Todo mundo devia usar um gerenciador de senhas — mas confiar todas as suas senhas ao servidor de uma empresa incomoda. O Vaultwarden resolve o dilema: é um cofre compatível com o Bitwarden, rodando na sua VPS, tão leve que cabe em qualquer plano. Suas senhas ficam no seu servidor, e os recursos premium vêm liberados.
O que é o Vaultwarden
Vaultwarden é uma reimplementação não-oficial e open source do servidor do Bitwarden, escrita em Rust. Tradução prática: ele fala a mesma língua que os aplicativos oficiais do Bitwarden — então você usa os apps e extensões oficiais do Bitwarden (Windows, Mac, Linux, Android, iOS, Chrome, Firefox...) apontando para o seu servidor Vaultwarden.
A grande diferença para o servidor oficial: o Vaultwarden é leve (roda tranquilo com poucos recursos) e libera recursos que seriam pagos no Bitwarden hospedado.
Por que self-hostar suas senhas
- Controle — o cofre (criptografado) fica no seu servidor, não no de terceiros.
- Leve — consome pouquíssimo; roda até na VPS mais modesta junto com outros apps.
- Recursos premium — 2FA, anexos, relatórios de saúde das senhas... liberados.
- Compatível com os apps oficiais — nada de cliente esquisito; você usa o app/extensão do Bitwarden de sempre.
- Multiusuário — organizações e compartilhamento para a família ou equipe.
Importante: como é o seu cofre de senhas, os cuidados de segurança e backup aqui não são opcionais. Um cofre bem-feito é mais seguro que reusar senhas; um cofre malcuidado é um ponto único de falha.
Como instalar
O Vaultwarden é um dos apps self-hosted mais fáceis — roda a partir de um único contêiner Docker. Fluxo geral:
- VPS com Docker (veja o guia de Docker).
- Suba o contêiner do Vaultwarden com um volume para os dados persistirem.
- Coloque um proxy reverso com HTTPS na frente — isto é inegociável: um cofre de senhas jamais deve rodar sem SSL.
- Nos apps/extensões do Bitwarden, aponte o "servidor self-hosted" para o seu domínio.
Segurança: aqui não se economiza
Por guardar o que você tem de mais sensível, siga à risca:
- HTTPS obrigatório — sempre, sem exceção. Com IP dedicado (incluso nos planos VittHost) o SSL fica mais simples.
- Senha mestra forte — é a chave de tudo; use uma frase longa e única.
- Ative 2FA no seu usuário.
- Feche o registro (
SIGNUPS_ALLOWED=false) depois de criar suas contas, para ninguém mais se cadastrar no seu servidor. - Backup do volume de dados — se o servidor morrer sem backup, você perde o cofre. Backup automático e offsite (regra 3-2-1).
- Mantenha o contêiner atualizado.
Quanta VPS ele pede
Pouquíssima — o Vaultwarden é famoso por rodar bem em servidores minúsculos. Ele é o app perfeito para conviver com outros na mesma VPS: cabe em qualquer plano e quase não pesa. Como você vai depender dele todo dia, o que importa é o uptime do provedor.
Suas senhas, seu servidor
O Vaultwarden dá a conveniência do Bitwarden com a tranquilidade de manter o cofre na sua infraestrutura. Leve, seguro e fácil — o app ideal para inaugurar seu self-hosting:
Combine com outros apps self-hosted na mesma VPS — comece pelo guia de self-hosting.
