Ospitare Vaultwarden, senza installare nulla
Il server Bitwarden in versione leggera: le tue estensioni e le applicazioni ufficiali si collegano cambiando un solo indirizzo.
A partire da 4,99 €/mese
Presentazione
Vaultwarden installata, aggiornata e salvata a nostra cura, su una macchina in Francia. La tua cassaforte personale delle password, compatibile con tutte le applicazioni e le estensioni Bitwarden. Non installi nulla e non configuri alcun server: l'applicazione è online pochi minuti dopo l'ordine, a tuo nome.
L'offerta che le si addice è App Essenziale a 4,99 €/mese IVA inclusa — 2 GB di memoria. Vaultwarden è scritta in Rust e tiene la cassaforte in una base SQLite: è una delle applicazioni più sobrie del catalogo e nell'uso corrente resta ampiamente sotto i 512 MB. Il margine serve al resto — gli allegati messi sulle voci, le esportazioni e il sistema che gira sotto.
Vaultwarden parla il protocollo di Bitwarden, e qui sta tutto il vantaggio: le estensioni Firefox, Chrome, Edge e Safari, le applicazioni iOS e Android, il client per computer e la riga di comando bw si collegano senza modificare nulla, basta indicare l'indirizzo del tuo server prima di accedere. Una cassaforte esportata da LastPass, 1Password, Dashlane o KeePass si reimporta dalla cassaforte web in pochi minuti. Su mobile la sincronizzazione istantanea dipende dal relè di notifiche di Bitwarden; in mancanza, l'applicazione si aggiorna all'apertura e su richiesta.
Che cosa cambia l'hosting gestito
I client Bitwarden ufficiali, senza espedienti
Estensioni Firefox, Chrome, Edge e Safari, applicazioni iOS e Android, client per computer, riga di comando: sono le applicazioni ufficiali Bitwarden. Si scrive l'indirizzo del server nella schermata di accesso, e nient'altro cambia.
Cifrata prima di lasciare il tuo dispositivo
La chiave è derivata dalla tua password principale (PBKDF2 o Argon2id) e non lascia mai il client: il server conserva soltanto dati cifrati. È anche il rovescio della medaglia — se quella password si perde, nessuno riapre la cassaforte, noi compresi.
Organizzazioni e raccolte condivise
Una raccolta « Contabilità », un'altra « Direzione », permessi per utente e per gruppo. La condivisione di squadra che l'edizione ospitata fattura a utente fa qui parte del software.
Codici TOTP, chiavi FIDO2 e invii a scadenza
Ogni voce può generare il suo codice monouso, l'accesso accetta le chiavi di sicurezza WebAuthn, e Bitwarden Send trasmette una password o un file con una data di scadenza.
Perché affidarla invece di installarla
Un artigiano e i suoi venti account
La banca, l'assicurazione, il sito, i due fornitori, l'area clienti dell'operatore. Tutto sta nella cassaforte e si ritrova dal telefono, in cantiere, senza riaprire un taccuino.
Uno studio di tre persone
Una raccolta condivisa con il commercialista per gli accessi di fatturazione, un'altra riservata alla direzione. Si concede un accesso, si revoca; non si fa più girare un foglio di calcolo.
Un'associazione che rinnova il consiglio
Le credenziali del sito, della banca e dei social passano insieme al mandato, senza passare da una conversazione in chat che ci si dimentica di cancellare.
Un'agenzia che detiene gli accessi dei suoi clienti
Un'organizzazione per cliente, raccolte separate, e un accesso revocato il giorno in cui il contratto finisce — senza dover cambiare subito dopo tutte le password.
Una squadra che lascia un gestore a pagamento
L'esportazione del vecchio gestore si reimporta così com'è. Gli utenti mantengono le loro applicazioni e le loro abitudini: cambia solo l'indirizzo del server.
Ospitata in Francia
Una cassaforte di password è il dato più sensibile di un'organizzazione. La tua sta nella nostra infrastruttura della Nuova Aquitania, gestito in proprio, e chi ti risponde al telefono parla la tua lingua.
Domande frequenti
No, sono proprio quelle che terrai. Nell'estensione o nell'applicazione mobile, prima di inserire le credenziali, si aprono le impostazioni dell'ambiente, si sceglie « self-hosted » e si incolla l'indirizzo della tua istanza. L'interfaccia resta la stessa, perché è la stessa.
Esporti dal vecchio gestore, poi apri « Strumenti » e « Importa dati » nella cassaforte web. Sono riconosciuti i CSV di LastPass, di Dashlane e dei browser, il formato 1pux di 1Password e l'XML di KeePass 2. Ricordati poi di cancellare il file di esportazione: è in chiaro.
La cassaforte resta illeggibile, anche per noi: la decifratura avviene sul tuo dispositivo e noi ospitiamo soltanto dati cifrati. Il rimedio previsto da Vaultwarden è l'accesso di emergenza: designi una persona di fiducia che potrà riprendere la cassaforte dopo un'attesa che stabilisci tu. Va predisposto prima di averne bisogno.
Nulla. Scegli l'applicazione, compili i campi che richiede — spesso un indirizzo e-mail e un nome — ed è online. L'accesso arriva per e-mail con l'indirizzo e le credenziali.
Sì, fanno parte del servizio. Vaultwarden segue da vicino l'evoluzione del protocollo Bitwarden: restare aggiornati è anche ciò che garantisce che le applicazioni ufficiali continuino a collegarsi senza errori.