Vaultwarden (Bitwarden-kompatibel) auf KVM-VPS: Docker, HTTPS, Admin-Panel, geschlossene Registrierung, Offsite-Backups. EU-Server, Krypto, ab €12/Monat.
Passwort-Manager rechnen pro Nutzer pro Jahr ab — für immer —, und der Tresor liegt auf der Infrastruktur des Anbieters. Vaultwarden liefert dasselbe Client-Erlebnis auf einem Server unter Ihrer Kontrolle: die offiziellen Bitwarden-Apps zeigen auf Ihre Domain, die Datenbank ist ein einziger Ordner, und die Rechnung ist der flache VPS-Preis. Das Sicherheitsmodell wird durch Self-Hosting nicht schwächer: Clients verschlüsseln den Tresor, bevor er das Gerät je verlässt, der Server speichert also vor allem Chiffrat und gibt es per HTTPS zurück. Was sich ändert, ist die Administration — Updates, Backups und die Haustür gehören Ihnen, und genau das führt die Anleitung durch.
| Szenario | Tarif | Warum |
|---|---|---|
| Persönlicher Tresor | Core VPS 4 — €12/Monat | Vaultwarden belegt ~100–200 MB — die Box bleibt für andere Dienste frei |
| Familie oder kleines Team, 5–15 Logins | Core VPS 6 — €16/Monat | Immer noch ressourcengünstig — nehmen Sie ihn, wenn der VPS mehr als nur Passwörter leisten soll |
| Passwörter plus Website, Bots, Datenbanken | Core VPS 6 NVMe — €13/Monat | NVMe hält den Sync sofort, während dieselbe Disk Ihre Datenbanken bedient |
Das Verschlüsselungsmodell ist dasselbe: Clients verschlüsseln und entschlüsseln lokal, der Server sieht nie Klartext-Passwörter. Der Unterschied liegt in der Betriebsführung — die Firma Bitwarden betreibt auditierte Infrastruktur, Sie betreiben Updates, Backups und Zugriffskontrolle. Vaultwarden ergänzt die Wachen, die Sie einschalten müssen: den `ADMIN_TOKEN` und die abgeschaltete Registrierung nach dem ersten Konto. Halten Sie den restic-Timer am Laufen, und das ehrliche Risiko schrumpft auf Ihre eigene Disziplin.
Der Tresor ist ein Ordner — `db.sqlite3`, Anhänge und Config in `./data`. Die restic-Anleitung schiebt täglich eine verschlüsselte Kopie vom Server weg; Wiederherstellung heißt frischer VPS, compose-Datei und ein `restic restore`. Clients arbeiten offline weiter und synchronisieren neu, sobald der neue Server antwortet.
Der Server braucht nie eines — Vaultwarden hat keine Lizenzgebühr. Bitwarden Premium ist ein Upgrade des Cloud-Kontos (Berichte, einige Send-Limits, zusätzliche Organisationsfunktionen); vieles davon funktioniert auch gegen einen selbst gehosteten Server, aber prüfen Sie die konkrete Funktion — einige hängen an Bitwardens Cloud-Diensten. Für einen persönlichen oder familiären Tresor lautet die Antwort: kein Abo, nur Ihr VPS.
Passwörter, die Ihnen wirklich gehören Fester VPS-Preis, Krypto akzeptiert, Tresor am selben Abend live. Zu den Tarifen →