هل استخدام Vaultwarden آمن؟

نعم. يطبّق Vaultwarden التشفيرَ نفسه من الطرف إلى الطرف الذي يعتمده خادوم Bitwarden الرسمي — فكلمة مرورك الرئيسية لا تغادر جهازك أبدًا، وتُشفَّر جميع بيانات الخزنة بمعيار AES-256 قبل إرسالها إلى الخادوم. والمشروع مُصان بنشاط مع نشر تحديثات أمنية بانتظام.

هل يتطلّب Vaultwarden استخدام HTTPS؟

نعم. يرفض عملاء Bitwarden الرسميون الاتصالَ بخوادم بلا شهادة TLS صالحة. تحتاج إلى اسم نطاق يشير إلى خادومك الافتراضي ووكيل عكسي (Caddy أو Nginx أو Traefik) مع شهادة Let's Encrypt. ويستغرق ذلك نحو 5 دقائق مع Caddy.

كم من الذاكرة يحتاج Vaultwarden؟

Vaultwarden خفيف للغاية: أقل من 50 ميغابايت من الذاكرة في وضع الخمول، حتى وهو يخدم عشرات المستخدمين المتزامنين. ويكفي خادوم افتراضي بذاكرة 512 ميغابايت للاستخدام الشخصي أو لفريق صغير؛ أما 1 غيغابايت فمريح لمؤسّسة تضمّ من 20 إلى 50 مستخدمًا.

هل يمكنني الانتقال من Bitwarden.com إلى Vaultwarden؟

نعم. صدِّر خزنتك من Bitwarden.com (Settings → Export Vault → JSON) واستوردها إلى Vaultwarden من خزنة الويب أو التطبيق. تستغرق العملية أقل من دقيقتين، وتُحفَظ جميع كلمات مرورك وملاحظاتك ومجلّداتك.

كيف أنسخ بيانات Vaultwarden احتياطيًّا؟

تقيم جميع البيانات في وحدة تخزين Docker المُركَّبة على /data: ملف SQLite واحد إضافةً إلى المرفقات. انسخ هذا المجلّد احتياطيًّا (مثلًا بـ `docker run --rm -v vaultwarden:/data -v /backup:/out busybox tar czf /out/vaultwarden.tar.gz /data`) فتحصل على لقطة كاملة. جدوِل ذلك يوميًّا عبر cron للحصول على نسخ احتياطية دون أي قلق.

تعزيز أمن البنى التحتية.

Vaultwarden

Bitwarden ذاتي الاستضافة في حاوية Rust واحدة — كلمات مرور غير محدودة، وصفر اشتراك، وبياناتك تبقى على خادومك الافتراضي (VPS).

512 ميغابايت (1 غيغابايت موصى به) RAM 1 vCPU Port 8000 متاح

الشيفرة المصدرية

المنظومة التقنية

DockerRustSQLite

الحد الأدنى من RAM512 ميغابايت (1 غيغابايت موصى به)

الحد الأدنى من CPU1 vCPU

المنفذ الافتراضي8000

أنظمة التشغيل المتوافقةubuntu-24.04

Vaultwarden تطبيق خادوم غير رسمي ومفتوح المصدر لبروتوكول Bitwarden مكتوب بلغة Rust. يعمل معه كل عميل Bitwarden رسمي دون أي تعديل: إضافات المتصفّح (Chrome، Firefox، Safari)، وتطبيقات iOS وAndroid، وعميل سطح المكتب. يحصل فريقك على مشاركة مشفَّرة لكلمات المرور، ومُصادِق TOTP، وملاحظات آمنة، ووصول للطوارئ، ولوحة إدارة — كلّها على خادوم يستهلك في وضع الخمول أقل من 50 ميغابايت من الذاكرة.

عند نشره على خادوم افتراضي (VPS) من ServOrbit، يخزّن Vaultwarden خزنتك في قاعدة بيانات SQLite داخل وحدة تخزين Docker واحدة. دون خادوم قاعدة بيانات خارجي، ودون قياس عن بُعد من طرف ثالث، ودون فوترة لكل مستخدم. حاوية واحدة، ووحدة تخزين واحدة لنسخها احتياطيًّا، وجميع كلمات مرورك ملك لك مدى الحياة بتكلفة شهرية ثابتة.

الميزات الرئيسية

متوافق 100% مع جميع عملاء Bitwarden الرسميين: إضافات المتصفّح، وiOS، وAndroid، وسطح المكتب، وواجهة سطر الأوامر (CLI)

خزنة مشفَّرة من الطرف إلى الطرف: كلمات المرور، والملاحظات الآمنة، وبطاقات الائتمان، والهويّات، ومرفقات الملفات

مُصادِق TOTP مدمج — استبدل Google Authenticator أو Authy ببديل ذاتي الاستضافة

خزائن للمؤسّسات ومشاركة مشفَّرة للفرق أو العائلات أو الوكالات

وصول للطوارئ: امنح جهة اتصال موثوقة صلاحية القراءة بعد فترة انتظار قابلة للضبط

لوحة إدارة لإدارة المستخدمين، وإعادة تعيين الحسابات، وضبط سياسات التسجيل دون سطر أوامر

يستهلك أقل من 50 ميغابايت من الذاكرة في وضع الخمول — يعمل بأريحية إلى جانب خدمات أخرى على أصغر خادوم افتراضي

متى تستخدم هذا الحل؟

1

إدارة كلمات مرور الفريق

شارك بيانات الاعتماد عبر فريق التطوير أو الوكالة في خزائن مؤسّسات مشفَّرة. يستخدم كل عضو تطبيق Bitwarden الذي يعرفه أصلًا — وأنت فقط من يملك الخادوم.

2

المستقلّون والمطوّرون الأفراد

توقّف عن دفع رسم Bitwarden أو 1Password لكل مستخدم. استضِف بنفسك لك ولعملائك على خادوم افتراضي تكلفته السنوية أقل من اشتراك مميَّز واحد.

3

تأهيل عملاء الوكالة

أطلِق نسخة Vaultwarden لكل عميل. امنحه عنوانًا بعلامته التجارية (مثل passwords.client.ma)، وخزنته الخاصة، وسياسات وصول للطوارئ — دون خلط بيانات اعتماده ببياناتك.

نشر Vaultwarden على خادم VPS الخاص بك

دليل محسّن لخوادم VPS Cloud من ServOrbit.

01

أنشئ الخادوم الافتراضي (VPS)

اطلب خادومًا افتراضيًّا (VPS) من ServOrbit بمعالج 1 vCPU على الأقل وذاكرة 512 ميغابايت. ونظام Ubuntu 22.04 LTS هو النظام المُوصى به. ستحتاج إلى اسم نطاق عام يشير إلى هذا الخادوم — إذ يرفض عملاء Bitwarden الخزائن غير المؤمَّنة بـ HTTPS.

02

انشر Vaultwarden

اتّصل بخادومك الافتراضي عبر SSH ونفّذ: docker run -d --name vaultwarden --restart=always -v vaultwarden:/data -p 127.0.0.1:8000:80 -e WEBSOCKET_ENABLED=true vaultwarden/server:latest. تصبح الحاوية جاهزة فورًا على localhost عند المنفذ 8000.

03

إعداد HTTPS باستخدام Caddy (إلزامي)

يتّصل عملاء Bitwarden عبر HTTPS فقط. ثبِّت Caddy: apt install -y caddy. أنشئ /etc/caddy/Caddyfile بالمحتوى: passwords.yourdomain.com { reverse_proxy localhost:8000 }. يجلب Caddy شهادة Let's Encrypt تلقائيًّا ويجدّدها إلى الأبد.

04

أنشئ حسابك

افتح https://passwords.yourdomain.com في متصفّحك. انقر على 'Create Account'، وأدخل كلمة المرور الرئيسية (اجعلها قوية — فهي تشفّر كل شيء)، وتصبح خزنتك جاهزة.

05

عطِّل التسجيل العام

بعد إنشاء جميع الحسابات، اضبط SIGNUPS_ALLOWED=false في أمر Docker (أضِف -e SIGNUPS_ALLOWED=false) وأعِد تشغيل الحاوية. تصبح نسختك الآن بالدعوة فقط ومُقفَلة أمام التسجيلات غير المصرَّح بها.

الأسئلة الشائعة

Vaultwarden تطبيق مفتوح المصدر وغير رسمي لواجهة برمجة خادوم Bitwarden مكتوب بلغة Rust. وهو متوافق تمامًا مع جميع عملاء Bitwarden الرسميين (إضافات المتصفّح، وiOS، وAndroid، وسطح المكتب، وواجهة سطر الأوامر) مع استهلاك جزء يسير من موارد الخادوم الرسمي.

حلول تكميلية

الشبكات وVPN

فعّل Vaultwarden على بنيتك التحتية.

خادم VPS Cloud مخصص — عنوان IPv4 مضمّن، مركز بيانات أوروبي، والدعم مضمّن. لا تغادر بياناتك خادمك أبدًا.

الإعداد الموصى به: 512 ميغابايت (1 غيغابايت موصى به) RAM · 1 vCPU