alle.
- Sie sind der Administrator. Updates, Sicherheit, https und Backups erledigen Sie selbst. WebOké verwaltet Ihren VPS nicht und hilft nicht bei Software auf Ihrem Server.
- Die Anmeldung an Ihrem Tresor mit einem Passkey ist in Vaultwarden (noch) nicht möglich. Passkeys für andere Websites können Sie aber in Ihrem Tresor speichern (siehe Passkeys speichern und verwenden).
Die Apps mit Ihrem eigenen Server verbinden
- Öffnen Sie die Browsererweiterung, das Programm oder die App von Bitwarden.
- Wählen Sie auf dem Anmeldebildschirm bei der Region selbst gehostet.
- Geben Sie bei der Server-URL die Adresse Ihres Vaultwarden ein, zum Beispiel
https://kluis.jouwdomein.nl. Speichern Sie die Einstellung. - Melden Sie sich mit dem Konto an, das Sie auf Ihrem Vaultwarden angelegt haben.
Den Web-Tresor öffnen Sie unter derselben Adresse in Ihrem Browser. Ihre Adresse muss https mit einem gültigen Zertifikat verwenden. Ohne https funktioniert der Web-Tresor nicht, und die Apps auf Ihrem Smartphone verweigern oft eine Verbindung ohne ein ordnungsgemäßes Zertifikat.
Was Sie außerdem regeln
| Thema | Warum |
|---|---|
| E-Mails versenden | Für Einladungen, den Notfallzugriff und Codes per E-Mail muss Vaultwarden E-Mails versenden können. Bei einem WebOké-VPS ist der ausgehende Port 25 gesperrt. Lassen Sie Vaultwarden deshalb über ein Postfach versenden, mit Port 587 oder 465 (siehe Alle Einstellungen im Überblick: Server, Ports und Sicherheit). |
| Registrierung sperren | Sobald Sie die benötigten Konten angelegt haben, schalten Sie die Registrierung neuer Benutzer aus. Andernfalls kann jeder im Internet ein Konto auf Ihrem Server anlegen. |
| Zwei-Faktor-Authentifizierung | Aktivieren Sie sie für jedes Konto, wie in Ihr Bitwarden-Konto mit Zwei-Faktor-Authentifizierung absichern beschrieben. Bewahren Sie den Wiederherstellungscode auf. |
| Backup des Servers | Die Datenbank und die Anhänge von Vaultwarden, täglich, mit mindestens einer Kopie an einem anderen Ort. Testen Sie die Wiederherstellung. |
| Ein eigener Export | Erstellen Sie zusätzlich als Benutzer ab und zu einen verschlüsselten Export Ihres Tresors (siehe Ein Backup oder einen Export Ihres Tresors erstellen). Wenn mit Ihrem Server etwas schiefgeht, haben Sie diesen immer noch. |
Das Teilen im Team und der Notfallzugriff funktionieren wie bei Bitwarden (siehe Passwörter mit Ihrem Team oder Ihrer Familie teilen und Notfallzugriff regeln, falls Sie ausfallen). Alle Benutzer benötigen dann ein Konto auf Ihrem Server.
Hinweis: Ihr Passwort-Tresor ist das Wichtigste, was Sie haben. Fällt Ihr Server aus, können Ihre Apps den Tresor zwar noch mit den bereits vorhandenen Daten öffnen, aber Sie können nicht synchronisieren und nichts auf ein neues Gerät übertragen. Betreiben Sie Vaultwarden nur, wenn Sie die Verwaltung wirklich selbst übernehmen möchten. Andernfalls ist Bitwarden in der europäischen Region die einfachere Wahl (siehe Bitwarden, KeePassXC, Vaultwarden oder Ihr Browser: Welche Lösung passt zu Ihnen?).