Vaultwarden

Vaultwarden（ボールトウォーデン）は、パスワード管理サービス「Bitwarden」と互換性のあるサーバーを、軽く動かせるようにしたツールです。Bitwardenの公式のアプリやブラウザの拡張機能を、そのまま使えます。少ないメモリでも動くため、小さなサーバーや自宅のサーバーで動かす人が多いツールです。

できること

• パスワードの保存と同期：パスワードやメモなどを保存し、パソコンやスマートフォンの間で同期できます。
• 公式のアプリが使える：Bitwardenの公式のアプリ（パソコン・スマートフォン・ブラウザの拡張機能）から、Vaultwardenのサーバーにつなげます。
• 共有：家族やチームで、パスワードを共有する仕組みを使えます。

公式のBitwardenとの関係

VaultwardenはBitwardenの公式の製品ではなく、有志が作っている非公式の互換サーバーです。Bitwarden自体も自前のサーバーで動かせますが、必要なサーバーの性能が大きめです。軽さを優先するならVaultwarden、公式のサポートや企業向けの機能が必要なら公式のBitwardenを選ぶのが目安です。

始め方の目安

公式の資料では、コンテナのイメージ（vaultwarden/server）で動かす方法が推奨されています。compose.yaml の最小の例では、データを置く場所（/data）をホストのフォルダにつなぎ、公開用のドメインを DOMAIN に指定します（公式のDocker Composeの案内）。更新は、新しいイメージを取得して起動し直す手順です。

• HTTPS：READMEによると、ウェブ画面（Web Vault）は、ブラウザの暗号機能のために、HTTPSの安全な接続でしか動きません。TLSには対応していますが、リバースプロキシを置くことが勧められています。
• 新規登録：公式の例には、最初のアカウントを作ったら、新規登録を無効にするよう書かれています（SIGNUPS_ALLOWED を false に）。公開したままにすると、知らない人が登録できてしまいます。
• 管理画面：設定の確認や、利用者の管理ができる管理画面があります。使うには ADMIN_TOKEN を設定します。先にHTTPSにすることが強く勧められ、トークンは、公式のコマンド（vaultwarden hash）で作ったハッシュで設定する方法が案内されています。使わないときは、設定しないままにして無効にできます（管理画面の案内）。
• バックアップ：READMEには、データの消失について開発側は責任を負えないと書かれ、ファイルとデータベースの定期的なバックアップが強く勧められています。

注意点

• パスワードを預ける場所であることを忘れない：Vaultwardenが止まったり、データが壊れたりすると、すべてのパスワードに影響します。定期的なバックアップと、戻せることの確認を必ず行ってください。
• HTTPSが必須：READMEによると、ウェブ画面は、HTTPSで接続できないと動きません。
• アップデートを続ける：セキュリティに関わるツールなので、更新を確実に適用しましょう。
• ライセンス：AGPL-3.0です。