[Password] Bitwarden : Auto-hébergement sous Windows

[Violence]

Hello,

Ce petit tutoriel initié à l’époque par moi même sur Wareziens et mis à jour ici, vous permettra d’auto héberger la solution Bitwarden.

Personnellement, je la trouve très bien mais l’idée de laisser mes mots de passes chez eux ou qui que ce soit me rebute. Ce pourquoi j’utilisais KeepassXC mais ça c’était avant

Vous pourrez profiter de la solution en local sans passer par les serveurs de Bitwarden. Le compte créé dans ce tuto est simplement local pour se connecter à l’application.

Je me concentre ici sur la version Windows mais il est tout à fait possible de le faire sous Linux (peut être dans un prochain tuto qui sait ? ou quand j’aurais une VM sous la main)

---

Le tutoriel d’installation est disponible sur le wiki en suivant le lien ci-dessous :

https://wiki.planete-warez.net/informatique/selfhosted/bitwarden

[purplehaze]

Question bête mais du coup pas besoin de payer d’abonnement c’est ca ?

[Violence]

Hé hé.
Tu as les fonctionnalités du gratuit, pas du premium. Ils ne sont pas fou

L’intérêt premier est que rien n’est hébergé chez eux.
–> C’est pour moi une hérésie d’héberger ses mots de passe sur le cloud.

Cela permet d’utiliser Bitwarden en toute sécurité sans que rien ne transite par chez eux. Comme si tu avais un Keepass en local finalement, sauf que tu profites des bienfaits de Bitwarden (Interface, plugins de navigateurs etc.)

A savoir qu’il est aussi possible de l’héberger sur un NAS (si celui-ci supporte Docker, ce qui n’est pas mon cas, trop vieux) ou sur son propre serveur linux ou Windows avec ou sans NDD

[purplehaze]

@Violence ok, c’est bon à savoir quand même je vais étudier la question

[Aerya]

Merci pour le tutoriel même si c’est sous Windows
A noter qu’il existe également VaultWarden, serveur compatible mais plus léger, qui embarque toutes les fonctionnalités Premium. Il n’est bien sûr pas développé par l’équipe de BitWarden mais 100% safe vu la communauté autour.

Plus globalement, l’intérêt de l’auto-hébergé concernant mot de passe et 2FA, c’est d’éviter les data breaches/leaks. C’est déjà pas agréable de devoir changer un user:pwd quand siteABC.fr se fait pirater, ça l’est encore moins quand c’est un gestionnaire de mots de passe en ligne. Où quand on file simplement, malencontreusement, un accès via phishing…

[Violence]

@Aerya a dit dans Bitwarden : Auto-hébergement sous Windows :

Merci pour le tutoriel même si c’est sous Windows

Je sais que tu seras tout à fait capable de le faire sous Linux si ce n’est déjà fait ou si tu utile autre chose

Je l’ai fait sous Windows car la plupart des utilisateurs sont sous Windows et ne souhaite pas s’embêter avec un serveur et un nom de domaine payant. Les fonctionnalités Premium étant limitées.

La particularité ici est que tout est hébergé sur une simple machine (serveur et client) et cela sans domaine. Pas de VPS/serveurs, pas de NDD, etc…

L’utilisation est donc un poil différente du mode client/serveur bien distinct avec ou sans cloud et NAS
Le certificat SAN est généré via mkcert.

Mais qui sait? Peut être que je serais motivé à l’installer sur mon VPS mais je suis moins fan de l’idée d’aller dialoguer avec un serveur sur le cloud. Je préfère l’idée du tout en un sur une bécane.

[Violence]

️ - Modification du tutoriel incluant un fake domain et un CA SAN via mkcert sinon l'application desktop est inutilisable