Bitwarden — бесплатный менеджер паролей с открытым исходным кодом. Поддерживает облачное и self-hosted хранение. Для self-hosted развёртывания рекомендуется Vaultwarden — лёгкая замена официального сервера.

Что такое Bitwarden

Bitwarden шифрует всё на стороне клиента (zero-knowledge) — даже при компрометации сервера пароли остаются защищены. Расширения для всех браузеров, приложения для Windows, Linux, macOS, iOS и Android.

  • Zero-knowledge шифрование (AES-256 + PBKDF2)
  • Расширения для Chrome, Firefox, Edge, Safari
  • Приложения для Windows, Linux, macOS, iOS, Android
  • Генератор паролей и пользовательских имён
  • Организации и общие хранилища для команд
  • Полностью бесплатен для личного использования

Установка Vaultwarden (self-hosted)

Vaultwarden — совместимый с Bitwarden API self-hosted сервер, написанный на Rust. Значительно легче официального сервера, поддерживает все платные функции бесплатно.

docker run -d --name vaultwarden -v /opt/vaultwarden/data:/data -p 8080:80 vaultwarden/server:latest

В приложении Bitwarden укажите Self-hosted URL: https://your-domain.com.

Выводы

  • Bitwarden + Vaultwarden — лучшее self-hosted решение для хранения паролей
  • Zero-knowledge шифрование защищает данные даже от администратора сервера
  • Альтернативы: KeePass (локальный, без сервера), 1Password (облачный, платный)