Vaultwarden: trình quản lý mật khẩu tự host

Vaultwarden là gì?

Vaultwarden là một server không chính thức viết lại Bitwarden Client API bằng Rust, cho phép các ứng dụng và extension trình duyệt Bitwarden chính thức kết nối tới một backend tự host thay vì cloud của Bitwarden. Nó từng có tên bitwarden_rs và được đổi tên để tránh nhầm lẫn thương hiệu với Bitwarden, Inc. Nó được đóng gói dưới dạng container Docker, xây trên Rocket web framework.

Vaultwarden hỗ trợ những gì

• ✓Vault cá nhân, Send, attachment và website icon — các tính năng Bitwarden hàng ngày hoạt động nguyên vẹn với API của Vaultwarden.
• ✓Organizations hỗ trợ collection, chia sẻ mật khẩu, member role, group, event log, admin password reset và policy, chứ không chỉ vault cá nhân.
• ✓Đăng nhập 2FA gồm TOTP từ app authenticator, mã qua email, FIDO2 WebAuthn, YubiKey và Duo.
• ✓Emergency Access cho phép một người được tin tưởng yêu cầu quyền vào vault của bạn khi bạn không liên lạc được.
• ✓Trang Vaultwarden Admin Backend riêng để quản trị instance, lời mời và chẩn đoán — tách biệt với web vault thông thường.
• ✓Đi kèm sẵn bản build đã chỉnh sửa của web vault client chính thức, đóng gói ngay trong image container.

Khi nào nên dùng Vaultwarden

• •Một gia đình hoặc nhóm nhỏ muốn chung một vault mà không phải trả phí theo đầu người cho cloud của Bitwarden.
• •Người chơi homelab đã có sẵn reverse proxy và Docker host, muốn vault nằm cạnh các dịch vụ tự host khác.
• •Ai cần tính năng Organizations (collection chia sẻ, group, policy) nhưng không muốn gánh chi phí vận hành server chính thức.
• •Người đề cao quyền riêng tư, muốn dữ liệu vault không bao giờ rời khỏi phần cứng do mình kiểm soát.

Chạy Vaultwarden với Docker

README khuyến nghị dùng image container chính thức, được publish lên ghcr.io, docker.io và quay.io. Pull về và chạy với volume lưu trữ lâu dài: ``` docker pull vaultwarden/server:latest docker run --detach --name vaultwarden \ --env DOMAIN="https://vw.domain.tld" \ --volume /vw-data/:/data/ \ --restart unless-stopped \ --publish 127.0.0.1:8000:80 \ vaultwarden/server:latest ``` Lệnh này chỉ bind container vào localhost, nên bạn vẫn cần một reverse proxy phía trước — web vault bắt buộc phải chạy HTTPS vì nó phụ thuộc vào Web Crypto API của trình duyệt, thứ từ chối hoạt động ngoài secure context. Vaultwarden được xây trên Rocket web framework, vốn có sẵn hỗ trợ TLS, nhưng chính README cũng khuyến nghị đặt reverse proxy phía trước. Build từ source cũng được ghi trong wiki của dự án cho ai không muốn dùng image container.

Các lựa chọn password manager tự host khác

Câu hỏi thường gặp

Vấn đề mà nó giải quyết

Theo chính README của Vaultwarden, server Bitwarden chính thức khá nặng tài nguyên, và chính đội ngũ duy trì mô tả nó là không phù hợp lắm để tự host. Vaultwarden lấp khoảng trống đó bằng một bản viết lại từ đầu bằng Rust cho cùng Client API, dành cho các cá nhân, gia đình và tổ chức nhỏ mà maintainer của nó nói họ đang nhắm tới — không phải doanh nghiệp đã trả tiền cho dịch vụ chính thức.

Ai nên dùng — và ai nên bỏ qua

Dùng thử Vaultwarden nếu bạn đã chạy Docker sẵn ở đâu đó, không ngại là người đọc wiki khi có sự cố, và muốn tính năng chia sẻ cấp Organizations cho gia đình hay nhóm nhỏ mà không cần trả subscription. Bỏ qua nó nếu bạn cần hợp đồng hỗ trợ chính thức của Bitwarden, không thể tự lo HTTPS và backup, hoặc nhóm của bạn đủ lớn để chi phí vận hành của server chính thức không còn là vấn đề.

Repo liên quan