△ ContreAttHack

Vaultwarden

Licence : AGPL v3 Logiciel libre

Serveur compatible Bitwarden, léger et auto-hébergé, pour partager des mots de passe en équipe. Compatible avec les applications et extensions officielles Bitwarden.

Vaultwarden

Vaultwarden est une réimplémentation légère du serveur Bitwarden, compatible avec les applications, extensions et clients officiels. Il permet de gérer et de partager des mots de passe en équipe (collections, organisations) sur votre propre infrastructure, sans abonnement. Peu gourmand en ressources, il s'installe facilement en conteneur et convient aux PME souhaitant maîtriser leurs identifiants.

Valeur ajoutée

Met fin aux mots de passe partagés par tableur ou messagerie.

Risques contre lesquels cette solution protège

  • Mots de passe partagés sans traçabilité ni révocation Suffit seule
  • Réutilisation de mots de passe faibles Contribue à la réduction
KPI impacté Part de collaborateurs utilisant le coffre et de mots de passe forts et uniques.

Intégration

De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.

Ingrédients

Type Serveur (conteneur)
CPU 1 vCPU
RAM 256 Mo
Disque Faible (base SQLite)

Préparation

  1. Déployer Vaultwarden derrière un reverse proxy HTTPS ⏱ 10 min 
    docker run -d --name vaultwarden -v vw-data:/data -p 8080:80 vaultwarden/server:latest

    Résultat Serveur de coffre accessible

  2. Créer une organisation et des collections d'équipe ⏱ 15 min

    Résultat Partage de secrets structuré par équipe

  3. Déployer les extensions Bitwarden aux collaborateurs ⏱ 10 min / poste

    Résultat Saisie et génération de mots de passe forts

Interactions avec l’infrastructure

Source Destination Pourquoi
Clients et extensions Bitwarden Vaultwarden Synchronisation du coffre de mots de passe via l'API compatible Bitwarden
Reverse proxy HTTPS Vaultwarden Expose le service de façon chiffrée