Vaultwarden hosten, zonder iets te installeren
De Bitwarden-server in lichte uitvoering: uw extensies en de officiële apps verbinden zich door één adres te wijzigen.
Vanaf 4,99 €/maand
Introductie
Vaultwarden door ons geïnstalleerd, bijgewerkt en geback-upt, op een machine in Frankrijk. Uw eigen wachtwoordkluis, compatibel met alle Bitwarden-apps en -extensies. U installeert niets, u stelt geen server in: de applicatie staat enkele minuten na de bestelling online, op uw naam.
Het aanbod dat haar past is App Essentieel voor 4,99 €/maand incl. btw — 2 GB geheugen. Vaultwarden is in Rust geschreven en bewaart de kluis in een SQLite-database: het is een van de zuinigste applicaties uit de catalogus en blijft bij normaal gebruik ruim onder de 512 MB. De marge gaat naar de rest — de bijlagen die u aan vermeldingen hangt, de exports, en het systeem dat eronder draait.
Vaultwarden spreekt het protocol van Bitwarden, en daar zit het hele voordeel: de extensies voor Firefox, Chrome, Edge en Safari, de apps voor iOS en Android, de desktopclient en de opdrachtregel bw verbinden zich zonder aanpassing, u hoeft alleen het adres van uw server op te geven voordat u inlogt. Een kluis die uit LastPass, 1Password, Dashlane of KeePass is geëxporteerd, wordt in enkele minuten weer geïmporteerd vanuit de webkluis. Op mobiel hangt de onmiddellijke synchronisatie af van de notificatierelay van Bitwarden; zonder die relay werkt de app zich bij het openen en op verzoek bij.
Wat beheerde hosting verandert
De officiële Bitwarden-clients, zonder gesleutel
Extensies voor Firefox, Chrome, Edge en Safari, apps voor iOS en Android, desktopclient, opdrachtregel: dit zijn de officiële Bitwarden-apps. U vult het serveradres in op het inlogscherm, en verder verandert er niets.
Versleuteld voordat het uw toestel verlaat
De sleutel wordt afgeleid van uw hoofdwachtwoord (PBKDF2 of Argon2id) en verlaat de client nooit: de server houdt alleen versleutelde gegevens bij. Dat is ook de keerzijde — raakt dat wachtwoord kwijt, dan opent niemand de kluis nog, wij ook niet.
Organisaties en gedeelde collecties
Een collectie « Boekhouding », een andere « Directie », rechten per gebruiker en per groep. Het teamdelen dat de gehoste editie per gebruiker factureert, hoort hier bij de software.
TOTP-codes, FIDO2-sleutels en tijdelijke zendingen
Elke vermelding kan haar eigen eenmalige code genereren, het inloggen accepteert WebAuthn-beveiligingssleutels, en Bitwarden Send stuurt een wachtwoord of bestand door met een vervaldatum.
Waarom haar uitbesteden in plaats van zelf installeren
Een vakman en zijn twintig accounts
De bank, de verzekering, de site, de twee leveranciers, de klantomgeving van de provider. Het past allemaal in de kluis en is terug te vinden vanaf de telefoon, op de werf, zonder een notitieboekje open te slaan.
Een kantoor van drie mensen
Eén gedeelde collectie met de accountant voor de facturatietoegangen, een andere alleen voor de directie. U geeft toegang, u neemt die weer weg; er gaat geen spreadsheet meer rond.
Een vereniging die haar bestuur vernieuwt
De inloggegevens van de site, de bank en de sociale media gaan met het mandaat over, zonder een chatgesprek dat men vergeet te wissen.
Een bureau dat de toegangen van zijn klanten beheert
Eén organisatie per klant, gescheiden collecties, en een toegang die wordt ingetrokken op de dag dat het contract stopt — zonder meteen daarna alle wachtwoorden te moeten wijzigen.
Een team dat een betaalde manager verlaat
De export van de oude manager wordt ongewijzigd weer geïmporteerd. De gebruikers houden hun apps en hun gewoonten: alleen het serveradres verandert.
Gehost in Frankrijk
Een wachtwoordkluis is het gevoeligste gegeven van een organisatie. De uwe staat in onze eigen infrastructuur in Nouvelle-Aquitaine, dat we zelf beheren, en wie u aan de lijn krijgt spreekt uw taal.
Veelgestelde vragen
Nee, juist die houdt u. In de extensie of de mobiele app opent u, vóór u uw gebruikersnaam invult, de instellingen van de omgeving, kiest u « zelf gehost » en plakt u het adres van uw instantie. De interface blijft dezelfde, want het is dezelfde.
U exporteert uit de oude manager en opent daarna « Gereedschap » en vervolgens « Gegevens importeren » in de webkluis. De CSV-bestanden van LastPass, Dashlane en de browsers, het 1pux-formaat van 1Password en de XML van KeePass 2 worden herkend. Verwijder het exportbestand daarna: het staat in leesbare tekst.
De kluis blijft onleesbaar, ook voor ons: de ontsleuteling gebeurt op uw toestel en wij hosten alleen versleutelde gegevens. Het middel dat Vaultwarden daarvoor heeft is noodtoegang: u wijst een vertrouwenspersoon aan die de kluis kan overnemen na een wachttijd die u zelf bepaalt. Dat moet u instellen vóór u het nodig hebt.
Niets. U kiest de applicatie, vult de velden in die ze vraagt — vaak een e-mailadres en een naam — en ze staat online. De toegang komt per e-mail, met het adres en de inloggegevens.
Ja, die horen bij de dienst. Vaultwarden volgt de ontwikkelingen van het Bitwarden-protocol nauwgezet: bijblijven is ook wat ervoor zorgt dat de officiële apps zonder foutmelding blijven verbinden.