VPS per Vaultwarden (gestore di password self-hosted)

Un gestore di password è l'unico servizio dove "chi gestisce il server" è una domanda reale. Vaultwarden — un server leggero, basato su Rust, compatibile con Bitwarden — ti lascia rispondere tu stesso: il tuo vault cifrato vive su una macchina che controlli tu, sincronizzato con le app ufficiali Bitwarden che già usi. E poiché è minuscolo, gira comodamente sulla macchina con IP dedicato più economica che vendiamo.

Paga in crypto, registrati con un'email, e nulla dal nostro lato lega il vault alla tua identità.

Cosa serve a Vaultwarden

• Quasi nessuna risorsa. Vaultwarden è una riscrittura in Rust che sorseggia RAM — Nano-IP ($8/mese — IP dedicato, 1 GB RAM, 15 GB NVMe) serve comodamente una persona, una famiglia o un piccolo team.
• Un IP dedicato, un dominio e HTTPS. I client Bitwarden richiedono TLS valido per fidarsi del tuo server, e il sync è in entrata — quindi ti serve un piano con IPv4 dedicato. I piani NAT non prendono traffico web in entrata.
• Backup. È la tua unica copia di ogni password. Fai uno snapshot del volume dati, o aggiungi la nostra opzione managed-backups.

Installa con Docker + Caddy (Ubuntu 24.04)

# piano con IP dedicato, shell root
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # imposta true solo per la prima registrazione, poi disattiva
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Punta vault.yourdomain.com al tuo IP dedicato, aprilo in un browser, crea il tuo account, poi imposta SIGNUPS_ALLOWED: "false" e docker compose up -d di nuovo per bloccare ulteriori registrazioni. Installa l'app Bitwarden sui tuoi dispositivi e imposta l'URL del server al tuo dominio.

Perché EQVPS per Vaultwarden

• Da $8/mese IP dedicato — il modo più economico per possedere la casa del tuo vault, con reverse DNS self-service e tutte le porte aperte.
• Posizioni UE (Germania, Finlandia) — vera legge sulla protezione dei dati, rotte pulite.
• Niente KYC, pagamento in crypto. Email per registrarti, USDC/USDT per pagare.
• Root in ~60 secondi, add-on managed-backups così la tua unica copia di tutto è al sicuro.

Guida completa di setup passo-passo →