Capitolo 6 · 6.3
Usare Vaultwarden sul Suo VPS
Vaultwarden è un server per la Sua cassaforte di password che Lei gestisce in autonomia, ad esempio su un VPS. Funziona con le normali app ed estensioni di Bitwarden. La Sua cassaforte si trova così sul Suo server e non presso un'altra azienda. In questo articolo scoprirà come usare Vaultwarden. Come installarlo, con Docker, https e backup del server, lo trova nel manuale VPS, nella guida Vaultwarden: la Sua cassaforte di password.
Da sapere prima
- Vaultwarden non appartiene a Bitwarden. È un progetto non ufficiale di volontari che parla la stessa lingua delle app di Bitwarden. Se ha un problema, lo segnali a Vaultwarden e non a Bitwarden.
- Le funzioni che in Bitwarden fanno parte di un abbonamento a pagamento, come l'accesso di emergenza e la visualizzazione dei codici TOTP, in Vaultwarden sono disponibili per tutti.
- L'amministratore è Lei. Aggiornamenti, sicurezza, https e backup li gestisce Lei. WebOké non gestisce il Suo VPS e non fornisce assistenza per il software sul Suo server.
- Accedere alla Sua cassaforte con una passkey in Vaultwarden non è (ancora) possibile. Conservare nella cassaforte le passkey per altri siti web invece è possibile (vedere Salvare e utilizzare le passkey).
Collegare le app al Suo server
- Apra l'estensione del browser, il programma o l'app di Bitwarden.
- Nella schermata di accesso, alla voce della regione scelga self-hosted.
- Nel campo dell'URL del server inserisca l'indirizzo del Suo Vaultwarden, ad esempio
https://kluis.jouwdomein.nl. Salvi l'impostazione. - Acceda con l'account che ha creato sul Suo Vaultwarden.
La cassaforte web si apre allo stesso indirizzo nel Suo browser. L'indirizzo deve usare https con un certificato valido. Senza https la cassaforte web non funziona, e le app sul telefono spesso rifiutano una connessione priva di un certificato corretto.
Cos'altro deve configurare
| Argomento | Perché |
|---|---|
| Invio di email | Per gli inviti, l'accesso di emergenza e i codici via email, Vaultwarden deve poter inviare email. Su un VPS di WebOké la porta 25 in uscita è chiusa. Faccia quindi inviare le email a Vaultwarden tramite una casella di posta, con la porta 587 o 465 (vedere Tutte le impostazioni in sintesi: server, porte e sicurezza). |
| Chiudere le registrazioni | Dopo aver creato gli account di cui ha bisogno, disattivi la registrazione di nuovi utenti. Altrimenti chiunque su internet può creare un account sul Suo server. |
| Verifica in due passaggi | La attivi su ogni account, come in Proteggere il Suo account Bitwarden con la verifica in due passaggi. Conservi il codice di recupero. |
| Backup del server | Il database e gli allegati di Vaultwarden, ogni giorno, con almeno una copia in un altro luogo. Verifichi il ripristino. |
| Un'esportazione personale | Inoltre, come utente, crei di tanto in tanto un'esportazione crittografata della Sua cassaforte (vedere Creare un backup o un'esportazione della Sua cassaforte). Se il server ha un problema, avrà sempre quella. |
La condivisione in un team e l'accesso di emergenza funzionano come in Bitwarden (vedere Condividere le password con il Suo team o la Sua famiglia e Organizzare l'accesso di emergenza nel caso in cui Lei venga a mancare). Tutti gli utenti avranno però bisogno di un account sul Suo server.
Attenzione: La Sua cassaforte di password è la cosa più importante che possiede. Se il server non è raggiungibile, le app possono ancora aprire la cassaforte con i dati che hanno già, ma non può sincronizzare né configurare nulla su un nuovo dispositivo. Usi Vaultwarden solo se desidera davvero occuparsi della gestione. Altrimenti Bitwarden nella regione europea è la scelta più semplice (vedere Bitwarden, KeePassXC, Vaultwarden o il Suo browser: quale fa per Lei?).