Хостинг менеджера паролей
Хранилище паролей — ключ ко всем вашим аккаунтам. Самостоятельное развёртывание на базе Vaultwarden, лёгкого сервера, совместимого с Bitwarden, переносит это хранилище на VPS, которым управляете вы, а не корпоративное облако. Офшорная юрисдикция, без KYC, оплата криптовалютой.
Ключевые требования
- Постоянная доступность сервера для работы хранилища
- Полный root-доступ для установки Vaultwarden
- Юрисдикция с надёжным законодательством о конфиденциальности
- Регистрация без KYC, оплата криптовалютой
- Зашифрованное регулярное резервное копирование хранилища
Зачем самостоятельно размещать менеджер паролей
Менеджер паролей хранит ключи ко всему: электронной почте, банковским аккаунтам, каждой вашей учётной записи. Облачный сервис держит хранилище на своих серверах — вы доверяете их безопасности и их юрисдикции. Самостоятельный хостинг через Vaultwarden, эффективный open-source сервер, совместимый с приложениями Bitwarden, переносит хранилище на инфраструктуру, которой управляете вы. Зашифрованное хранилище синхронизируется со всеми устройствами как прежде — но живёт оно на вашем сервере, а не на чужом.
Лёгкий сервер с полной поддержкой клиентов
Vaultwarden намеренно создан компактным — он комфортно работает даже на самом скромном VPS, потребляя минимум CPU и RAM. Поскольку он реализует протокол Bitwarden, все официальные клиенты — для рабочего стола, мобильных устройств и браузеров — подключаются к вашему серверу простой сменой URL. Вы сохраняете удобство привычных приложений, но хранилище находится на оборудовании, которое отвечает только перед вами.
Правильная настройка безопасности
Самостоятельное хранилище требует тщательной настройки: используйте TLS для шифрования трафика, своевременно обновляйте сервер и Vaultwarden, ограничьте SSH только аутентификацией по ключу и — самое важное — регулярно создавайте зашифрованные резервные копии хранилища в надёжном месте. Хранилище зашифровано мастер-паролем, однако потеря сервера без резервной копии означает потерю хранилища. Офшорный хост без KYC обеспечивает конфиденциальность сервера; строгое соблюдение правил гигиены — его безопасность.
Лучшие юрисдикции для хранилища паролей
Ваше хранилище должно находиться под защитой строгого законодательства о конфиденциальности. Эти юрисдикции сочетают надёжную защиту данных с качественным хостингом.
Исландия
Гавань свободы словаСтрогие законы о конфиденциальности, возобновляемая энергия, вне ЕС.
Панама
Без хранения данныхНет законов о хранении данных, нет MLAT с большинством западных стран.
Румыния
Против хранения данныхСуды отменили законы о хранении данных. Отличная связность с ЕС.
Швейцария
Премиальная конфиденциальностьСтрогие законы о конфиденциальности, политический нейтралитет, инфраструктура высшего класса.
Хостинг менеджера паролей — частые вопросы
01 Что такое Vaultwarden?
Vaultwarden — лёгкий open-source сервер менеджера паролей, реализующий протокол Bitwarden. Он позволяет самостоятельно размещать хранилище, при этом продолжая использовать все официальные клиенты Bitwarden — настольные, мобильные и браузерные, — которые подключаются к вашему серверу вместо облачного.
02 Безопасен ли самостоятельно размещённый менеджер паролей?
Хранилище защищено сквозным шифрованием с использованием мастер-пароля, поэтому его безопасность не зависит только от сервера. Самостоятельный хостинг добавляет ответственность: настройте TLS, своевременно обновляйте систему и — обязательно — регулярно создавайте зашифрованные резервные копии. При правильной настройке это так же безопасно, как облачный менеджер, но хранилище находится под вашим контролем.
03 Насколько мощный VPS мне нужен?
Самый минимальный. Vaultwarden чрезвычайно лёгок — потребляет минимум CPU и RAM, и начальный тариф VPS с запасом справляется с личным или семейным хранилищем. Нет никакой необходимости переплачивать за более высокий уровень.
04 Можно ли по-прежнему использовать приложения Bitwarden?
Да. Поскольку Vaultwarden реализует протокол Bitwarden, все официальные клиенты — настольные, мобильные и браузерные — работают в штатном режиме: вы просто указываете им URL вашего сервера. Удобство привычных приложений сохраняется, а контроль над хранилищем переходит к вам.
05 Что произойдёт, если сервер выйдет из строя?
Именно поэтому резервные копии так важны. Хранилище зашифровано, но сервер, утраченный без резервной копии, означает потерю хранилища. Регулярно создавайте зашифрованные резервные копии данных Vaultwarden и храните их в безопасном месте — тогда сбой сервера превратится просто в процедуру восстановления, а не в катастрофу.
Разместите своё хранилище паролей самостоятельно
Лёгкий офшорный VPS от $10/мес для Vaultwarden — без KYC, оплата криптовалютой. Ваше хранилище, ваш сервер, ваша юрисдикция.