Seu cofre de senhas com Vaultwarden
a partir de R$ 34,90/mês
Guarde as senhas da família ou da empresa num cofre criptografado, dentro de uma VPS só sua. A instalação deixa o Vaultwarden no ar com HTTPS e o cadastro fechado, com o seu e-mail já convidado. Você cria a senha mestra e abre o cofre no navegador ou nos aplicativos do Bitwarden®.
Do pedido à primeira senha guardada
A VPS cuida da instalação sozinha. O que fica com você é criar a conta, com uma senha mestra que ninguém mais conhece.
Escolha o plano
Fique com São Paulo ou Miami e pague por mês, sem fidelidade, ou com desconto nos ciclos de um a três anos. Dá para pagar com Pix, boleto ou cartão.
A VPS prepara o cofre
Assim que a VPS liga pela primeira vez, ela instala o Docker, o Vaultwarden e o certificado HTTPS. Antes de o cofre ficar acessível pela internet, ele já está fechado para novas contas, com convite só para o e-mail do seu cadastro na yHost.
O acesso chega por e-mail
Quando termina, você recebe o endereço do cofre, o e-mail que pode criar a conta, o painel admin com o token e o acesso SSH root da VPS, tudo na mesma mensagem.
Exemplo com IP e e-mail fictícios. O token admin é gerado na sua VPS, durante a instalação. A senha mestra não aparece aqui: quem cria é você.
Onde o seu cofre vai ficar
O Vaultwarden pede só 1 GB de memória, então todos os planos servem. Em São Paulo, o cofre fica no Brasil; em Miami, sai pelo menor preço.
- Vaultwarden já instalado
- 1 vCPU
- 2GB RAM DDR4
- 40GB NVMe
- Velocidade 200 Mbps
- NVMe + KVM
- Acesso root
- Ativação automática
- Vaultwarden já instalado
- 2 vCPU
- 4GB RAM DDR4
- 60GB NVMe
- Velocidade 250 Mbps
- NVMe + KVM
- Acesso root
- Ativação automática
- Vaultwarden já instalado
- 3 vCPU
- 6GB RAM DDR4
- 80GB NVMe
- Velocidade 300 Mbps
- NVMe + KVM
- Acesso root
- Ativação automática
- Vaultwarden já instalado
- 4 vCPU
- 8GB RAM DDR4
- 100GB NVMe
- Velocidade 350 Mbps
- NVMe + KVM
- Acesso root
- Ativação automática
- Vaultwarden já instalado
- 6 vCPU
- 12GB RAM DDR4
- 120GB NVMe
- Velocidade 400 Mbps
- NVMe + KVM
- Acesso root
- Ativação automática
- Vaultwarden já instalado
- 8 vCPU
- 16GB RAM DDR4
- 160GB NVMe
- Velocidade 500 Mbps
- NVMe + KVM
- Acesso root
- Ativação automática
O cofre já vem configurado
A parte técnica fica resolvida na instalação. Do seu lado, falta criar a conta e decidir quem mais entra.
Só entra quem foi convidado
O cadastro livre vem desligado. Na instalação, o único e-mail liberado para criar conta é o do seu cadastro na yHost; com qualquer outro, o cofre recusa.
Senha mestra só sua
A conta nasce no seu navegador, com uma senha mestra que você mesmo cria. Ela não passa pela instalação nem vem no e-mail, e nem a yHost consegue abrir o cofre sem ela.
No celular e no computador
O cofre funciona com os aplicativos do Bitwarden: extensão do navegador, celular e computador. Basta trocar o servidor para auto-hospedado e colar o endereço do cofre.
HTTPS sem registrar domínio
O cofre responde num endereço próprio, no formato cofre., com certificado Let's Encrypt emitido sozinho. Quem abre por HTTP vai direto para o HTTPS.
Convites pelo painel admin
No painel admin, que só abre com um token de 48 caracteres gerado na sua VPS, você convida a família ou a equipe. Cada pessoa cria a própria conta.
As senhas ficam na sua VPS
O cofre guarda as senhas criptografadas num volume do Docker, dentro da sua VPS. É nesse servidor que os aplicativos buscam e gravam o que você salva.
Do e-mail ao seu celular
Tudo pelo navegador e pelo celular, sem abrir terminal. Reserve um minuto para escolher bem a senha mestra: ela é a chave de tudo.
Depois de receber o e-mail
- Abra o endereço do cofre, clique em Criar conta e digite o e-mail do seu cadastro na yHost, igual ao que veio no e-mail. O nome é opcional.
- Crie a senha mestra e repita no campo de confirmação. A dica pode ficar em branco: este servidor não mostra a dica depois.
- Clique em Criar conta e você já entra no cofre, sem e-mail de confirmação. Com o navegador em português, o cofre também fica em português.
- No celular, no computador ou na extensão do navegador, instale o aplicativo do Bitwarden. Na tela de login, troque o servidor para auto-hospedado e cole o endereço do cofre.
- Para liberar outra pessoa, entre no painel admin com o token, abra Users e convide o e-mail dela em Invite User. Depois avise a pessoa, porque o convite não sai por e-mail.
Bom saber
- Os aplicativos são da Bitwarden, mas o servidor é o Vaultwarden, um projeto independente. Problemas com o cofre não são atendidos pelo suporte da Bitwarden.
- O painel admin existe só em inglês. Nele, use só a página Users: o que for salvo em Settings passa por cima da configuração da yHost e pode até abrir o cadastro para qualquer pessoa.
- Se o navegador avisar que a conexão não é segura logo depois da instalação, o certificado ainda não saiu. Espere antes de criar a conta ou digitar qualquer senha.
- O painel admin avisa que o token está em texto puro ("plain text ADMIN_TOKEN"). É esperado: ele fica na linha
VW_TOKENdo arquivo/opt/yhost/vault/.env, que só o root lê. - O aplicativo vem no Ubuntu 24.04. Reinstalar o sistema pelo painel apaga o aplicativo e os dados dele.
Ficha técnica
- Aplicativo
- Vaultwarden 1.37.4
- Sistema
- Ubuntu 24.04 LTS
- Endereço
https://cofre.SEU-IP.yhostbr.online - Painel admin
/admin, com token de 48 caracteres- Cadastro
- fechado, só por convite
- HTTPS
- Let's Encrypt, pelo proxy Traefik
- Pasta na VPS
/opt/yhost/vault- Dados do cofre
- volume do Docker, na própria VPS
- Memória
- mínimo 1 GB
- Fuso horário
- America/Sao_Paulo
- Acesso
- root pelo SSH
- Portas abertas
- 22, 80 e 443
Perguntas frequentes sobre o Vaultwarden
É um gerenciador de senhas que você hospeda no seu próprio servidor. As senhas ficam guardadas criptografadas na sua VPS, protegidas por uma senha mestra, e você abre o cofre pelo navegador ou pelos aplicativos do Bitwarden, no celular e no computador.
Não. O Vaultwarden é um projeto independente, sem ligação com a Bitwarden, Inc. Ele faz o papel do servidor do cofre, e os aplicativos do Bitwarden se conectam a ele como a um servidor auto-hospedado.
O cofre fica criptografado na sua VPS, e só consegue abri-lo quem tem a senha mestra, que nem a yHost conhece. O endereço tem HTTPS, o cadastro aberto vem desligado e o painel admin pede um token gerado na sua VPS. Como a VPS é sua, com acesso root, guardar bem a senha root e o token admin também fica com você.
Ela não tem recuperação: sem a senha mestra ninguém abre o cofre, nem pelo painel admin, e este servidor não mostra a dica. Por isso, guarde-a com cuidado desde o primeiro dia. Se precisar começar do zero, abra um chamado, sabendo que o que estava guardado não volta.
Não. O cofre funciona sem envio de e-mail: a conta é criada sem e-mail de confirmação, e quem foi convidado se cadastra direto na tela. Como a VPS não vem com envio de e-mail configurado, o cofre também não manda avisos.
Não. A versão fica fixa no arquivo .env da VPS (hoje, Vaultwarden 1.37.4) e só muda quando você decidir. Se quiser atualizar para uma versão mais nova, fale com o suporte antes.
Vaultwarden na VPS: como criar sua conta e usar o cofre de senhas
Como criar a conta e a senha mestra, usar o cofre nos aplicativos do Bitwarden, convidar outras pessoas e o que fazer se a página não abrir ou o cadastro for recusado.
Ler o passo a passo →Um cofre de senhas só seu
Escolha o plano: a VPS instala o Vaultwarden e o endereço do cofre chega no seu e-mail em poucos minutos, pronto para você criar a conta.
Escolher meu plano →Bitwarden é marca comercial ou marca registrada da Bitwarden, Inc. nos Estados Unidos e/ou em outros países. O Vaultwarden é um projeto independente, sem ligação com a Bitwarden, Inc. Docker é marca comercial ou marca registrada da Docker, Inc. nos Estados Unidos e/ou em outros países. Os nomes de software e de serviços citados aparecem só para identificar o que vem instalado ou com o que ele funciona. A yHost não é afiliada, patrocinada nem endossada por esses projetos nem pelas empresas donas das marcas.