End-to-end шифрование
Vault шифруется локально, мастер-пароль на сервер не уходит. Сервер хранит только зашифрованные блобы и не может их прочитать.
⌸
Keyhold
Свой менеджер паролей и секретов
Пароли, логины, коды 2FA, заметки и документы — хранятся зашифрованными на домашнем сервере. Никто, кроме вас, не видит содержимое. Ни облачный провайдер, ни мы.
Регистрация — только по приглашению админа.
Как это устроено
Self-hosted
Сервер и база — на домашнем Mac, доступ извне — через защищённый туннель. Ваши данные не попадают в облако Bitwarden или третьих лиц.
Совместимо с Bitwarden
Под капотом — Vaultwarden. Работают официальные Bitwarden клиенты: Web, macOS/Windows/Linux, iOS/Android, расширение браузера и CLI.
Клиенты
Все клиенты поддерживают self-hosted. Перед первым входом в клиенте нужно в настройках окружения (Self-hosted environment) указать сервер:
https://vault.keyhold.devipad.ru
- Web vault — работает сразу в браузере.
- Desktop — macOS / Windows / Linux.
- iOS — Android.
- Browser extension — Chrome / Firefox / Safari / Edge.
- Bitwarden CLI — для скриптов и автоматизации.
Получить доступ
Доступ выдаётся владельцем сервиса по прямому обращению. Открытой регистрации нет — это домашний сервис для семьи и близких.