VPS para Vaultwarden (gerenciador de senhas auto-hospedado)

Um gerenciador de senhas é o único serviço em que «quem opera o servidor» é uma pergunta real. O Vaultwarden — um servidor leve, baseado em Rust e compatível com Bitwarden — deixa você respondê-la por conta própria: seu cofre criptografado fica numa máquina que você controla, sincronizado com os apps oficiais do Bitwarden que você já usa. E como é minúsculo, roda tranquilo na caixa de IP dedicado mais barata que vendemos.

Pague em cripto, cadastre-se com um e-mail, e nada do nosso lado liga o cofre à sua identidade.

O que o Vaultwarden precisa

• Quase nenhum recurso. O Vaultwarden é uma reescrita em Rust econômica de RAM — Nano-IP (US$ 8/mês — IP dedicado, 1 GB RAM, 15 GB NVMe) atende com folga uma pessoa, uma família ou uma equipe pequena.
• Um IP dedicado, um domínio e HTTPS. Os clientes Bitwarden exigem TLS válido para confiar no seu servidor, e a sincronização é de entrada — então você precisa de um plano de IPv4 dedicado. Planos NAT não aceitam tráfego web de entrada.
• Backups. É sua única cópia de cada senha. Faça um snapshot do volume de dados, ou adicione nossa opção de backups gerenciados.

Instalar com Docker + Caddy (Ubuntu 24.04)

# plano de IP dedicado, shell root
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # true apenas para o primeiro cadastro, depois desative
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Aponte vault.yourdomain.com para seu IP dedicado, abra no navegador, crie sua conta, depois defina SIGNUPS_ALLOWED: "false" e rode docker compose up -d de novo para travar cadastros posteriores. Instale o app Bitwarden nos seus dispositivos e defina a URL do servidor como seu domínio.

Por que EQVPS para Vaultwarden

• A partir de US$ 8/mês IP dedicado — a forma mais barata de possuir o lar do seu cofre, com DNS reverso autogerido e todas as portas abertas.
• Localizações na UE (Alemanha, Finlândia) — lei real de proteção de dados, rotas limpas.
• Sem KYC, pagamento em cripto. E-mail para se cadastrar, USDC/USDT para pagar.
• Root em ~60 segundos, add-on de backups gerenciados para que sua única cópia de tudo esteja segura.

Guia completo de configuração passo a passo →