SBC es un subconjunto inexistente del mundo de la informática que sigue sorprendiéndome. Antiguamente de eso, no podía pensar en desarrollar proyectos con un solo propósito, pero ahora es emocionante construir poco nuevo. Anteriormente, convertí uno de mis Raspberry Pi Zero 2W en un dispositivo de descarga y funciona fantásticamente. Consume cantidades muy pequeñas de energía y se despierta a mi llamamiento cuando surge la requisito. Sin bloqueo, encontré otra función para mi Raspberry Pi, que es usarla como un dispositivo de administrador de contraseñas específico en sitio de servir de uno plazo.

Vaultwarden es una excelente alternativa autohospedada a cualquier administrador de contraseñas plazo y puede funcionar incluso con un SBC de serie mengua como mi Pi Zero 2W. Ahora almacena todas mis credenciales y he creado una configuración de respaldo para crear una copia adicional de mis credenciales. Exploremos cómo puedes recrearlo.

Designar el sistema operante correcto

No puedo hacerlo sin DietPi

DietPi me ha mimado y no me avergüenza admitirlo. Inicialmente comencé con la lectura de escritorio del sistema operante Raspberry Pi de 32 bits para Pi, pero eso es demasiado para el insuficiente. DietPi funciona a las mil maravillas ya que está basado en terminal con menús Whiptail que lo hacen valentísimo para usuarios novatos.

Instalar Vaultwarden no requiere mucho esfuerzo ya que es parte del conjunto de software compatible con DietPi. Puede instalarlo usando la utilidad de software DietPi como lo hice yo, y una instancia en ejecución de Vaultwarden estará apto en el puerto 8001.

A veces, el mapeo de puertos puede patinar y ceder a Vaultwarden se convierte en tales casos en una molestia. Puedes usar el ss-tulpn comando para conocer todas las asignaciones de puertos en el dispositivo y encontrar el número de puerto correcto desde allí. Luego de eso, escriba IP: número de puerto para iniciar el portal.

Configurando Vaultwarden

Reuniendo todos sus datos en un solo sitio

Ya que está vivo para deshacerse de su administrador de contraseñas plazo poco confiable, debe exportar todos sus datos desde él. Puede iniciar Vaultwarden con un conjunto de datos malogrado, pero considerando la cantidad de sitios web que utilizamos hoy en día, importar las contraseñas desde su administrador de contraseñas y otras fuentes es una buena opción.

Como cualquier otro administrador de contraseñas, Vaultwarden admite una gran cantidad de formatos de archivo que puede utilizar para la tarea de importación. Una vez hecho esto, todas sus contraseñas aparecerán en una carpeta y podrá comenzar a moverlas y categorizarlas en diferentes carpetas.

Esto es sólo la medio de la parte, ya que has configurado el servidor donde residen todas tus contraseñas. Necesita una interfaz de cliente para interactuar con su servidor cada vez que desee iniciar sesión en su cuenta.

Usando la extensión Bitwarden

Realizable comunicación a su cúpula

Si ha usado un administrador de contraseñas antaño, la extensión del navegador es una de las formas de usarlo en el escritorio. Chrome es la opción predeterminada de muchos y puede instalar la extensión Bitwarden para ceder a su servidor Vaultwarden.

Todo lo que necesitas hacer es ingresar la dirección IP correcta de la Raspberry Pi que aloja el servidor, conexo con tus credenciales para ceder a tus datos. Luego de eso, la extensión aparecerá con una opción de autocompletar cada vez que intentes iniciar sesión en un sitio web guardado.

La extensión le pedirá automáticamente que guarde cada nueva contraseña que reconozca, eliminando la requisito de almacenarla en su navegador. Puedes hacerlo como respaldo si lo intentas por primera vez, pero te recomiendo que crees un plan de respaldo del que hablaré más delante.

Anteriormente usé LastPass para mis deyección de contraseña, pero eso llegó a su fin con precios en plataforma y confiabilidad cada vez último a posteriori de múltiples infracciones. No se me ocurre ningún problema que haya notado en mi servidor Vaultwarden. Tiene todas las herramientas necesarias para eliminar contraseñas débiles, crear contraseñas aleatorias cada vez que quiero una contraseña temporal al registrarme en un sitio o incluso para compartir archivos pequeños.

Vaultwarden es una útil ineludible en mi astillero autohospedado porque la uso todos los días, si no cada hora, cada vez que inicio sesión en un sitio web. Es confiable y está alojado localmente, lo que significa que no tengo que preocuparme por posibles infracciones y fugas de datos. Alojarlo localmente significa que no puedo ceder a él fuera de mi red específico, pero evité ese problema con Tailscale. He utilizado Tailscale para ceder a la mayoría de mis servicios autohospedados siempre que estoy fuera de casa, y Vaultwarden no es ausencia diferente.

Solo necesito poner la IP de Tailscale asignada al Pi en sitio de la específico, y puedo ceder al portal web a través de ella. Para la parte de respaldo, cualquier usufructuario experimentado le dirá que no confíe en la maleable SD para poco tan sensible como sus contraseñas.

Mi método de copia de seguridad es utilizar la útil de copia de seguridad DietPi para configurar copias de seguridad diarias automáticas del sistema en una dispositivo USB externa. Por lo tanto, mantiene una copia nueva del sistema todos los días, e incluso si la maleable se filtra, puedo retornar a poner al día DietPi y restaurar usando la misma copia de seguridad. Todavía tengo el habilidad de crear y acumular periódicamente la serie exportada en un disco duro separado cada semana.

Relacionado

Utilizo Tailscale para ceder de forma remota a mis servicios autohospedados: así es como

Tailscale proporciona una forma realizable de ceder a su servidor doméstico desde redes externas

El cancerbero de la cúpula es integral

Desde que hice el cambio, Vaultwarden ha sido una parte inseparable de mi vida diaria. No puedo imaginarme pagando por un administrador de contraseñas cuando tengo una útil de código libre tan excelente que lo hace todo. Se mantiene y actualiza periódicamente y tiene todas las funciones que la mayoría de los usuarios esperan de un administrador de contraseñas.

Admito que usar un administrador de contraseñas específico significa que estás a cargo de todo. Deberá certificar una táctica de copia de seguridad sólida para proseguir el servidor activo y apto en todo momento. Significa que Internet, Tailscale y el plan de respaldo inconsciente deben ser infalibles. Todavía debe anexar una decisión de respaldo de energía, como un inversor doméstico o UPS, para proseguir el servidor activo incluso cuando no hay electricidad.