Héberger son gestionnaire de mots de passe avec Vaultwarden sur Raspberry Pi

Confier ses mots de passe à un service tiers demande une grande confiance. Avec Vaultwarden, vous hébergez votre propre coffre-fort, compatible avec les applications Bitwarden, sur un simple Raspberry Pi. Léger, sécurisé et entièrement sous votre contrôle, c’est l’une des meilleures façons de gérer ses identifiants en toute sérénité.

Vaultwarden, le Bitwarden allégé

Vaultwarden est une réimplémentation légère du serveur Bitwarden, écrite pour consommer très peu de ressources, idéale pour un Raspberry Pi. Elle reste compatible avec toutes les applications officielles Bitwarden (navigateur, mobile, bureau). Son code open source est sur GitHub. C’est un complément naturel à une démarche d’auto-hébergement, aux côtés de Nextcloud.

Le matériel

• Un Raspberry Pi 4 (très léger en ressources)
• Un stockage fiable, idéalement un SSD pour la durabilité

Étape 1 : déployer via Docker

Vaultwarden se déploie idéalement en conteneur. Après avoir installé Docker (voir notre guide Docker), lancez le conteneur en montant un volume pour les données :

docker run -d --name vaultwarden \
  -v vw-data:/data \
  -p 8080:80 \
  vaultwarden/server:latest

Étape 2 : sécuriser avec HTTPS

Un gestionnaire de mots de passe DOIT être servi en HTTPS, sinon les applications refuseront de s’y connecter. Placez un reverse proxy (Caddy ou Nginx) devant Vaultwarden pour gérer le certificat TLS. C’est une étape non négociable pour la sécurité de votre coffre.

Étape 3 : créer son compte et migrer

Accédez à l’interface, créez votre compte avec un mot de passe maître solide (le seul que vous aurez à retenir). Vous pouvez ensuite importer vos identifiants depuis votre ancien gestionnaire. Installez les extensions de navigateur et les applications mobiles Bitwarden, en les pointant vers votre serveur.

Étape 4 : renforcer la sécurité

Activez l’authentification à deux facteurs sur votre compte. Pensez aussi à désactiver l’inscription publique une fois vos comptes créés, pour empêcher tout tiers de créer un compte sur votre instance. Ces réglages se font dans le panneau d’administration.

L’importance des sauvegardes

Vos mots de passe sont critiques : une sauvegarde régulière du volume de données est indispensable. Notre tutoriel Sauvegarder son Raspberry Pi avec Restic vous montre comment automatiser cela de façon chiffrée. Et pour l’accès distant sécurisé, privilégiez un VPN Tailscale.

Conclusion

Vaultwarden sur Raspberry Pi vous rend maître de vos mots de passe : un coffre-fort privé, léger et compatible Bitwarden, sans abonnement ni dépendance. Avec HTTPS, 2FA et sauvegardes en place, vous disposez d’une solution aussi sûre que pratique. Reprendre le contrôle de ses identifiants n’a jamais été aussi simple.