VPS pentru Vaultwarden (manager de parole găzduit de tine)

Un manager de parole e singurul serviciu la care „cine administrează serverul” e o întrebare reală. Vaultwarden — un server ușor, scris în Rust, compatibil cu Bitwarden — te lasă să răspunzi singur: seiful tău criptat stă pe o mașină pe care o controlezi tu, sincronizat cu aplicațiile oficiale Bitwarden pe care le folosești deja. Și pentru că e mic, rulează comod pe cel mai ieftin server cu IP dedicat pe care îl vindem.

Plătești cu cripto, te înregistrezi cu un e-mail, iar nimic de partea noastră nu leagă seiful de identitatea ta.

De ce are nevoie Vaultwarden

• Aproape deloc resurse. Vaultwarden e o rescriere în Rust care consumă foarte puțin RAM — Nano-IP ($8/lună — IP dedicat, 1 GB RAM, 15 GB NVMe) servește comod o persoană, o familie sau o echipă mică.
• Un IP dedicat, un domeniu și HTTPS. Aplicațiile Bitwarden cer TLS valid ca să aibă încredere în server, iar sincronizarea e de intrare — deci ai nevoie de un plan cu IPv4 dedicat. Planurile NAT nu primesc trafic web de intrare.
• Backup-uri. E singura ta copie a tuturor parolelor. Fă backup regulat volumului de date sau adaugă opțiunea noastră de backup gestionat.

Instalare cu Docker + Caddy (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # set true only for first signup, then disable
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Îndreaptă vault.yourdomain.com spre IP-ul dedicat, deschide-l în browser, creează-ți contul, apoi setează SIGNUPS_ALLOWED: "false" și rulează din nou docker compose up -d ca să blochezi alte înregistrări. Instalează aplicația Bitwarden pe dispozitive și setează URL-ul serverului la domeniul tău.

De ce EQVPS pentru Vaultwarden

• IP dedicat de la $8/lună — cel mai ieftin mod de a-i da seifului tău propria casă, cu DNS invers din panou și toate porturile deschise.
• Locații în UE — o lege reală a protecției datelor, rute curate.
• Fără KYC, plată cripto. E-mail la înregistrare, USDC/USDT la plată.
• Root în ~60 de secunde, add-on de backup gestionat, ca singura ta copie a tuturor să fie în siguranță.

Ghidul complet de instalare, pas cu pas →