Hledáš spolehlivý způsob, jak mít všechna svoje hesla, 2FA kódy a citlivé poznámky pod vlastní kontrolou bez závislosti na cloudu? Vaultwarden (dříve Bitwarden_RS) je lehká neoficiální serverová reimplementace Bitwarden API napsaná v Rustu, která je jako stvořená pro self-hosting.

Hlavní funkce

  • Kompatibilita s oficiálními aplikacemi Bitwarden: Můžeš používat všechny oficiální klienty – mobilní aplikace (iOS & Android), rozšíření do prohlížečů, desktopové aplikace i CLI.
  • Prémiové funkce zdarma: Na rozdíl od oficiálního serveru Vaultwarden zdarma zpřístupňuje prémiové funkce Bitwardenu, jako je integrovaný 2FA (TOTP) generátor, přílohy k položkám nebo bezpečné sdílení textů a souborů přes Bitwarden Send.
  • Extrémně nízké nároky: Díky použití jazyka Rust spotřebovává jen zlomek výkonu.
  • Sdílení v rodině či týmu: Umožňuje vytvářet organizace a bezpečně sdílet hesla mezi více uživateli.

dashboard


HW požadavky

Vaultwarden je opravdu úsporný, běží jako jediný lehký kontejner (ve výchozím stavu používá SQLite databázi) a bez problému funguje i na starším Raspberry Pi nebo slabším Mini PC.

Průměrná zátěž v Dockeru při běžném provozu

CPU
0-2 %
RAM
~ 30 MB

💡 Poznámka: Tyto hodnoty jsou pouze orientační – reálná zátěž závisí na hardwaru a nastavení.

Menší tip
Pro správné fungování Vaultwardenu je vyžadováno HTTPS rozhraní s platným SSL certifikátem (např. pomocí reverse proxy jako Nginx Proxy Manager, Caddy nebo Traefik), protože prohlížečové Web Crypto API vyžaduje zabezpečené spojení. Také je po dokončení registrace účtů doporučeno zakázat novou registraci uživatelů proměnnou SIGNUPS_ALLOWED=false.

Zálohy

Vzhledem k důležitosti dat je určitě vhodné si Vaultwarden průběžně zálohovat. Možností je spousta:

  • Ruční export: Settings -> Vault options -> Export
  • vaultwarden-backup , drobný container co jednou za nastavený interval zálohuje do archivu.
  • Kompletní kopie složky containeru, jestliže jsou nastavené relativní cesty.

Jak ho nainstalovat?

Aktuální postup instalace nalezneš v jejich README zde , doporučujeme zvolit Docker Compose.


Závěr

Pokud hledáš spolehlivý, bezpečný a minimálně náročný správce hesel s podporou mobilních i desktopových aplikací zdarma, Vaultwarden je jasná volba. Nabízí veškeré výhody ekosystému Bitwarden ale zdarma a lokálně.