Aloje o Vaultwarden (compatível com Bitwarden) num VPS KVM: Docker, HTTPS gratuito, painel de administração, registos fechados, backups externos. Servidor na UE, cripto aceite, desde 12 €/mês.
Os gestores de palavras-passe cobram por utilizador por ano, para sempre - e o cofre vive na infraestrutura do fornecedor. O Vaultwarden é a mesma experiência de cliente num servidor que controla: as aplicações oficiais do Bitwarden apontam para o seu domínio, a base de dados é uma única pasta e a fatura é o preço fixo do VPS. O modelo de segurança não enfraquece ao passar para auto-alojamento: os clientes cifram o cofre antes de sair do dispositivo, por isso o servidor guarda sobretudo texto cifrado e devolve-o por HTTPS. O que muda é a administração - atualizações, backups e a porta da frente são seus, que é exatamente o que o guia explica.
| Cenário | Plano | Porquê |
|---|---|---|
| Cofre pessoal | Core VPS 4 - 12 €/mês | O Vaultwarden usa ~100–200 MB - a máquina fica livre para outros serviços |
| Família ou equipa pequena, 5–15 contas | Core VPS 6 - 16 €/mês | Continua minúsculo em recursos - escolha-o quando o VPS fizer mais do que guardar palavras-passe |
| Palavras-passe e um site, bots, bases de dados | Core VPS 6 NVMe - 18 €/mês | O NVMe mantém a sincronização instantânea enquanto o mesmo disco serve as bases de dados |
O modelo de cifra é o mesmo: os clientes cifram e decifram localmente, o servidor nunca vê palavras-passe em claro. A diferença está na operação - a empresa Bitwarden opera infraestrutura auditada, enquanto você trata das atualizações, dos backups e do controlo de acesso. O Vaultwarden acrescenta as proteções que tem de ativar: o `ADMIN_TOKEN` e os registos desligados após a primeira conta. Mantenha o timer do restic a correr e o risco real resume-se à sua própria disciplina.
O cofre é uma pasta - `db.sqlite3`, anexos e configuração em `./data`. O guia do restic envia uma cópia cifrada para fora do servidor diariamente; restaurar é um VPS novo, o ficheiro compose e um restic restore. Os clientes continuam a funcionar offline e voltam a sincronizar quando o novo servidor responde.
O servidor nunca precisa - o Vaultwarden não tem custo de licença. O Bitwarden Premium é um upgrade da conta cloud (relatórios, alguns limites do Send, funcionalidades extra de organização); boa parte funciona também com um servidor auto-alojado, mas confirme a funcionalidade concreta de que depende - algumas estão ligadas aos serviços cloud do Bitwarden. Para um cofre pessoal ou familiar a resposta é: sem subscrição, só o seu VPS.
Palavras-passe que são mesmo suas Preço VPS fixo, cripto aceite, cofre online na mesma noite. Ver planos →