Luku 6 · 6.3
Vaultwardenin käyttö omalla VPS:llä
Vaultwarden on salasanaholvin palvelin, jota ylläpidät itse, esimerkiksi VPS:llä. Se toimii Bitwardenin tavallisten sovellusten ja laajennusten kanssa. Holvisi on silloin omalla palvelimellasi eikä toisen yrityksen hallussa. Tässä artikkelissa kerrotaan, miten Vaultwardenia käytetään. Asennuksesta Dockerilla, https-yhteyden käyttöönotosta ja palvelimen varmuuskopioinnista kerrotaan VPS-ohjeiden reseptissä Vaultwarden: oma salasanaholvisi.
Hyvä tietää ensin
- Vaultwarden ei ole Bitwardenin tuote. Se on vapaaehtoisten epävirallinen projekti, joka puhuu samaa kieltä kuin Bitwardenin sovellukset. Jos kohtaat ongelman, ilmoita siitä Vaultwardenille, älä Bitwardenille.
- Toiminnot, jotka Bitwardenilla kuuluvat maksulliseen tilaukseen, kuten hätäkäyttö ja TOTP-koodien näyttäminen, toimivat Vaultwardenissa kaikille.
- Sinä olet ylläpitäjä. Päivitykset, tietoturva, https ja varmuuskopiot ovat omalla vastuullasi. WebOké ei ylläpidä VPS:ääsi eikä auta palvelimesi ohjelmistojen kanssa.
- Holviin kirjautuminen pääsyavaimella ei (vielä) onnistu Vaultwardenissa. Muiden verkkosivustojen pääsyavaimia voit kuitenkin tallentaa holviisi (katso Pääsyavainten tallentaminen ja käyttö).
Sovellusten yhdistäminen omaan palvelimeesi
- Avaa Bitwardenin selainlaajennus, ohjelma tai sovellus.
- Valitse kirjautumisnäkymän alueeksi itse ylläpidetty.
- Kirjoita palvelimen URL-osoitteeksi Vaultwardenisi osoite, esimerkiksi
https://kluis.jouwdomein.nl. Tallenna. - Kirjaudu tilillä, jonka loit Vaultwardeniin.
Verkkoholvin avaat selaimessa samasta osoitteesta. Osoitteen täytyy käyttää https-yhteyttä ja voimassa olevaa varmennetta. Ilman https-yhteyttä verkkoholvi ei toimi, ja puhelimen sovellukset hylkäävät usein yhteyden, jos varmenne ei ole kunnossa.
Mitä muuta sinun pitää hoitaa
| Aihe | Miksi |
|---|---|
| Sähköpostin lähetys | Kutsuja, hätäkäyttöä ja sähköpostitse lähetettäviä koodeja varten Vaultwardenin täytyy pystyä lähettämään sähköpostia. WebOkén VPS:llä lähtevä portti 25 on suljettu. Anna siksi Vaultwardenin lähettää viestit postilaatikon kautta portilla 587 tai 465 (katso Kaikki asetukset yhdellä silmäyksellä: palvelimet, portit ja tietoturva). |
| Rekisteröitymisen sulkeminen | Kun olet luonut tarvitsemasi tilit, poista uusien käyttäjien rekisteröityminen käytöstä. Muuten kuka tahansa internetissä voi luoda tilin palvelimellesi. |
| Kaksivaiheinen kirjautuminen | Ota se käyttöön jokaisella tilillä, kuten artikkelissa Suojaa Bitwarden-tilisi kaksivaiheisella kirjautumisella. Säilytä palautuskoodi. |
| Palvelimen varmuuskopio | Vaultwardenin tietokanta ja liitteet päivittäin, ja vähintään yksi kopio toisessa paikassa. Testaa palautus. |
| Oma vienti | Tee lisäksi käyttäjänä aika ajoin salattu vienti holvistasi (katso Holvin varmuuskopio tai vienti). Jos palvelimesi pettää, sinulla on se aina tallessa. |
Jakaminen tiimissä ja hätäkäyttö toimivat samoin kuin Bitwardenissa (katso Salasanojen jakaminen tiimin tai perheen kanssa ja Varmuuskäyttö sen varalle, ettet itse pysty hoitamaan asioita). Kaikki käyttäjät tarvitsevat silloin tilin sinun palvelimellesi.
Huomaa: Salasanaholvisi on tärkein asia, joka sinulla on. Jos palvelimesi on alhaalla, sovellukset voivat yhä avata holvin sillä, mitä niillä jo on, mutta et voi synkronoida etkä siirtää mitään uudelle laitteelle. Käytä Vaultwardenia vain, jos todella haluat hoitaa ylläpidon itse. Muuten Bitwarden Euroopan alueella on helpompi valinta (katso Bitwarden, KeePassXC, Vaultwarden vai selain: mikä sopii sinulle?).