Vaultwarden : le gestionnaire de mots de passe que la communauté self-hosting recommande en premier

Sur les forums self-hosting, une recommandation revient presque à chaque fois qu'on demande "par quoi commencer" : Vaultwarden.

Qu'est-ce que c'est exactement

Vaultwarden est une ré-implémentation légère (en Rust) du serveur Bitwarden, compatible avec toutes les applications officielles Bitwarden (extensions navigateur, apps mobiles, apps desktop). Vous gardez l'écosystème client que vous connaissez déjà, mais les mots de passe sont stockés sur votre propre serveur.

Pourquoi c'est un si bon premier projet

• Empreinte minuscule : un seul petit container Docker, tourne confortablement sur le plus petit VPS.
• Zéro compromis fonctionnel : synchronisation multi-appareils, partage d'éléments, 2FA — tout ce que fait Bitwarden Cloud.
• Enjeu clair : contrairement à d'autres services auto-hébergés plus "confort", celui-ci retire un vrai risque (dépendre d'un tiers pour l'accès à tous vos comptes).

Le point de vigilance non négociable

Un gestionnaire de mots de passe auto-hébergé doit être exposé publiquement en HTTPS pour être utilisable depuis n'importe où — pas question de le cacher derrière un VPN si vous voulez y accéder depuis votre téléphone en déplacement. Cela signifie : mises à jour de sécurité appliquées sans délai, et une sauvegarde chiffrée de la base de données testée régulièrement. Un vault perdu, c'est l'accès à tous vos comptes perdu d'un coup.