Benutze Vaultwarden auch schon seit mehreren Jahren, vorher 1Password. Bin super zufrieden damit und läuft auf allen Geräten einwandfrei. Passkeys werden auch unterstützt und sind für Mobil Geräte gerade in der beta phase. Verschiedene Berichte kann man sich auch erstellen lassen über Kompromittierte / Schwache / Wiederverwendete Passwörter usw. Also insgesamt ein Super tool welches ich nicht mehr missen möchte Und das beste die Daten bleiben bei mir zuhause.
Ausserdem noch:
Verbraucht minimal Ressourcen
Braucht aber ein SSL Zertifikat damit man sich einloggen kann.(Habe eine Subdomain angelegt mit NPM die nur von meiner Heim IP/VPN erreichbar ist.)
Moin,
ich habe Vaultwarden jetzt bisschen über ein Monat.
Habe es über eine Subdomain mit Cloudflare öffentlich gemacht.
Über Cloudflare habe ich auch die Admin Seite gesperrt.
Kannst mal kurz beschreiben wie du genau vorgegangen bist? Benutzt du das Add-On?
Ich gehe davon aus NPM = Nginx Proxy Manager
Ich brauche eigentlich das SSL auch nur für den Login, weil es ja verboten wird, aber mein HA ist extern nicht erreichbar außer über VPN, damit ist aktuell alles normal http.
Ne nix Addon. Bin kein Fan solche ‚sensiblen‘ Sachen als Addon in HA laufen zu lassen. Läuft beides in Docker Containern. Mit nginx Proxy Manager Zertifikat für die Dyndns Adresse erstellt und Weiterleitung zu Vaultwarden interne ip. Aber dann halt nur für die heim Adresse da ich auch 24/7 auswärts per VPN verbunden bin.
Jo kenn ich, aber " Was man braucht ist eine echte Domain. Eine lokale Domain wie .local funktioniert nicht ." nervt mich die Einschränkung. Und muss ich einiges umstellen, aber werd wohl nicht drum herum kommen…
Muss ich mal testen, habe den NPM bisher noch nie am Laufen, aber das würde mir reichen.
Das ist mir klar, aber ich muss dann überall meiner Geräte auch die neue Domain eintragen, weil aktuell verwenden halt alle einfach http://homeassistant.local/ auch wenn Sie auf paperless usw. zugreifen.
Ich dachte ich nutze mal zum Testen kurz http challenge mit neuem SSL Zertfikat
homeassistant.vault.link und leite auf homeassistant.local:7277 weiter, aber bekomme ich ein internal server error, aber http challenge wird vermutlich nicht gehen, also werde ich wohl ein DynDNS benötigen.
Kenne die Anleitung nicht
Destination ist bei mir die interne ip Adresse von Vaultwarden und Source dann die Webadresse von der ich das ganze erreichen möchte.
Und damit das nicht von außerhalb von anderen erreichbar ist, habe ich unter Access rules regeln drin das ich die nur von internen ip Adressen und der IPv4 Adresse meines WANs eingetragen.
Nochmal eine Frage von mir.
Ich habe auch die App und Browser-Erweiterung installiert und meine Zugangsdaten übertragen.
Jedoch werden die Seiten aktuell noch nicht zuverlässig erkannt.
Muss/Soll ich jedes mal noch die Login-Seite als URI mit aufnehmen oder an welchem Merkmal wird das am Besten erkannt?
Ja wie soll bitwarden sonst erkennen zur welcher Seite die Logindaten gehören? =)
Am besten erkennt er die Seiten wenn man die Haupt Url einträgt und den Erkennungsmodus auf Standart lässt. Bei IP Adressen mit Port kann man den Erkennungsmodus am besten auf Server stellen.
Könnte ja sein anhand vom Name oder wenn der Name in der URL vorkommt oder vielleicht lernt das System selber, wenn man einmal autofill benutzt hat. Ich habe viel Phantasie
Wenn du dich irgendwo anmeldest und er fragt ob er die Account Daten speichern soll dann speichert er das automatisch mit. Hast du das manuell eingetragen musst du die Url auch manuell hinzufügen
Ich hatte Bitwarden/Vaultwarden gut 2 Jahre im Einsatz, bin jetzt aber wieder zurück zu 1PW gegangen, da ich massive Performance-Probleme hatte.
Nicht auf dem Server oder in der Verbindung, da herrschte Langeweile, aber die Android-App war regelmäßig total überfordert mit >1000 Logins in meinem Vault. Streckenweise sehr lange Wartezeiten bei der Benutzung, beim Starten der App, teilweise auch Abstürze usw… In meinem Arbeitsflow nicht mehr zu gebrauchen.
Das mag sich mittlerweile gebessert haben, keine Ahnung, aber es hat mich schlussendlich zurück zu 1PW getrieben, das funktioniert einfach immer instant.
Jedoch bekomme ich es nicht hin, dass Bitwarden ins Apps automatisch erkannt wird, da muss ich immer manuell kopieren. Automatisches ausfüllen habe ich auf Bitwarden auf iOS umgestellt.
Kann man eigentlich ausstellen das bitwarden den Tresor auf dem iOS vorhält?
Und das beste die Daten bleiben bei mir zuhause.
