Hoofdstuk 6 · 6.3
Vaultwarden op je eigen VPS gebruiken
Vaultwarden is een server voor je wachtwoordkluis die je zelf draait, bijvoorbeeld op een VPS. Hij werkt met de gewone apps en extensies van Bitwarden. Je kluis staat dan op je eigen server en niet bij een ander bedrijf. In dit artikel lees je hoe je Vaultwarden gebruikt. Hoe je hem installeert, met Docker, https en back-ups van de server, lees je in de VPS-handleiding, in het recept Vaultwarden: je eigen wachtwoordkluis.
Eerst weten
- Vaultwarden is niet van Bitwarden. Het is een onofficieel project van vrijwilligers dat dezelfde taal spreekt als de apps van Bitwarden. Heb je een probleem, meld het dan bij Vaultwarden en niet bij Bitwarden.
- Functies die bij Bitwarden in een betaald abonnement zitten, zoals noodtoegang en het tonen van TOTP-codes, werken in Vaultwarden voor iedereen.
- Jij bent de beheerder. Updates, beveiliging, https en back-ups doe je zelf. WebOké beheert je VPS niet en helpt niet bij software op je server.
- Inloggen bij je kluis met een passkey kan in Vaultwarden (nog) niet. Passkeys voor andere websites bewaren in je kluis kan wel (zie Passkeys opslaan en gebruiken).
De apps koppelen aan je eigen server
- Open de browserextensie, het programma of de app van Bitwarden.
- Kies op het inlogscherm bij de regio voor zelf gehost.
- Vul bij de server-URL het adres van je Vaultwarden in, bijvoorbeeld
https://kluis.jouwdomein.nl. Sla het op. - Log in met het account dat je op je Vaultwarden hebt gemaakt.
De webkluis open je op hetzelfde adres in je browser. Je adres moet https gebruiken met een geldig certificaat. Zonder https werkt de webkluis niet, en de apps op je telefoon weigeren vaak een verbinding zonder een goed certificaat.
Wat je verder regelt
| Onderwerp | Waarom |
|---|---|
| Mail versturen | Voor uitnodigingen, noodtoegang en codes per mail moet Vaultwarden mail kunnen versturen. Bij een WebOké-VPS is uitgaand poort 25 dicht. Laat Vaultwarden daarom versturen via een mailbox, met poort 587 of 465 (zie Alle instellingen op een rij: servers, poorten en beveiliging). |
| Aanmelden dichtzetten | Heb je de accounts gemaakt die je nodig hebt, zet het aanmelden van nieuwe gebruikers dan uit. Anders kan iedereen op internet een account op je server maken. |
| Tweestapsaanmelding | Zet die aan op elk account, zoals in Je Bitwarden-account beveiligen met tweestapsaanmelding. Bewaar de herstelcode. |
| Back-up van de server | De database en de bijlagen van Vaultwarden, dagelijks, met minstens één kopie op een andere plek. Test het terugzetten. |
| Een eigen export | Maak daarnaast als gebruiker af en toe een versleutelde export van je kluis (zie Een back-up of export van je kluis maken). Gaat je server mis, dan heb je die altijd nog. |
Delen in een team en noodtoegang werken zoals bij Bitwarden (zie Wachtwoorden delen met je team of gezin en Noodtoegang regelen voor als jij wegvalt). Alle gebruikers hebben dan een account op jouw server nodig.
Let op: Je wachtwoordkluis is het belangrijkste wat je hebt. Ligt je server plat, dan kunnen je apps de kluis nog wel openen met wat ze al hebben, maar je kunt niet synchroniseren of iets op een nieuw apparaat zetten. Draai Vaultwarden alleen als je het beheer echt wilt doen. Anders is Bitwarden in de Europese regio de eenvoudiger keuze (zie Bitwarden, KeePassXC, Vaultwarden of je browser: welke past bij jou?).