Capítulo 6 · 6.3
Usar Vaultwarden en su propio VPS
Vaultwarden es un servidor para su caja fuerte de contraseñas que usted mismo ejecuta, por ejemplo en un VPS. Funciona con las apps y extensiones habituales de Bitwarden. Su caja fuerte se encuentra entonces en su propio servidor y no en otra empresa. En este artículo le explicamos cómo usar Vaultwarden. Cómo instalarlo con Docker, https y copias de seguridad del servidor se explica en el manual de VPS, en la receta Vaultwarden: su propia caja fuerte de contraseñas.
Antes de empezar
- Vaultwarden no pertenece a Bitwarden. Es un proyecto no oficial de voluntarios que habla el mismo idioma que las apps de Bitwarden. Si tiene algún problema, comuníquelo a Vaultwarden y no a Bitwarden.
- Las funciones que en Bitwarden forman parte de una suscripción de pago, como el acceso de emergencia y la visualización de códigos TOTP, funcionan en Vaultwarden para todos.
- Usted es el administrador. Las actualizaciones, la seguridad, https y las copias de seguridad corren de su cuenta. WebOké no administra su VPS ni ofrece ayuda con el software de su servidor.
- Iniciar sesión en su caja fuerte con una passkey (todavía) no es posible en Vaultwarden. Sí puede guardar en su caja fuerte passkeys para otros sitios web (consulte Guardar y usar claves de acceso).
Conectar las apps a su propio servidor
- Abra la extensión del navegador, el programa o la app de Bitwarden.
- En la pantalla de inicio de sesión, elija autoalojado en la región.
- En la URL del servidor, introduzca la dirección de su Vaultwarden, por ejemplo
https://kluis.jouwdomein.nl. Guárdela. - Inicie sesión con la cuenta que creó en su Vaultwarden.
La caja fuerte web se abre en la misma dirección desde su navegador. Su dirección debe usar https con un certificado válido. Sin https, la caja fuerte web no funciona, y las apps del teléfono suelen rechazar una conexión sin un certificado correcto.
Qué más debe configurar
| Tema | Por qué |
|---|---|
| Enviar correo | Para las invitaciones, el acceso de emergencia y los códigos por correo, Vaultwarden debe poder enviar correo. En un VPS de WebOké, el puerto 25 saliente está cerrado. Por eso, configure Vaultwarden para que envíe a través de un buzón de correo, con el puerto 587 o 465 (consulte Todos los ajustes de un vistazo: servidores, puertos y seguridad). |
| Cerrar el registro | Una vez creadas las cuentas que necesita, desactive el registro de nuevos usuarios. De lo contrario, cualquier persona en internet podrá crear una cuenta en su servidor. |
| Autenticación en dos pasos | Actívela en cada cuenta, como se indica en Proteja su cuenta de Bitwarden con la autenticación en dos pasos. Guarde el código de recuperación. |
| Copia de seguridad del servidor | La base de datos y los archivos adjuntos de Vaultwarden, a diario, con al menos una copia en otro lugar. Pruebe la restauración. |
| Una exportación propia | Además, como usuario, haga de vez en cuando una exportación cifrada de su caja fuerte (consulte Crear una copia de seguridad o una exportación de su caja fuerte). Si su servidor falla, siempre la tendrá. |
Compartir en equipo y el acceso de emergencia funcionan igual que en Bitwarden (consulte Compartir contraseñas con su equipo o su familia y Organizar el acceso de emergencia por si usted falta). En ese caso, todos los usuarios necesitan una cuenta en su servidor.
Atención: Su caja fuerte de contraseñas es lo más importante que tiene. Si su servidor deja de funcionar, sus apps aún podrán abrir la caja fuerte con los datos que ya tienen, pero no podrá sincronizar ni configurar nada en un dispositivo nuevo. Ejecute Vaultwarden solo si realmente desea encargarse de la administración. De lo contrario, Bitwarden en la región europea es la opción más sencilla (consulte Bitwarden, KeePassXC, Vaultwarden o su navegador: ¿cuál le conviene?).