Vaultwarden hosting: een wachtwoordkluis voor je team.

Nee. Vaultwarden is een los project dat de serverkant van Bitwarden nabouwt en werkt met de officiële Bitwarden-apps. Het komt niet van Bitwarden Inc. en dat bedrijf biedt er geen ondersteuning op. Het is lichter dan de officiële server en heeft voor een klein team meestal genoeg functies, maar het blijft een andere software.

Nee. De kluis wordt op het apparaat van de gebruiker versleuteld met een sleutel die uit zijn hoofdwachtwoord volgt. Wij zien alleen versleutelde gegevens, ook als we de server beheren en een back-up maken. Het gevolg is dat wij een vergeten hoofdwachtwoord ook niet kunnen terughalen. Daar maken we vooraf afspraken over.

Niet vanzelf. Een betaalde dienst heeft een beveiligingsteam en audits, een eigen server heeft jou en ons. Wat je krijgt is zeggenschap: de kluis staat in Nederland, op hardware die wij beheren, onder jouw domeinnaam, en je kunt vertrekken met je gegevens. Of dat zwaarder weegt dan een audit, bepaal je zelf.

Beide pakketten kunnen hun kluis exporteren naar een bestand, en Vaultwarden kan dat bestand inlezen. We helpen met de overstap en spreken af dat het exportbestand daarna wordt verwijderd, want het bevat alles onversleuteld. Het is verstandig om na de overstap de belangrijkste wachtwoorden te laten vernieuwen, zeker die van beheeraccounts.

De apps bewaren een versleutelde kopie van de kluis op het apparaat, dus je kunt wachtwoorden blijven opzoeken, maar niet delen of wijzigen. Wij bewaken de server en herstellen hem uit de dagelijkse back-up als dat nodig is. Voor kluizen waar veel van afhangt kun je afspreken dat er ook een kopie op een tweede locatie staat.