Vaultwarden הוא שרת ניהול סיסמאות בקוד פתוח, תואם באופן מלא לאפליקציות Bitwarden הרשמיות — בדפדפן, בנייד ובמחשב. במקום לשמור את סיסמאות העסק בענן של חברה זרה, מריצים את Vaultwarden על שרת פרטי, וכל הכספת נשארת בשליטתכם. חשוב לדעת: Vaultwarden הוא פרויקט קהילתי עצמאי, ואינו מסונף ל-Bitwarden Inc.
מה Vaultwarden עושה בפועל?
Vaultwarden הוא "המוח" שמאחורי מנהל הסיסמאות: הוא שומר את הכספת המוצפנת, מסנכרן אותה בין המכשירים ומנהל משתמשים והרשאות. אתם והעובדים מתחברים אליו דרך אותם כלים מוכרים של Bitwarden — תוסף דפדפן שממלא סיסמאות אוטומטית, אפליקציה לנייד ואפליקציית מחשב.
בפועל מקבלים:
- כספת מרכזית לעסק — כל הסיסמאות, הכרטיסים והרשומות המאובטחות במקום אחד, מוצפנות מקצה לקצה.
- שיתוף מסודר בצוות — ארגונים ואוספים (Collections): לצוות השיווק יש גישה לחשבונות הסושיאל, להנהלת החשבונות לפורטלים של ספקים, ואף אחד לא שולח יותר סיסמה בוואטסאפ.
- פיצ'רים "פרימיום" מובנים — קודי TOTP לאימות דו-שלבי, דוחות חשיפת סיסמאות ו-Send לשיתוף חד-פעמי — בלי תשלום לפי משתמש.
- חסכוני במשאבים — Vaultwarden כתוב ב-Rust ורץ חלק גם על שרת קטן, ולכן העלות החודשית נמוכה.
למי זה מתאים — ולמי לא?
Vaultwarden מתאים במיוחד לעסקים קטנים ובינוניים שרוצים:
- שליטה מלאה על מיקום הנתונים, במקום ענן ציבורי משותף.
- מחיר קבוע לכל הצוות, במקום תשלום לפי משתמש שמטפס עם כל עובד חדש.
- תשובה טובה ללקוחות ששואלים איפה ואצל מי נשמרות הסיסמאות.
ולמי זה פחות מתאים? אם אתם משתמש יחיד שצריך רק מנהל סיסמאות אישי — התוכנית החינמית של Bitwarden בענן כנראה תספיק לכם. ואם אתם ארגון גדול שדורש SLA חוזי מהיצרן, SSO ארגוני מלא ותמיכה רשמית של Bitwarden Inc — השירות הרשמי בתשלום יתאים יותר. Vaultwarden חזק בדיוק בטווח שבאמצע: צוותים של שניים עד כמה עשרות משתמשים.
כמה זה עולה?
כאן שווה להיות מדויקים: תוכנת Vaultwarden עצמה חינמית לחלוטין — קוד פתוח, בלי רישיונות ובלי תשלום פר-משתמש. מה שכן עולה כסף הוא השרת שהיא רצה עליו והאחריות לתחזק אותה:
- בהתקנה עצמאית משלמים על VPS ועל הזמן שלכם: התקנה, עדכונים, גיבויים, תעודות SSL וניטור. וכשמדובר בסיסמאות של עסק שלם — טעות אחת בגיבוי היא לא תקלה, היא אסון.
- בשירות מנוהל משלמים למישהו שעושה את כל זה בשבילכם. אצלנו ב-HELIX, Vaultwarden מנוהל מתחיל מ-₪79 לחודש: שרת פרטי לעסק שלכם, עדכונים, גיבויים, אבטחה וניטור — והמחיר קבוע ולא עולה בחידוש. התשלום בביט, אשראי, Apple Pay או Google Pay עם קבלה אוטומטית, ויש 14 יום להחזר מלא אם זה לא מתאים. פירוט מלא בעמוד התמחור.
מה היתרונות והחסרונות?
יתרונות:
- הנתונים על שרת שרק אתם משתמשים בו — לא בענן משותף עם אלפי חברות אחרות.
- מחיר קבוע לכל הצוות; אצל מרבית החלופות בענן משלמים לפי משתמש.
- תאימות מלאה לאפליקציות Bitwarden המוכרות — אין עקומת למידה חדשה לעובדים.
- רוב יכולות הפרימיום (TOTP, דוחות, Send) כלולות בלי תוספת מחיר.
חסרונות אמיתיים:
- קוד השרת אינו מכוסה בביקורות האבטחה הרשמיות של Bitwarden. האפליקציות שבהן תשתמשו הן הרשמיות והמבוקרות, אבל צד השרת הוא פרויקט קהילתי — בוגר ופופולרי מאוד, אך בלי אודיט רשמי מהיצרן.
- אין תמיכה של Bitwarden Inc. בעיה בשרת? הפתרון מגיע מהקהילה או מספק הניהול שלכם, לא מהחברה.
- האחריות עליכם (או על מי שמנהל בשבילכם): שרת לא מעודכן או לא מגובה הוא סיכון ממשי. זו בדיוק הבעיה ששירות מנוהל פותר.
- אין שחזור לסיסמת המאסטר. מי ששוכח אותה מאבד גישה לכספת שלו — כך ההצפנה עובדת, וכדאי להיערך לכך מראש עם נוהל מסודר.
מה ההבדל בין Vaultwarden ל-Bitwarden בענן?
| Vaultwarden מנוהל (HELIX) | Bitwarden ענן רשמי | |
|---|---|---|
| מחיר | מ-₪79/חודש לכל הצוות | כ-$4 למשתמש לחודש (Teams) |
| מיקום הנתונים | שרת פרטי שלכם באירופה | ענן ציבורי משותף |
| תשלום לפי משתמש | לא | כן |
| אודיט רשמי לצד השרת | לא (פרויקט קהילתי) | כן |
| תחזוקה ועדכונים | עלינו | על Bitwarden |
בשורה התחתונה: עסק עם 10 עובדים ישלם בענן הרשמי בסביבות $40 לחודש, לעומת שרת מנוהל אחד במחיר קבוע עם מספר משתמשים ללא הגבלה.
איך מתחילים?
בדרך העצמאית: שוכרים VPS, מתקינים Docker, מרימים את הקונטיינר של Vaultwarden, מגדירים דומיין ותעודת SSL (חובה — בלעדיה האפליקציות לא יתחברו), וקובעים שגרת גיבויים ועדכונים. למי שמרגיש בבית בטרמינל — זה פרויקט של ערב אחד.
בדרך המנוהלת: מזמינים Vaultwarden מנוהל אצלנו, והשרת חי תוך 1-3 דקות — כתובת משלכם, SSL מוגדר וגיבויים אוטומטיים. השרתים באירופה עם זמן תגובה של כ-70ms מישראל, כך שהסנכרון מהיר לגמרי לשימוש יומיומי. יש שאלה? הליקסון, העוזר החכם שלנו, זמין 24/7, והצוות האנושי זמין בשעות הפעילות.
משם התהליך זהה בשתי הדרכים: מתקינים את תוסף Bitwarden בדפדפן, מכוונים אותו לכתובת השרת שלכם, מייבאים סיסמאות קיימות ומזמינים את הצוות.
שאלות נפוצות
האם Vaultwarden בטוח לשימוש עסקי?
כן, בהסתייגות כנה: ההצפנה נעשית מקצה לקצה באפליקציות Bitwarden הרשמיות והמבוקרות, כך שגם השרת עצמו לא רואה סיסמאות גלויות. צד השרת של Vaultwarden הוא פרויקט קהילתי בוגר ונפוץ מאוד, אבל בלי אודיט רשמי של Bitwarden Inc — ומי שזה קריטי עבורו, שישקול את השירות הרשמי.
אפשר לעבור ל-Vaultwarden ממנהל סיסמאות אחר?
כן. אפליקציות Bitwarden כוללות ייבוא מובנה מעשרות שירותים — LastPass, 1Password, Chrome, Dashlane ועוד. מייצאים קובץ מהשירות הישן, מייבאים אותו לכספת החדשה ובודקים שהכול נכנס. המעבר של עסק קטן אורך בדרך כלל פחות משעה, ורוב הזמן הוא הזמנת העובדים והסבר קצר.
מה קורה אם השרת של Vaultwarden נופל?
לא נשארים נעולים בחוץ: אפליקציות Bitwarden שומרות עותק מוצפן של הכספת על כל מכשיר, כך שגם כשהשרת לא זמין ממשיכים לקרוא סיסמאות קיימות. רק סנכרון של שינויים חדשים ממתין לחזרת השרת. בשירות מנוהל, ניטור וגיבויים אוטומטיים הם ממילא חלק מהחבילה.
רוצים כספת סיסמאות משלכם בלי כאב הראש התפעולי? Vaultwarden מנוהל — חי תוך 1-3 דקות, מ-₪79 לחודש במחיר שלא עולה בחידוש, עם 14 יום להחזר מלא.
טיפ מעשי אחד בשבוע על אוטומציה וכלים לעסק. בלי ספאם, הסרה בקליק.