Vaultwarden: tus contraseñas en tu servidor, no en la nube de otro

Nivel: ⭐⭐ Curioso

Vaultwarden es el servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones. de contraseñas de código abiertoSoftware cuyo código fuente está disponible para que cualquiera pueda verlo, modificarlo y distribuirlo. No significa que sea gratis necesariamente (puedes pagar por soporte o hosting), pero sí que nadie puede cambiarte las reglas del juego de repente. Si el proyecto original desaparece, alguien puede continuarlo. Ejemplos: Linux, Nextcloud, n8n, WordPress. que montas tú mismo: tus claves viven en tu propio equipo o VPSMáquina virtual alquilada en un centro de datos que funciona como un servidor dedicado, con recursos (RAM, CPU, disco) garantizados y reservados. Es el punto intermedio entre un hosting compartido (barato pero limitado) y un servidor físico dedicado. Un VPS de 5-15€ al mes es suficiente para montar Nextcloud, n8n, Mattermost y varias herramientas más. Proveedores populares en Europa: Hetzner, Netcup, OVH., no en la nube de una empresa, y es 100 % compatible con las apps oficiales de Bitwarden (extensiones del navegador, móvil y escritorio). Es gratis, pesa una fracción del servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones. oficial y te da el control total de tus contraseñas.

Dónde guardas tus llaves

Piensa en tus contraseñas como las llaves de tu casa. Hay tres sitios donde puedes dejarlas:

• En el llavero del navegador (el cajón sin cerrar): cómodo, pero cualquier persona con acceso a tu ordenador —o un malware— las coge sin esfuerzo.
• En un gestor en la nube (el cajón con llave en casa del vecino): Bitwarden, 1Password, Proton Pass… seguro y cómodo, pero tus llaves duermen en el servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones. de otro.
• En tu propio servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones. (el cajón con llave en tu casa): la opción que propone Vaultwarden.

La combinación que lo hace especial

Vaultwarden es un servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones. de gestión de contraseñas compatible con Bitwarden que instalas tú. Lo especial es la combinación:

• Usas las apps oficiales de Bitwarden (las mismas que ya conoces, con su 2FA2FA (two-factor authentication, autenticación en dos factores) — el segundo candado para entrar en tus cuentas: además de la contraseña, te pide un código que solo tienes tú (por SMS, una app como Bitwarden o una llave física). Si alguien roba tu contraseña, sin ese segundo código no entra. Para un autónomo es la diferencia entre "me han vaciado la cuenta" y "lo intentaron y no pudieron". y su generador) apuntando a tu servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones..
• Tus datos están cifrados en tu máquina. No hay terceros que puedan leerlos aunque quisieran.
• Es un solo contenedorEntorno aislado que empaqueta una aplicación con todo lo que necesita para funcionar (código, librerías, configuración), de forma que se ejecute igual en cualquier sitio. Docker es la herramienta más famosa para crear y gestionar contenedores. Para un autónomo, los contenedores simplifican enormemente montar servicios como Nextcloud, n8n o Mattermost sin volverse loco con configuraciones. ligero: el servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones. oficial de Bitwarden self-hosted necesita 11 contenedores DockerEntorno aislado que empaqueta una aplicación con todo lo que necesita para funcionar (código, librerías, configuración), de forma que se ejecute igual en cualquier sitio. Docker es la herramienta más famosa para crear y gestionar contenedores. Para un autónomo, los contenedores simplifican enormemente montar servicios como Nextcloud, n8n o Mattermost sin volverse loco con configuraciones. y solo está disponible en su plan de empresa (desde unos 5,50 €/usuario/mes). Vaultwarden corre en un VPSMáquina virtual alquilada en un centro de datos que funciona como un servidor dedicado, con recursos (RAM, CPU, disco) garantizados y reservados. Es el punto intermedio entre un hosting compartido (barato pero limitado) y un servidor físico dedicado. Un VPS de 5-15€ al mes es suficiente para montar Nextcloud, n8n, Mattermost y varias herramientas más. Proveedores populares en Europa: Hetzner, Netcup, OVH. de 1-2 GB de RAMRAM (Memoria de Acceso Aleatorio) — Memoria de corto plazo del ordenador, donde se guardan los datos que se están usando en ese momento. Más RAM permite ejecutar más programas a la vez y, en IA local, usar modelos más grandes. Para un servidor con Nextcloud + n8n + herramientas básicas, 4-8 GB de RAM son suficientes. Para IA local con Ollama, se recomiendan 16 GB o más. o en un PC viejo, y cuesta 0 €.

Cómo montarlo

1. Consigue un sitio siempre encendido: un VPSMáquina virtual alquilada en un centro de datos que funciona como un servidor dedicado, con recursos (RAM, CPU, disco) garantizados y reservados. Es el punto intermedio entre un hosting compartido (barato pero limitado) y un servidor físico dedicado. Un VPS de 5-15€ al mes es suficiente para montar Nextcloud, n8n, Mattermost y varias herramientas más. Proveedores populares en Europa: Hetzner, Netcup, OVH. pequeño (3-5 €/mes), un NASDispositivo de almacenamiento conectado a tu red local que permite acceder a tus archivos desde cualquier dispositivo de tu casa u oficina. Esencialmente, tu propia nube privada física. Marcas como Synology, QNAP o montar uno tú mismo con software libre como TrueNAS. Ideal para backups, compartir archivos en red y centralizar el almacenamiento sin pagar suscripciones. o un mini-PC en casa.
2. Instala DockerEntorno aislado que empaqueta una aplicación con todo lo que necesita para funcionar (código, librerías, configuración), de forma que se ejecute igual en cualquier sitio. Docker es la herramienta más famosa para crear y gestionar contenedores. Para un autónomo, los contenedores simplifican enormemente montar servicios como Nextcloud, n8n o Mattermost sin volverse loco con configuraciones. (o Podman) y lanza Vaultwarden: la instalación oficial es un solo comando.
3. Configura HTTPS: es obligatorio para que la bóveda web funcione, y hay guías oficiales paso a paso con proxy inverso.
4. Crea tu cuenta (la primera que crees es la administradora) y conecta la app de Bitwarden de tu móvil y tu navegador apuntando a tu servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones..

Qué funciones tiene

• Bóveda personal: contraseñas, tarjetas, notas seguras, archivos adjuntos cifrados.
• Bitwarden Send: enviar texto o archivos con fecha de caducidad.
• Organizaciones: bóvedas compartidas con empleados o familia, con roles y permisos. Ideal si ya te preguntabas cómo compartir contraseñas con tu empleado sin WhatsApp.
• 2FA2FA (two-factor authentication, autenticación en dos factores) — el segundo candado para entrar en tus cuentas: además de la contraseña, te pide un código que solo tienes tú (por SMS, una app como Bitwarden o una llave física). Si alguien roba tu contraseña, sin ese segundo código no entra. Para un autónomo es la diferencia entre "me han vaciado la cuenta" y "lo intentaron y no pudieron". completo: app autenticadora, correo, YubiKey, FIDO2/WebAuthn y Duo.
• Acceso de emergencia: alguien de confianza puede acceder a tu bóveda si te pasa algo.

Para que se entienda:

Vaultwarden te da un gestor de contraseñas profesional (el de Bitwarden) con los datos en tu casa, gratis y sin los 11 contenedores que exige el servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones. oficial.

Lo que pasa cuando el mantenimiento es tuyo

• El mantenimiento es tuyo. Actualizaciones, copias de seguridad y endurecimiento del servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones.: nadie lo hará por ti. Si no haces backups, un fallo de disco se lleva tus llaves.
• No es un proyecto oficial de Bitwarden. Es de la comunidad. Cuando Bitwarden cambia su APIConjunto de reglas y protocolos que permite que dos programas se comuniquen entre sí sin intervención humana. Cuando una app le pide datos a otra (por ejemplo, tu CRM pidiendo el clima a una API meteorológica), lo hace a través de una API. Es lo que permite que las automatizaciones y conexiones entre herramientas funcionen., puede haber desajustes temporales con las apps (ha pasado) hasta que el proyecto publica una actualización.
• Faltan funciones de empresa: roles personalizados o políticas como «exigir SSO» no están implementadas. Para un autónomo o una pyme pequeña no supone problema; para una empresa grande, quizá sí.

Aunque no lo creas, esto es de lo más importante, y más a día de hoy

Las contraseñas son la puerta de tu negocio: las del correo, el banco, los clientes. Dejarlas en manos de un tercero es un riesgo que pagas además con una suscripción. Y si te atacan sin tener las medidas puestas, la multa de la AEPD la pagas tú, no el atacante. Vaultwarden pone la cerradura en tu casa, con la misma comodidad que la nube. Ten en consideración que, cada día, los ataques con IA son más inteligentes. Tú no seas tonto y guarda las cosas en tu propia casa.

Si quieres saber por dónde andas, hazte el test de seguridad de 8 preguntas: dos minutos y ves tu perfil.

Enlace: Vaultwarden