[{"data":1,"prerenderedAt":128},["ShallowReactive",2],{"seo-verification":3,"marketplace-app-fr-vaultwarden":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"marketplace-app-fr-vaultwarden",{"slug":9,"slugs":10,"categorySlugs":11,"name":16,"description":17,"phase":18,"unavailableReason":19,"docsUrl":20,"logo":21,"github":22,"tagline":23,"longDescription":24,"features":25,"useCases":33,"steps":43,"faq":62,"specs":81,"compatibleOs":89,"relatedApps":91,"relatedPosts":119,"category":123},"vaultwarden",{"fr":9,"en":9,"ar":9,"es":9},{"fr":12,"en":13,"ar":14,"es":15},"cybersecurity","cybersecurity-bastion","الأمن-السيبراني-والحصن","ciberseguridad-bastion","Vaultwarden","Gestionnaire de mots de passe auto-hébergé compatible Bitwarden, écrit en Rust : toutes les applications Bitwarden officielles s'y connectent sans modification — extensions de navigateur, mobiles, bureau — pour moins de 50 Mo de RAM.",1,null,"https:\u002F\u002Fservorbit.com\u002Fblog\u002Fdeploy-vaultwarden-vps","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fsvg\u002Fvaultwarden.svg","https:\u002F\u002Fgithub.com\u002Fdani-garcia\u002Fvaultwarden","Un serveur compatible Bitwarden dans un seul conteneur Rust : mots de passe illimités, aucun abonnement par utilisateur, coffre hébergé sur votre VPS.","Vaultwarden est une réimplémentation open source, non officielle, du serveur Bitwarden, écrite en Rust. Toutes les applications Bitwarden officielles s'y connectent sans la moindre modification : extensions Chrome, Firefox et Safari, applications iOS et Android, client de bureau et interface en ligne de commande. Vous y retrouvez le partage de mots de passe chiffré, l'authentificateur TOTP intégré, les notes sécurisées, les pièces jointes et l'accès d'urgence. Ne le confondez pas avec les briques d'identité du catalogue : Authelia, Authentik et Logto décident qui a le droit d'entrer dans une application, et Infisical livre des secrets à des machines et à des chaînes d'intégration continue. Vaultwarden, lui, ne garde aucune porte : c'est le coffre où vos collaborateurs rangent les mots de passe qu'ils saisissent eux-mêmes, chiffrés de bout en bout sur leur appareil avant d'atteindre le serveur.\n\nSur un VPS ServOrbit, Vaultwarden se réduit à un conteneur unique et à une base SQLite rangée dans le volume Docker `vaultwarden`, monté sur `\u002Fdata`. Aucun serveur de base de données à administrer, aucune télémétrie, aucune facturation à l'utilisateur : un conteneur à surveiller, un volume à sauvegarder. Deux points méritent votre attention dès la mise en service. D'abord, l'instance démarre avec les inscriptions ouvertes (`SIGNUPS_ALLOWED=true`) : créez votre compte tout de suite, puis refermez-les. Ensuite, les clients Bitwarden refusent de se connecter à un serveur qui n'est pas en HTTPS : attachez un domaine à l'application, et ServOrbit se charge du vhost nginx et du certificat.",[26,27,28,29,30,31,32],"Compatible avec l'ensemble des clients Bitwarden officiels : extensions de navigateur, iOS, Android, application de bureau et ligne de commande.","Coffre chiffré de bout en bout : mots de passe, notes sécurisées, cartes bancaires, identités et pièces jointes, chiffrés sur votre appareil avant d'atteindre le serveur.","Authentificateur TOTP intégré : vos codes à usage unique rejoignent vos mots de passe, à la place de Google Authenticator ou d'Authy.","Coffres d'organisation et partage chiffré, pour une équipe, une famille ou les dossiers d'une agence.","Accès d'urgence : un contact de confiance obtient l'accès en lecture à votre coffre après un délai d'attente que vous fixez.","Panneau d'administration pour gérer les comptes, réinitialiser un utilisateur et régler la politique d'inscription sans ligne de commande — il s'active en définissant la variable `ADMIN_TOKEN`, qui n'est pas renseignée par défaut.","Moins de 50 Mo de RAM au repos : Vaultwarden cohabite sans gêne avec d'autres services sur le plus petit des VPS.",[34,37,40],{"title":35,"body":36},"Mots de passe d'équipe","Partagez vos identifiants au sein de l'équipe technique ou de l'agence dans des coffres d'organisation chiffrés. Chacun continue d'utiliser l'application Bitwarden qu'il connaît déjà ; ce qui change, c'est que le serveur vous appartient.",{"title":38,"body":39},"Indépendant et développeur seul","Sortez de la facturation par utilisateur de Bitwarden ou de 1Password : vous hébergez votre propre coffre, pour vous et pour les accès de vos clients, sur un VPS dont le coût ne dépend pas du nombre de comptes que vous créez.",{"title":41,"body":42},"Accueil d'un nouveau client en agence","Montez une instance Vaultwarden par client : sa propre adresse (par exemple `passwords.client.ma`), son propre coffre et ses propres règles d'accès d'urgence, sans jamais mélanger ses identifiants avec les vôtres ni avec ceux d'un autre dossier.",[44,47,50,53,56,59],{"title":45,"body":46},"Commander le VPS","Prenez un VPS ServOrbit d'au moins 1 vCPU et 512 Mo de RAM, sous Ubuntu 24.04. Prévoyez également un nom de domaine à pointer sur ce VPS : les clients Bitwarden refusent de dialoguer avec un coffre qui n'est pas servi en HTTPS.",{"title":48,"body":49},"Déployer Vaultwarden","Dans votre espace client ServOrbit : Marketplace → Sécurité → Vaultwarden → Déployer. Le provisionnement lance l'image `vaultwarden\u002Fserver:latest` avec le volume `vaultwarden` monté sur `\u002Fdata` et le port publié sur la boucle locale, en `127.0.0.1:8000`. Le conteneur est prêt en quelques secondes ; vous n'avez aucune commande à taper.",{"title":51,"body":52},"Se connecter la première fois","À la première ouverture de l'URL, Vaultwarden affiche le coffre web Bitwarden : cliquez sur « Créer un compte » et définissez vous-même votre e-mail et votre mot de passe maître (il n'est récupérable par personne, pas même par nous). Faites-le IMMÉDIATEMENT : l'inscription est ouverte. Le panneau `\u002Fadmin` de Vaultwarden, lui, reste désactivé : aucun `ADMIN_TOKEN` n'est posé au déploiement, il n'y a donc pas de porte d'administration à protéger.",{"title":54,"body":55},"Attacher votre domaine","Créez un enregistrement A du type `passwords.exemple.com` vers l'IP du VPS, puis attachez ce domaine à l'application depuis votre espace client : ServOrbit pose le vhost nginx et émet le certificat TLS, sans que vous ayez à installer ni à configurer quoi que ce soit. Votre coffre répond alors sur `https:\u002F\u002F\u003Cvotre-domaine>`, sans numéro de port. Tant qu'aucun domaine n'est attaché, l'instance n'est joignable que par un tunnel SSH — `ssh -L 8000:127.0.0.1:8000 root@\u003Cip-du-vps>` puis `http:\u002F\u002Flocalhost:8000` — de quoi jeter un œil au coffre web depuis un ordinateur, mais ni l'extension de navigateur ni le téléphone ne pourront s'y connecter.",{"title":57,"body":58},"Brancher vos clients","Ouvrez `https:\u002F\u002F\u003Cvotre-domaine>` dans votre navigateur, connectez-vous avec le compte créé plus haut, puis renseignez cette même adresse dans le champ « Serveur auto-hébergé » de l'extension de navigateur et de l'application mobile, avant de vous y connecter. Choisissez un mot de passe maître solide : c'est lui qui chiffre l'ensemble du coffre et personne ne peut le régénérer.",{"title":60,"body":61},"Refermer les inscriptions publiques","Une fois tous les comptes créés, coupez l'inscription libre. Le réglage est une variable d'environnement du conteneur, `SIGNUPS_ALLOWED`, posée à `true` au déploiement : connectez-vous au VPS en SSH et recréez le conteneur `vaultwarden` avec la même image `vaultwarden\u002Fserver:latest` et la même publication `127.0.0.1:8000`, en passant `SIGNUPS_ALLOWED=false`. Le volume nommé `vaultwarden` porte les coffres et n'est pas touché : aucune donnée n'est perdue. Votre instance n'accepte alors plus que les comptes créés sur invitation depuis un compte existant.",[63,66,69,72,75,78],{"q":64,"a":65},"Qu'est-ce que Vaultwarden ?","Vaultwarden est une implémentation open source et non officielle de l'API du serveur Bitwarden, écrite en Rust. Elle est entièrement compatible avec les clients Bitwarden officiels — extensions de navigateur, iOS, Android, bureau, ligne de commande — tout en consommant une fraction des ressources du serveur officiel. C'est un coffre, pas une porte : contrairement à Authelia, Authentik ou Logto, qui décident qui a le droit d'entrer dans une application, Vaultwarden se contente de conserver les mots de passe que vos utilisateurs saisissent eux-mêmes, chiffrés sur leur appareil. Et contrairement à Infisical, qui livre des secrets à des machines et à des chaînes d'intégration continue, il s'adresse à des personnes et à leurs navigateurs.",{"q":67,"a":68},"Est-ce sûr d'y confier ses mots de passe ?","Oui. Vaultwarden met en œuvre le même chiffrement de bout en bout que le serveur Bitwarden officiel : votre mot de passe maître ne quitte jamais votre appareil, et le contenu du coffre est chiffré en AES-256 avant d'être transmis au serveur. Le projet est activement maintenu et publie régulièrement ses correctifs de sécurité.",{"q":70,"a":71},"Faut-il du HTTPS, et dois-je l'installer moi-même ?","Du HTTPS, oui : les clients Bitwarden officiels refusent de se connecter à un serveur dépourvu de certificat TLS valide. Mais vous n'avez rien à installer. Attachez un domaine à l'application depuis votre espace client et ServOrbit pose le vhost nginx, obtient le certificat et le renouvelle. Aucun reverse proxy à configurer, aucune règle de pare-feu à écrire.",{"q":73,"a":74},"Combien de RAM faut-il prévoir ?","Très peu : moins de 50 Mo au repos, même en servant plusieurs dizaines d'utilisateurs simultanés. Un VPS de 512 Mo suffit pour un usage personnel ou une petite équipe ; 1 Go est confortable pour une organisation de vingt à cinquante comptes.",{"q":76,"a":77},"Puis-je migrer depuis Bitwarden.com vers Vaultwarden ?","Oui. Exportez votre coffre depuis Bitwarden.com (Paramètres → Exporter le coffre → format JSON), puis importez ce fichier dans Vaultwarden depuis le coffre web ou depuis l'application. L'opération prend moins de deux minutes et conserve mots de passe, notes et dossiers. Supprimez le fichier d'export dès l'import terminé : il n'est pas chiffré.",{"q":79,"a":80},"Comment sauvegarder mes données ?","Tout tient dans le volume Docker monté sur `\u002Fdata` : un fichier SQLite et les pièces jointes. Une archive de ce répertoire constitue une sauvegarde complète et restaurable, par exemple avec `docker run --rm -v vaultwarden:\u002Fdata -v \u002Fbackup:\u002Fout busybox tar czf \u002Fout\u002Fvaultwarden.tar.gz \u002Fdata`. Planifiez-la quotidiennement avec cron et conservez la copie hors du VPS.",{"ram":82,"cpu":83,"stack":84,"port":88},"512 Mo (1 Go recommandé)","1 vCPU",[85,86,87],"Docker","Rust","SQLite","8000",[90],"ubuntu-24.04",[92,101,110],{"name":93,"slug":94,"categorySlug":95,"categoryName":96,"categoryColor":97,"logo":98,"tagline":99,"description":100},"WireGuard Server","wireguard-server","reseau","Réseau & VPN","text-sky-400 bg-sky-500\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fwireguard","VPN moderne intégré au noyau Linux — connexions sécurisées pour vos équipes et vos infrastructures.","VPN moderne et minimal, intégré au noyau Linux. Connexions sécurisées pour vos équipes et vos infrastructures.",{"name":102,"slug":103,"categorySlug":104,"categoryName":105,"categoryColor":106,"logo":107,"tagline":108,"description":109},"Caddy","caddy","deploiement","Déploiement Applicatif & DevOps","text-success bg-success\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fcaddy","SSL automatique pour vos applications — HTTPS sans effort, certificats auto-renouvelés.","Serveur web et reverse proxy moderne avec HTTPS automatique. Certificats SSL Let's Encrypt obtenus et renouvelés tout seuls, configuration minimale via Caddyfile.",{"name":111,"slug":112,"categorySlug":113,"categoryName":114,"categoryColor":115,"logo":116,"tagline":117,"description":118},"Uptime Kuma","uptime-kuma","monitoring","Monitoring & Observabilité","text-amber-400 bg-amber-500\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fuptimekuma","Supervision de disponibilité auto-hébergée : moniteurs illimités, alerte en quelques secondes sur plus de 90 canaux, et page de statut publique pour vos clients.","Supervision de disponibilité simple et visuelle : surveillez vos points d'entrée HTTP, TCP et DNS, recevez l'alerte dès la première coupure et publiez une page de statut pour vos clients.",[120,121,122],"deploy-vaultwarden-vps","securiser-vps-crowdsec","vpn-wireguard-vps",{"key":124,"slug":12,"name":125,"objective":126,"icon":124,"color":127},"security","Cybersecurity & Bastion","Renforcer la sécurité des infrastructures.","text-red-400 bg-red-500\u002F10",1793820296061]