Poglavlje 6 · 6.3
Korištenje Vaultwardena na Vašem vlastitom VPS-u
Vaultwarden je poslužitelj za Vaš trezor lozinki koji sami pokrećete, primjerice na VPS-u. Radi s uobičajenim aplikacijama i proširenjima Bitwardena. Vaš se trezor tada nalazi na Vašem vlastitom poslužitelju, a ne kod neke druge tvrtke. U ovom članku saznat ćete kako koristiti Vaultwarden. Kako ga instalirati, s Dockerom, https-om i sigurnosnim kopijama poslužitelja, pročitajte u priručniku za VPS, u receptu Vaultwarden: Vaš vlastiti trezor lozinki.
Što prvo trebate znati
- Vaultwarden nije proizvod Bitwardena. To je neslužbeni projekt volontera koji govori istim jezikom kao aplikacije Bitwardena. Ako imate problem, prijavite ga Vaultwardenu, a ne Bitwardenu.
- Funkcije koje su kod Bitwardena dio plaćene pretplate, poput pristupa u nuždi i prikaza TOTP kodova, u Vaultwardenu rade za sve korisnike.
- Vi ste administrator. Ažuriranja, sigurnost, https i sigurnosne kopije obavljate sami. WebOké ne upravlja Vašim VPS-om i ne pomaže sa softverom na Vašem poslužitelju.
- Prijava u trezor pomoću pristupnog ključa (passkey) u Vaultwardenu (još) nije moguća. Spremanje pristupnih ključeva za druge web-stranice u Vaš trezor ipak je moguće (pogledajte Spremanje i korištenje pristupnih ključeva (passkeys)).
Povezivanje aplikacija s Vašim vlastitim poslužiteljem
- Otvorite proširenje za preglednik, program ili aplikaciju Bitwarden.
- Na zaslonu za prijavu kod regije odaberite vlastiti poslužitelj.
- U polje za URL poslužitelja unesite adresu Vašeg Vaultwardena, primjerice
https://kluis.jouwdomein.nl. Spremite postavku. - Prijavite se računom koji ste izradili na svom Vaultwardenu.
Web-trezor otvarate na istoj adresi u svom pregledniku. Vaša adresa mora koristiti https s valjanim certifikatom. Bez https-a web-trezor ne radi, a aplikacije na Vašem telefonu često odbijaju vezu bez ispravnog certifikata.
Što još trebate urediti
| Tema | Zašto |
|---|---|
| Slanje e-pošte | Za pozivnice, pristup u nuždi i kodove putem e-pošte Vaultwarden mora moći slati e-poštu. Na WebOké VPS-u izlazni port 25 je zatvoren. Stoga neka Vaultwarden šalje e-poštu putem poštanskog sandučića, preko porta 587 ili 465 (pogledajte Sve postavke na jednom mjestu: poslužitelji, portovi i sigurnost). |
| Zatvaranje registracije | Kada izradite račune koji su Vam potrebni, isključite registraciju novih korisnika. U suprotnom bilo tko na internetu može izraditi račun na Vašem poslužitelju. |
| Prijava dvostrukom autentifikacijom | Uključite je na svakom računu, kao u članku Zaštitite svoj Bitwarden račun dvofaktorskom autentifikacijom. Spremite kod za oporavak. |
| Sigurnosna kopija poslužitelja | Baza podataka i privici Vaultwardena, svakodnevno, s barem jednom kopijom na drugom mjestu. Testirajte vraćanje. |
| Vlastiti izvoz | Osim toga, kao korisnik povremeno napravite šifrirani izvoz svog trezora (pogledajte Izrada sigurnosne kopije ili izvoza Vašeg trezora). Ako nešto pođe po zlu s Vašim poslužiteljem, taj izvoz uvijek imate. |
Dijeljenje u timu i pristup u nuždi rade kao kod Bitwardena (pogledajte Dijeljenje lozinki s timom ili obitelji i Pristup u nuždi za slučaj da Vi više ne možete). Svi korisnici tada trebaju račun na Vašem poslužitelju.
Napomena: Vaš trezor lozinki najvažnije je što imate. Ako Vaš poslužitelj ne radi, Vaše aplikacije i dalje mogu otvoriti trezor s podacima koje već imaju, ali ne možete sinkronizirati niti postaviti trezor na novi uređaj. Pokrećite Vaultwarden samo ako zaista želite sami upravljati njime. U suprotnom je Bitwarden u europskoj regiji jednostavniji izbor (pogledajte Bitwarden, KeePassXC, Vaultwarden ili Vaš preglednik: koji Vam odgovara?).