🔐 Vaultwarden: De Veilige Wachtwoordkluis
Vaultwarden draait in een dedicated LXC-container en is de absolute beveiligingskluis van mijn digitale leven. Het is een lichtgewicht, in Rust geschreven alternatief voor Bitwarden. Hiermee host ik een volledige wachtwoordmanager op mijn eigen servers, waardoor al mijn inloggegevens, tweestapsverificatie-sleutels (TOTP) en secure notes 100% in eigen beheer blijven.
🛡️ Waarom Vaultwarden Onmisbaar is
| Logo / App | Feature | Functie binnen het Netwerk |
|---|---|---|
| 🔏 | Zero-Knowledge | Alle data wordt op de client (pc/telefoon) versleuteld; de server ziet nooit je hoofdwachtwoord |
| 📱 | Volledige Sync | Werkt naadloos met de officiële Bitwarden-apps en browserextensies |
| ⏱️ | TOTP Generator | Genereert direct tweestapsverificatiecodes voor een snelle en veilige login |
| 🪶 | Ultra-Lichtgewicht | Verbruikt door de Rust-basis slechts een fractie van het RAM-geheugen ten opzichte van Bitwarden |
⚙️ Beveiliging & HTTPS Vereiste
Vanwege de extreme gevoeligheid van de data is deze container maximaal dichtgetimmerd.
- HTTPS Handshake: Vaultwarden weigert te functioneren zonder een geldig SSL-certificaat (afgedwongen via NPM).
- Persistent Storage: De gecodeerde database (
db.sqlite3) wordt lokaal opgeslagen en direct meegenomen in de PBS back-up. - Signups Gesloten: Nieuwe gebruikersregistraties staan standaard uitgeschakeld om ongewenste gasten te blokkeren.
🛠️ Dagelijks Beheer & Onderhoud
- PBS Back-up: Controleer nauwkeurig of de nachtelijke Proxmox Backup Server taak succesvol is afgerond.
- Admin Token: Bewaar het unieke Vaultwarden Admin-token veilig buiten het systeem voor noodtoegang.
- Database Check: Controleer via de logs of de SQLite-database geen corruptie-fouten vertoont.