Хостинг Vaultwarden на VPS — свой Bitwarden за €12

Свой Vaultwarden (совместим с Bitwarden) на KVM VPS: Docker, бесплатный HTTPS, админ-панель, закрытая регистрация, офсайт-бэкапы. Сервер в ЕС, оплата криптой, от €12/мес.

Зачем Vaultwarden на VPS

Менеджеры паролей берут плату за пользователя в год — навсегда, — а сейф лежит на инфраструктуре вендора. Vaultwarden даёт тот же клиентский опыт на сервере под вашим контролем: официальные приложения Bitwarden указывают на ваш домен, база — одна папка, а счёт — плоская цена VPS. Модель безопасности при self-hosting не ослабевает: клиенты шифруют сейф до того, как он покинет устройство, поэтому сервер в основном хранит шифротекст и отдаёт его по HTTPS. Меняется администрирование — обновления, бэкапы и входная дверь ваши, ровно этим и занимается гайд.

Что вы получите (и что остаётся работой)

  • Все официальные клиенты Bitwarden — расширения, iOS/Android, десктоп: укажите Self-hosted на экране входа, ваш домен — и готово.
  • Бесплатно навсегда — Vaultwarden открыт (AGPL), без платы за пользователя; единственный счёт — сервер.
  • Шифрование до отправки — ключи у клиентов; сервер хранит блоб сейфа и отдаёт его по HTTPS.
  • Вы закрываете вход — панель защищает `ADMIN_TOKEN`, а регистрация выключается сразу после первого аккаунта.

Какой тариф взять под Vaultwarden

СценарийТарифПочему
Личный сейфCore VPS 4 — €12/месVaultwarden занимает ~100–200 МБ — место остаётся под другие сервисы
Семья или малая команда, 5–15 входовCore VPS 6 — €16/месРесурсно по-прежнему крошечный — берите, когда VPS делает больше, чем пароли
Пароли плюс сайт, боты, базыCore VPS 6 NVMe — €13/месNVMe держит синхронизацию мгновенной, пока тот же диск обслуживает базы

Запуск в три шага

  1. Выберите тариф и оплатите Карта или крипта — USDT, BTC, TON. Сервер активируется автоматически после подтверждения.
  2. Запустите compose-файл Скопируйте проверенный `docker-compose.yml` с UFW и токеном админа из нашего гайда по Vaultwarden — поднимается одной командой `docker compose up -d`.
  3. Домен, HTTPS, закройте регистрацию Укажите A-запись, выпустите сертификат Caddy, зарегистрируйтесь — затем поставьте `SIGNUPS_ALLOWED=false` и сохраните `ADMIN_TOKEN` в надёжном месте.

Быстрые ответы

Так ли безопасен self-hosted Vaultwarden, как облако Bitwarden?

Модель шифрования та же: клиенты шифруют и расшифровывают локально, сервер никогда не видит паролей в открытом виде. Разница — в эксплуатации: компания Bitwarden держит аудированную инфраструктуру, а вы — обновления, бэкапы и контроль доступа. Vaultwarden добавляет защиту, которую нужно включить самому: `ADMIN_TOKEN` и закрытую регистрацию после первого аккаунта. Работающий таймер restic сводит честный риск к вашей же дисциплине.

Что будет, если сервер умрёт?

Сейф — это одна папка: `db.sqlite3`, вложения и конфиг в `./data`. Гайд по restic ежедневно толкает шифрованную копию за пределы сервера; восстановление — новый VPS, compose-файл и один `restic restore`. Клиенты продолжают работать оффлайн и пересинхронизируются, когда новый сервер ответит.

Нужна ли подписка Bitwarden Premium?

Серверу она не нужна никогда — у Vaultwarden нет платы за лицензию. Bitwarden Premium — апгрейд облачного аккаунта (отчёты, лимиты Send, расширенные функции организаций); многое из этого работает и против self-hosted сервера, но проверьте конкретную функцию — часть привязана к облачным сервисам Bitwarden. Для личного или семейного сейфа ответ: без подписки, только ваш VPS.

Пароли, которые действительно ваши Фиксированная цена VPS, крипта принимается, сейф жив к вечеру. К тарифам →

Смотрите также

Смотреть тарифыГайдыFAQ