Správce hesel Vaultwarden

Vlastní server pro hesla, kompatibilní s Bitwardenem. Hesla máte na svém Raspberry Pi v datacentru, ne u firmy, které musíte věřit.

Proč Vaultwarden

Vaultwarden je odlehčený server, který mluví protokolem Bitwardenu. Stačí mu pár desítek megabajtů paměti, takže ho Raspberry Pi 5 skoro nepozná. Dál používáte oficiální aplikace a rozšíření Bitwardenu, jen v nich nastavíte svou adresu.

docker run --detach --name vaultwarden \
  --env DOMAIN="https://trezor.vase-domena.cz" \
  --volume /vw-data/:/data/ \
  --restart unless-stopped \
  --publish 127.0.0.1:8000:80 \
  vaultwarden/server:latest

Před něj dejte Nginx nebo Caddy s certifikátem Let's Encrypt, webový trezor funguje jen přes HTTPS. Až si rodina založí účty, vypněte registrace přes SIGNUPS_ALLOWED=false.

Zálohy

Všechno je v adresáři /vw-data. Pravidelně ho kopírujte na záložní disk NFS, který k hostingu dostanete.