Vaultwarden

Vaultwarden är en server som talar samma språk som Bitwardens klienter. Den är skriven i Rust och paketeras som en enda container med inbyggd webbvalv, och de officiella apparna – webbläsartillägget, skrivbordsprogrammet, mobilapparna och kommandoradsverktyget – loggar in mot den som mot vilken Bitwarden-server som helst. Valvet ligger alltså hos den egna organisationen, medan klienterna är desamma som kollegorna redan har.

I valvet ryms inloggningar med flera webbadresser per post, engångskoder för tvåstegsinloggning, egna fält, bilagor, säkra anteckningar och betalkort. Mappar håller ordning i det egna valvet, och en organisation med samlingar delar poster mellan roller i stället för att kopiera dem. Send skickar en hemlighet som en länk med utgångsdatum och högsta antal öppningar, rapporterna letar upp svaga, återanvända och osäkra inloggningar, och nödåtkomst låter en kollega ta över valvet om något händer. Tvåstegsinloggning kan göras med engångskod, e-post, WebAuthn, YubiKey eller Duo, och inloggning via OpenID Connect kopplar valvet till en befintlig identitetsleverantör.

Driften är avsiktligt liten: en container, en datakatalog och SQLite som standard, med MySQL eller PostgreSQL som alternativ. Konfigurationen sker med miljövariabler, säkerhetskopia är att kopiera datakatalogen eller göra en databasdump, och adminpanelen på /admin visar konton, organisationer och diagnostik. Två saker kräver egna tjänster: inbjudningar till kollegor går ut med e-post, och mobilapparnas pushnotiser går via Bitwardens relay om man vill ha dem. Servern är ett fristående projekt – inte ett officiellt Bitwarden – vilket är värt att känna till när supportfrågor ska ställas.