Hébergez Vaultwarden (compatible Bitwarden) sur un VPS KVM : Docker, HTTPS gratuit, panneau d’administration, inscriptions fermées, sauvegardes externes. Serveur UE, crypto acceptée, dès 12 €/mois.
Les gestionnaires de mots de passe facturent par utilisateur et par an, pour toujours - et le coffre vit sur l’infrastructure de l’éditeur. Vaultwarden offre la même expérience client sur un serveur que vous contrôlez : les applications Bitwarden officielles pointent vers votre domaine, la base est un seul dossier et la facture est le prix fixe du VPS. Le modèle de sécurité ne s’affaiblit pas en passant à l’auto-hébergement : les clients chiffrent le coffre avant qu’il ne quitte l’appareil, donc le serveur stocke surtout du texte chiffré et le renvoie en HTTPS. Ce qui change, c’est l’administration - mises à jour, sauvegardes et porte d’entrée sont à vous, et c’est exactement ce que le guide détaille.
| Scénario | Offre | Pourquoi |
|---|---|---|
| Coffre personnel | Core VPS 4 - 12 €/mois | Vaultwarden utilise ~100–200 MB - la machine reste libre pour d’autres services |
| Famille ou petite équipe, 5–15 comptes | Core VPS 6 - 16 €/mois | Toujours très léger en ressources - choisissez-la quand le VPS fait plus que des mots de passe |
| Mots de passe plus un site, des bots, des bases de données | Core VPS 6 NVMe - 18 €/mois | Le NVMe garde la synchronisation instantanée pendant que le même disque sert vos bases |
Le modèle de chiffrement est le même : les clients chiffrent et déchiffrent localement, le serveur ne voit jamais les mots de passe en clair. La différence est opérationnelle - la société Bitwarden exploite une infrastructure auditée, alors que vous gérez les mises à jour, les sauvegardes et le contrôle d’accès. Vaultwarden ajoute les protections à activer : le `ADMIN_TOKEN` et les inscriptions fermées après votre premier compte. Gardez le timer restic actif et le risque réel se réduit à votre propre discipline.
Le coffre tient dans un dossier - `db.sqlite3`, pièces jointes et configuration dans `./data`. Le guide restic envoie une copie chiffrée hors du serveur chaque jour ; restaurer, c’est un VPS neuf, le fichier compose et un restic restore. Les clients continuent de fonctionner hors ligne et se resynchronisent quand le nouveau serveur répond.
Le serveur n’en a jamais besoin - Vaultwarden n’a pas de licence payante. Bitwarden Premium est une option du compte cloud (rapports, certaines limites de Send, fonctions d’organisation supplémentaires) ; une bonne partie fonctionne aussi avec un serveur auto-hébergé, mais vérifiez la fonction précise dont vous dépendez - quelques-unes sont liées aux services cloud de Bitwarden. Pour un coffre personnel ou familial, la réponse est : pas d’abonnement, juste votre VPS.
Des mots de passe qui vous appartiennent Prix VPS fixe, crypto acceptée, coffre en ligne le soir même. Voir les offres →