Repos / Vaultwarden
AlternativasVaultwarden
Para quien ya usa o quiere usar los clientes de Bitwarden pero guardando sus contraseñas en un servidor propio y ligero, en lugar de uno hospedado.
Qué hace.
- guardar tus contraseñas y usarlas desde los clientes oficiales de Bitwarden apuntando a tu servidor
- usar Send, adjuntos y llave de API personal
- compartir contraseñas en organizaciones con colecciones, grupos y políticas
- activar verificación en dos pasos (Authenticator, correo, FIDO2, YubiKey o Duo)
- configurar acceso de emergencia y un panel de administración opcional
Sistemas: Contenedores Docker o Podman (la vía recomendada) o compilación propia. Los clientes son los oficiales de Bitwarden: navegador, escritorio y móvil.
Qué necesitas.
- HTTPS y un contexto seguro: la bóveda web usa la Web Crypto API y no funciona sin HTTPS. fuente de este requisito (se abre en otra pestaña)
- Un proxy inverso delante del servicio es la recomendación de los mantenedores. fuente de este requisito (se abre en otra pestaña)
- Docker o Podman (imágenes en ghcr.io, docker.io y quay.io), o compilarlo tú. fuente de este requisito (se abre en otra pestaña)
Cómo se instala.
Descarga la imagen:
docker pull vaultwarden/server:latestArráncala con docker run o Docker Compose como en el README: variable DOMAIN con tu URL https, volumen para /data y puerto publicado en 127.0.0.1:8000.
Pon un proxy inverso con HTTPS delante y apunta tus clientes de Bitwarden a tu dominio.
Comandos tomados de la documentación oficial. Léelos antes de ejecutarlos: es tu equipo.
Permisos y datos.
- El volumen /data contiene tu base de datos y adjuntos: respáldalo y limita quién puede leerlo.
- El ejemplo del README publica el puerto solo en 127.0.0.1; el acceso desde internet pasa por tu proxy inverso con HTTPS.
Límites y advertencias.
- No está asociado con Bitwarden: los bugs se reportan a Vaultwarden, no al soporte oficial de Bitwarden.
- Es una implementación «casi completa» de la API de Bitwarden, no una copia idéntica del servicio oficial.
- Los mantenedores no se hacen responsables de pérdida de datos y recomiendan respaldos regulares de archivos y base de datos.
- Los paquetes de la comunidad pueden ir atrasados respecto a la última versión.
Costo real y nube.
- El software es gratis, pero tú eres el administrador: dominio, certificado HTTPS, actualizaciones y respaldos corren por tu cuenta.
- Los mantenedores enfocan el proyecto en uso personal, familias y organizaciones pequeñas.
- Es una sola pieza de tu infraestructura que guarda todas tus contraseñas: decide dónde guardas sus respaldos.
Licencia.
AGPL-3.0 Código abierto con copyleft
AGPL-3.0: copyleft fuerte. Si modificas el servidor y lo ofreces a otros por red, debes publicar tus cambios bajo la misma licencia.
Es un resumen para orientarte, no asesoría legal. Para un uso comercial, lee el archivo LICENSE original.
De dónde sale todo esto.
Revisado en la documentación oficial el 29 de octubre de 2026; no es una prueba de laboratorio. No se instaló ni se midió nada para escribir esta ficha. Si algo cambió, la documentación del proyecto es la que manda.