Poglavje 6 · 6.3
Uporaba Vaultwardena na lastnem VPS
Vaultwarden je strežnik za Vaš trezor gesel, ki ga poganjate sami, na primer na VPS. Deluje z običajnimi aplikacijami in razširitvami Bitwarden. Vaš trezor je tako na Vašem lastnem strežniku in ne pri drugem podjetju. V tem članku boste prebrali, kako Vaultwarden uporabljate. Kako ga namestite, z Dockerjem, https in varnostnimi kopijami strežnika, preberete v priročniku za VPS, v receptu Vaultwarden: Vaš lastni trezor gesel.
Najprej morate vedeti
- Vaultwarden ni od Bitwardena. Gre za neuraden projekt prostovoljcev, ki govori isti jezik kot aplikacije Bitwarden. Če imate težavo, jo prijavite pri Vaultwardenu in ne pri Bitwardenu.
- Funkcije, ki so pri Bitwardenu del plačljive naročnine, kot sta dostop v sili in prikaz kod TOTP, v Vaultwardenu delujejo za vse.
- Skrbnik ste Vi. Posodobitve, varnost, https in varnostne kopije urejate sami. WebOké Vašega VPS ne upravlja in ne pomaga pri programski opremi na Vašem strežniku.
- Prijava v trezor s ključem za dostop (passkey) v Vaultwardenu (še) ni mogoča. Shranjevanje ključev za dostop za druge spletne strani v trezorju pa je mogoče (glejte Shranjevanje in uporaba ključev za dostop).
Povezava aplikacij z lastnim strežnikom
- Odprite razširitev za brskalnik, program ali aplikacijo Bitwarden.
- Na zaslonu za prijavo pri regiji izberite self-hosted.
- Pri URL-ju strežnika vnesite naslov svojega Vaultwardena, na primer
https://kluis.jouwdomein.nl. Shranite ga. - Prijavite se z računom, ki ste ga ustvarili na svojem Vaultwardenu.
Spletni trezor odprete na istem naslovu v brskalniku. Vaš naslov mora uporabljati https z veljavnim certifikatom. Brez https spletni trezor ne deluje, aplikacije na telefonu pa pogosto zavrnejo povezavo brez ustreznega certifikata.
Kaj morate še urediti
| Tema | Zakaj |
|---|---|
| Pošiljanje pošte | Za povabila, dostop v sili in kode po e-pošti mora Vaultwarden znati pošiljati pošto. Na VPS WebOké so odhodna vrata 25 zaprta. Zato naj Vaultwarden pošilja prek poštnega predala, z vrati 587 ali 465 (glejte Vse nastavitve na enem mestu: strežniki, vrata in varnost). |
| Zaprtje registracije | Ko ustvarite račune, ki jih potrebujete, izklopite registracijo novih uporabnikov. Sicer lahko vsak na internetu ustvari račun na Vašem strežniku. |
| Prijava v dveh korakih | Vklopite jo na vsakem računu, kot v Zaščitite svoj račun Bitwarden s prijavo v dveh korakih. Shranite obnovitveno kodo. |
| Varnostna kopija strežnika | Podatkovna zbirka in priloge Vaultwardena, vsak dan, z vsaj eno kopijo na drugem mestu. Preizkusite obnovitev. |
| Lasten izvoz | Poleg tega kot uporabnik občasno naredite šifriran izvoz svojega trezorja (glejte Izdelava varnostne kopije ali izvoza Vašega trezorja). Če gre z Vašim strežnikom kaj narobe, ga imate še vedno. |
Deljenje v ekipi in dostop v sili delujeta kot pri Bitwardenu (glejte Deljenje gesel z ekipo ali družino in Dostop v sili za primer, ko Vas ne bo). Vsi uporabniki pa potrebujejo račun na Vašem strežniku.
Pozor: Vaš trezor gesel je najpomembnejše, kar imate. Če Vaš strežnik ne deluje, lahko aplikacije trezor še vedno odprejo s tem, kar že imajo, ne morete pa sinhronizirati ali česa prenesti na novo napravo. Vaultwarden poganjajte le, če upravljanje res želite izvajati sami. Sicer je Bitwarden v evropski regiji preprostejša izbira (glejte Bitwarden, KeePassXC, Vaultwarden ali Vaš brskalnik: kateri je pravi za Vas?).