Κεφάλαιο 6 · 6.3
Χρήση του Vaultwarden στο δικό σας VPS
Το Vaultwarden είναι ένας server για το θησαυροφυλάκιο κωδικών πρόσβασης που λειτουργείτε εσείς οι ίδιοι, για παράδειγμα σε ένα VPS. Λειτουργεί με τις συνηθισμένες εφαρμογές και επεκτάσεις του Bitwarden. Το θησαυροφυλάκιό σας βρίσκεται τότε στον δικό σας server και όχι σε κάποια άλλη εταιρεία. Σε αυτό το άρθρο θα διαβάσετε πώς χρησιμοποιείτε το Vaultwarden. Πώς το εγκαθιστάτε, με Docker, https και αντίγραφα ασφαλείας του server, θα το βρείτε στον οδηγό VPS, στη συνταγή Vaultwarden: το δικό σας θησαυροφυλάκιο κωδικών πρόσβασης.
Τι πρέπει να γνωρίζετε πρώτα
- Το Vaultwarden δεν ανήκει στο Bitwarden. Είναι ένα ανεπίσημο έργο εθελοντών που μιλά την ίδια γλώσσα με τις εφαρμογές του Bitwarden. Αν αντιμετωπίσετε κάποιο πρόβλημα, αναφέρετέ το στο Vaultwarden και όχι στο Bitwarden.
- Λειτουργίες που στο Bitwarden περιλαμβάνονται σε συνδρομή επί πληρωμή, όπως η πρόσβαση έκτακτης ανάγκης και η εμφάνιση κωδικών TOTP, λειτουργούν στο Vaultwarden για όλους.
- Εσείς είστε ο διαχειριστής. Τις ενημερώσεις, την ασφάλεια, το https και τα αντίγραφα ασφαλείας τα αναλαμβάνετε εσείς. Η WebOké δεν διαχειρίζεται το VPS σας και δεν παρέχει βοήθεια για λογισμικό στον server σας.
- Η σύνδεση στο θησαυροφυλάκιό σας με passkey δεν είναι (ακόμη) δυνατή στο Vaultwarden. Μπορείτε όμως να αποθηκεύετε στο θησαυροφυλάκιό σας passkeys για άλλους ιστότοπους (δείτε Αποθήκευση και χρήση passkeys).
Σύνδεση των εφαρμογών με τον δικό σας server
- Ανοίξτε την επέκταση περιηγητή, το πρόγραμμα ή την εφαρμογή του Bitwarden.
- Στην οθόνη σύνδεσης, στην περιοχή, επιλέξτε αυτοφιλοξενούμενο.
- Στο URL του server συμπληρώστε τη διεύθυνση του Vaultwarden σας, για παράδειγμα
https://kluis.jouwdomein.nl. Αποθηκεύστε τη ρύθμιση. - Συνδεθείτε με τον λογαριασμό που δημιουργήσατε στο Vaultwarden σας.
Το web θησαυροφυλάκιο το ανοίγετε στην ίδια διεύθυνση στον περιηγητή σας. Η διεύθυνσή σας πρέπει να χρησιμοποιεί https με έγκυρο πιστοποιητικό. Χωρίς https το web θησαυροφυλάκιο δεν λειτουργεί, και οι εφαρμογές στο τηλέφωνό σας συχνά αρνούνται τη σύνδεση χωρίς σωστό πιστοποιητικό.
Τι άλλο πρέπει να ρυθμίσετε
| Θέμα | Γιατί |
|---|---|
| Αποστολή email | Για προσκλήσεις, πρόσβαση έκτακτης ανάγκης και κωδικούς μέσω email, το Vaultwarden πρέπει να μπορεί να στέλνει email. Σε ένα VPS της WebOké η εξερχόμενη θύρα 25 είναι κλειστή. Γι' αυτό ρυθμίστε το Vaultwarden να στέλνει μέσω ενός mailbox, με τη θύρα 587 ή 465 (δείτε Όλες οι ρυθμίσεις με μια ματιά: servers, θύρες και ασφάλεια). |
| Κλείσιμο εγγραφών | Όταν έχετε δημιουργήσει τους λογαριασμούς που χρειάζεστε, απενεργοποιήστε την εγγραφή νέων χρηστών. Διαφορετικά, οποιοσδήποτε στο διαδίκτυο μπορεί να δημιουργήσει λογαριασμό στον server σας. |
| Σύνδεση δύο βημάτων | Ενεργοποιήστε τη σε κάθε λογαριασμό, όπως στο Προστασία του λογαριασμού σας Bitwarden με σύνδεση δύο βημάτων. Φυλάξτε τον κωδικό ανάκτησης. |
| Αντίγραφο ασφαλείας του server | Η βάση δεδομένων και τα συνημμένα του Vaultwarden, καθημερινά, με τουλάχιστον ένα αντίγραφο σε άλλη τοποθεσία. Δοκιμάστε την επαναφορά. |
| Μια δική σας εξαγωγή | Επιπλέον, ως χρήστης, δημιουργείτε κατά διαστήματα μια κρυπτογραφημένη εξαγωγή του θησαυροφυλακίου σας (δείτε Δημιουργία αντιγράφου ασφαλείας ή εξαγωγής της κρύπτης σας). Αν κάτι πάει στραβά με τον server σας, θα την έχετε πάντα διαθέσιμη. |
Η κοινή χρήση σε ομάδα και η πρόσβαση έκτακτης ανάγκης λειτουργούν όπως στο Bitwarden (δείτε Κοινή χρήση κωδικών πρόσβασης με την ομάδα ή την οικογένειά σας και Ρύθμιση πρόσβασης έκτακτης ανάγκης για την περίπτωση που δεν θα είστε διαθέσιμοι). Όλοι οι χρήστες χρειάζονται τότε λογαριασμό στον δικό σας server.
Προσοχή: Το θησαυροφυλάκιο κωδικών πρόσβασης είναι το σημαντικότερο που έχετε. Αν ο server σας είναι εκτός λειτουργίας, οι εφαρμογές σας μπορούν ακόμη να ανοίξουν το θησαυροφυλάκιο με όσα έχουν ήδη, αλλά δεν μπορείτε να κάνετε συγχρονισμό ή να το μεταφέρετε σε νέα συσκευή. Λειτουργήστε το Vaultwarden μόνο αν θέλετε πραγματικά να αναλάβετε τη διαχείριση. Διαφορετικά, το Bitwarden στην ευρωπαϊκή περιοχή είναι η απλούστερη επιλογή (δείτε Bitwarden, KeePassXC, Vaultwarden ή ο browser σας: ποιο σας ταιριάζει;).