VPS voor Vaultwarden (self-hosted wachtwoordmanager)

Een wachtwoordmanager is de ene dienst waar "wie draait de server" een echte vraag is. Vaultwarden — een lichtgewicht, Rust-gebaseerde, Bitwarden-compatibele server — laat je hem zelf beantwoorden: je versleutelde kluis leeft op een machine die jij beheert, gesynct met de officiële Bitwarden-apps die je al gebruikt. En omdat het klein is, draait het comfortabel op de goedkoopste dedicated-IP-box die we verkopen.

Betaal in crypto, meld je aan met een e-mail, en niets aan onze kant koppelt de kluis aan je identiteit.

Wat Vaultwarden nodig heeft

• Nauwelijks resources. Vaultwarden is een Rust-herschrijving die RAM sipt — Nano-IP ($8/mnd — dedicated IP, 1 GB RAM, 15 GB NVMe) bedient comfortabel een persoon, een gezin of een klein team.
• Een dedicated IP, een domein en HTTPS. De Bitwarden-clients vereisen geldige TLS om je server te vertrouwen, en sync is inkomend — dus je hebt een dedicated-IPv4-plan nodig. NAT-plannen nemen geen inkomend webverkeer.
• Back-ups. Het is je enige kopie van elk wachtwoord. Snapshot het data-volume, of voeg onze managed-backups-optie toe.

Installeer met Docker + Caddy (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # set true only for first signup, then disable
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Richt vault.yourdomain.com op je dedicated IP, open het in een browser, maak je account aan, zet dan SIGNUPS_ALLOWED: "false" en docker compose up -d opnieuw om verdere registraties te vergrendelen. Installeer de Bitwarden-app op je apparaten en stel de server-URL in op je domein.

Waarom EQVPS voor Vaultwarden

• Vanaf $8/mnd dedicated IP — de goedkoopste manier om het huis van je kluis te bezitten, met self-service reverse DNS en alle poorten open.
• EU-locaties (Duitsland, Finland) — echte gegevensbeschermingswetgeving, schone routes.
• Geen KYC, cryptobetaling. E-mail om je aan te melden, USDC/USDT om te betalen.
• Root in ~60 seconden, managed-backups-add-on zodat je ene kopie van alles veilig is.

Volledige stap-voor-stap setup-gids →