vaultwarden

Альтернативная серверная реализация Bitwarden Client API, написанная на Rust и совместимая с официальными клиентами Bitwarden [отказ от ответственности], идеально подходящая для самостоятельного развёртывания, где запуск официального ресурсоёмкого сервиса может быть нецелесообразным.

---

[!IMPORTANT] При использовании этого сервера, пожалуйста, сообщайте о любых ошибках или предложениях напрямую нам (см. Связаться с нами), независимо от того, какие клиенты вы используете (мобильные, настольные, браузерные...). НЕ используйте официальные каналы поддержки Bitwarden.

Возможности

Предоставляется почти полная реализация Bitwarden Client API, включая:

• Личное хранилище
• Send
• Вложения
• Иконки сайтов
• Персональный API-ключ
• Организации
  • Коллекции, Общий доступ к паролям, Роли участников, Группы, Журналы событий, Сброс пароля администратором, Directory Connector, Политики
• Многофакторная/двухфакторная аутентификация
  • Аутентификатор, Email, FIDO2 WebAuthn, YubiKey, Duo
• Экстренный доступ
• Административная панель Vaultwarden
• Модифицированный клиент Web Vault (включён в наши контейнеры)

Использование

[!IMPORTANT] Веб-хранилище требует использования HTTPS и защищённого контекста для Web Crypto API.
Это означает, что оно будет работать только если вы включите HTTPS.
Мы также рекомендуем использовать обратный прокси.

Рекомендуемый способ установки и использования Vaultwarden — через наши образы контейнеров, которые публикуются на ghcr.io, docker.io и quay.io. См. какой образ контейнера использовать для объяснения предоставляемых тегов.

Также существуют пакеты, поддерживаемые сообществом, которые можно использовать, но они могут отставать от последней версии или отличаться в способе настройки Vaultwarden, как описано в нашей Wiki.

В качестве альтернативы вы также можете собрать Vaultwarden самостоятельно.

Хотя Vaultwarden основан на веб-фреймворке Rocket, который имеет встроенную поддержку TLS, мы рекомендуем настроить обратный прокси (см. примеры прокси).