Chapitre 6 · 6.3
Utiliser Vaultwarden sur votre propre VPS
Vaultwarden est un serveur pour votre coffre de mots de passe que vous faites tourner vous-même, par exemple sur un VPS. Il fonctionne avec les applications et extensions habituelles de Bitwarden. Votre coffre se trouve alors sur votre propre serveur et non chez une autre entreprise. Dans cet article, vous découvrez comment utiliser Vaultwarden. Pour savoir comment l'installer, avec Docker, https et des sauvegardes du serveur, consultez le guide VPS, dans la recette Vaultwarden : votre propre coffre de mots de passe.
À savoir avant de commencer
- Vaultwarden n'appartient pas à Bitwarden. C'est un projet non officiel de bénévoles qui parle le même langage que les applications de Bitwarden. Si vous rencontrez un problème, signalez-le à Vaultwarden et non à Bitwarden.
- Les fonctions qui font partie d'un abonnement payant chez Bitwarden, comme l'accès d'urgence et l'affichage des codes TOTP, sont disponibles pour tous dans Vaultwarden.
- C'est vous l'administrateur. Les mises à jour, la sécurité, https et les sauvegardes sont à votre charge. WebOké ne gère pas votre VPS et n'apporte pas d'aide pour les logiciels installés sur votre serveur.
- Se connecter à votre coffre avec une passkey n'est pas (encore) possible dans Vaultwarden. En revanche, vous pouvez bien conserver dans votre coffre des passkeys pour d'autres sites web (voir Enregistrer et utiliser des clés d'accès).
Connecter les applications à votre propre serveur
- Ouvrez l'extension de navigateur, le logiciel ou l'application de Bitwarden.
- Sur l'écran de connexion, choisissez auto-hébergé pour la région.
- Dans le champ de l'URL du serveur, saisissez l'adresse de votre Vaultwarden, par exemple
https://kluis.jouwdomein.nl. Enregistrez-la. - Connectez-vous avec le compte que vous avez créé sur votre Vaultwarden.
Vous ouvrez le coffre web à la même adresse dans votre navigateur. Votre adresse doit utiliser https avec un certificat valide. Sans https, le coffre web ne fonctionne pas, et les applications sur votre téléphone refusent souvent une connexion sans certificat correct.
Ce que vous devez encore régler
| Sujet | Pourquoi |
|---|---|
| Envoi d'e-mails | Pour les invitations, l'accès d'urgence et les codes par e-mail, Vaultwarden doit pouvoir envoyer des e-mails. Sur un VPS WebOké, le port 25 sortant est fermé. Faites donc envoyer les e-mails de Vaultwarden via une boîte mail, avec le port 587 ou 465 (voir Tous les paramètres en un coup d'œil : serveurs, ports et sécurité). |
| Fermer les inscriptions | Une fois que vous avez créé les comptes dont vous avez besoin, désactivez l'inscription de nouveaux utilisateurs. Sinon, n'importe qui sur Internet peut créer un compte sur votre serveur. |
| Authentification à deux facteurs | Activez-la sur chaque compte, comme dans Sécuriser votre compte Bitwarden avec l'authentification à deux facteurs. Conservez le code de récupération. |
| Sauvegarde du serveur | La base de données et les pièces jointes de Vaultwarden, chaque jour, avec au moins une copie à un autre endroit. Testez la restauration. |
| Votre propre export | En plus, en tant qu'utilisateur, faites de temps en temps un export chiffré de votre coffre (voir Faire une sauvegarde ou un export de votre coffre). Si votre serveur tombe en panne, vous l'aurez toujours. |
Le partage en équipe et l'accès d'urgence fonctionnent comme chez Bitwarden (voir Partager des mots de passe avec votre équipe ou votre famille et Organiser un accès d'urgence au cas où vous ne seriez plus là). Tous les utilisateurs ont alors besoin d'un compte sur votre serveur.
Attention : Votre coffre de mots de passe est ce que vous avez de plus important. Si votre serveur est hors service, vos applications peuvent encore ouvrir le coffre avec ce qu'elles ont déjà, mais vous ne pouvez pas synchroniser ni installer quoi que ce soit sur un nouvel appareil. N'utilisez Vaultwarden que si vous souhaitez vraiment vous charger de l'administration. Sinon, Bitwarden dans la région européenne est le choix le plus simple (voir Bitwarden, KeePassXC, Vaultwarden ou votre navigateur : lequel vous convient ?).