Softonic की जून में Klue/Salesforce घटना की पुष्टि चार वर्षों में दूसरा महत्वपूर्ण LastPass उल्लंघन है। एक ऐसी श्रेणी के लिए जिसका पूरा प्रस्ताव विश्वास है, दो विफलताएं बढ़ती संख्या में उपयोगकर्ताओं को वॉल्ट को ऐसी जगह पर स्थानांतरित करने के लिए पर्याप्त है जहां वे इसे ऑडिट कर सकें और इसके मालिक बन सकें। महीने की शुरुआत में XDA का लेख Vaultwarden को Jellyfin के बगल में Docker कंटेनर में चलाते हुए स्पष्ट कदम को दर्शाता है: हर डिवाइस पर एक ही Bitwarden क्लाइंट रखें, उन्हें होम नेटवर्क पर सर्वर या सस्ते VPS की ओर इशारा करें, और पासवर्ड मैनेजर सदस्यता के लिए कभी भी भुगतान न करें।
हमने 2026 में डेस्कटॉप के लिए 7 सर्वश्रेष्ठ स्व-होस्ट पासवर्ड मैनेजर ऐप्स का परीक्षण किया। सूची में Vaultwarden-on-Docker डिफ़ॉल्ट शामिल है जहां अधिकांश होम सेटअप उतरते हैं, Bitwarden की आधिकारिक स्व-होस्ट रिलीज उन उपयोगकर्ताओं के लिए जो मूल कोडबेस पर रहना चाहते हैं, टीम-केंद्रित विकल्प जो उचित साझाकरण और एक्सेस नीतियां लाते हैं, और क्लासिक फ़ाइल-आधारित वॉल्ट जिन्हें कोई सर्वर की आवश्यकता नहीं है।
स्व-होस्ट पासवर्ड मैनेजर में क्या देखना है
एक स्व-होस्ट पासवर्ड मैनेजर चुनें जो:
- एक ज्ञात रिलीज चक्र के साथ एक बनाए रखा Docker इमेज है। Vaultwarden, आधिकारिक Bitwarden रिलीज, Passbolt और Psono सभी योग्य हैं; हाल की रिलीज़ के बिना पुरानी परियोजनाओं से बचा जाना चाहिए।
- पहली पार्टी Bitwarden, KeePass, या ब्राउज़र-एक्सटेंशन क्लाइंट के साथ काम करता है जहां संभव हो। कस्टम क्लाइंट लॉकइन वह घर्षण है जो उपयोगकर्ताओं को क्लाउड विक्रेताओं के पास वापस धकेलता है।
- उचित बैकअप और पुनर्स्थापना का समर्थन करता है। वॉल्ट आपके सर्वर पर सबसे महत्वपूर्ण फ़ाइल है; प्रकल्प इसके बैकअप को स्पष्ट बनाना चाहिए।
- परिवार या टीम साझाकरण को भूमिका-आधारित पहुंच के साथ संभालता है यदि एक से अधिक व्यक्ति इसका उपयोग करते हैं।
- प्रशासक इंटरफ़ेस के लिए TLS, रिवर्स प्रॉक्सी इंटीग्रेशन और 2FA के लिए प्रलेखित विकल्प हैं।
- गलत होने पर प्रश्न का उत्तर देने के लिए पर्याप्त सक्रिय समुदाय है।
त्वरित तुलना
| ऐप | सर्वश्रेष्ठ के लिए | प्लेटफॉर्म | मुफ्त योजना | संगत क्लाइंट |
|---|---|---|---|---|
| Vaultwarden | डिफ़ॉल्ट होम-सर्वर पिक | Linux, Docker | हां, पूरी तरह | Bitwarden मोबाइल, डेस्कटॉप, ब्राउज़र |
| Bitwarden Self-Hosted | आधिकारिक अपस्ट्रीम | Linux, Docker | व्यक्तिगत उपयोग के लिए हां | Bitwarden मोबाइल, डेस्कटॉप, ब्राउज़र |
| Passbolt | टीम-केंद्रित, GPG-आधारित | Linux, Docker | कम्युनिटी एडिशन मुफ्त | Passbolt ब्राउज़र एक्सटेंशन, मोबाइल |
| Psono | गोपनीयता-पहली टीम वॉल्ट | Linux, Docker | हां, पूरी तरह | Psono ब्राउज़र एक्सटेंशन, डेस्कटॉप |
| Padloc | पॉलिश्ड UI, एंड-टू-एंड एन्क्रिप्टेड | Linux, Docker | व्यक्तिगत उपयोग के लिए हां | Padloc डेस्कटॉप, मोबाइल, ब्राउज़र |
| KeePassXC | फ़ाइल-आधारित, कोई सर्वर आवश्यक नहीं | Windows, macOS, Linux | हां, पूरी तरह | KeePassXC डेस्कटॉप, KeePassDX, Strongbox |
| Pass (passwordstore.org) | GPG और Git पावर उपयोगकर्ताओं के लिए सर्वश्रेष्ठ | Windows, macOS, Linux | हां, पूरी तरह | Browserpass, Pass मोबाइल क्लाइंट |
डेस्कटॉप के लिए 7 सर्वश्रेष्ठ स्व-होस्ट पासवर्ड मैनेजर ऐप्स
1. Vaultwarden — सर्वश्रेष्ठ डिफ़ॉल्ट होम-सर्वर पिक
Vaultwarden Bitwarden सर्वर API का Rust रीराइट है, और यह 2021 के बाद से होम उपयोगकर्ताओं के लिए डिफ़ॉल्ट स्व-होस्ट पासवर्ड मैनेजर पिक रहा है। कंटेनर छोटा है (एकल बाइनरी प्लस SQLite या Postgres), संसाधन उपयोग नगण्य है, और आधिकारिक Bitwarden मोबाइल, डेस्कटॉप और ब्राउज़र क्लाइंट सभी इसके साथ बिना किसी संशोधन के बात करते हैं। इसे Caddy या Traefik जैसे रिवर्स प्रॉक्सी के साथ जोड़ें, होम सर्वर की ओर DNS रिकॉर्ड इंगित करें, और परिवार एक घंटे में एक ही वॉल्ट में है। Vaultwarden Linux पर स्वच्छ रूप से चलता है, Windows या macOS पर Docker कंटेनर में, या महीने में कुछ डॉलर के लिए एक छोटे VPS पर।
जहां यह कम हो जाता है: आधिकारिक Bitwarden कोडबेस नहीं, इसलिए सुरक्षा ऑडिट अपस्ट्रीम को कवर करते हैं न कि फोर्क। कुछ एंटरप्राइज फीचर्स (SSO, बेसिक्स से परे संगठन) स्टब हैं। एडमिन पैनल जानबूझकर न्यूनतम है।
प्लेटफॉर्म: Linux, Docker। क्लाइंट: Bitwarden मोबाइल, डेस्कटॉप, ब्राउज़र एक्सटेंशन।
निचली पंक्ति: डिफ़ॉल्ट। यदि आप Bitwarden क्लाइंट अनुभव बनाए रखना चाहते हैं और सर्वर को स्वयं चलाना चाहते हैं तो यह चुनें।
2. Bitwarden Self-Hosted — सर्वश्रेष्ठ आधिकारिक अपस्ट्रीम
Bitwarden Self-Hosted आधिकारिक Bitwarden सर्वर रिलीज है। कंटेनर सेट Vaultwarden से भारी है (कई सेवाएं, डिफ़ॉल्ट रूप से MSSQL) और चलाने के लिए अधिक मेमोरी की आवश्यकता है, लेकिन ऑडिट कहानी श्रेणी में सबसे मजबूत है और एंटरप्राइज फीचर्स (SSO, प्रीमियम-स्तर साझाकरण, पहचान नीतियां) सभी उपलब्ध हैं। Bitwarden Self-Hosted उन संगठनों के लिए सही पिक है जो अपस्ट्रीम कोड चाहते हैं, ऑडिट ट्रेल चाहते हैं और इसे समर्थन करने के लिए हार्डवेयर है।
जहां यह कम हो जाता है: संसाधन उपयोग आरामदायक सिंगल-यूजर सेटअप के लिए कम से कम 2 GB मेमोरी की आवश्यकता के लिए पर्याप्त है। डिफ़ॉल्ट MSSQL कंटेनर Linux पर असामान्य है; अनौपचारिक Postgres शाखा अधिक अनुकूल विकल्प है। अपडेट देखभाल की आवश्यकता है क्योंकि कंटेनर सेट में Vaultwarden की तुलना में अधिक गतिशील भाग हैं।
प्लेटफॉर्म: Linux, Docker। क्लाइंट: Bitwarden मोबाइल, डेस्कटॉप, ब्राउज़र एक्सटेंशन।
निचली पंक्ति: यदि आप आधिकारिक कोडबेस चाहते हैं और इसके लिए हार्डवेयर है तो यह चुनें।
3. Passbolt — सर्वश्रेष्ठ टीम-केंद्रित GPG के साथ
Passbolt शुरुआत से टीम के लिए बनाया गया पासवर्ड मैनेजर है। आर्किटेक्चर क्लाइंट-साइड एन्क्रिप्शन के लिए GPG कुंजियों का उपयोग करता है, इसलिए टीम के प्रत्येक सदस्य के पास एक व्यक्तिगत कुंजी है और साझा संसाधन सभी प्राप्तकर्ताओं के लिए एन्क्रिप्ट किए गए हैं। भूमिका-आधारित साझाकरण, ऑडिट लॉग और एक विस्तारित API सभी प्रथम-श्रेणी की सुविधाएं हैं। कम्युनिटी एडिशन Linux पर स्व-होस्टिंग के लिए मुफ़्त है और Docker में बिना आश्चर्य के चलता है। Passbolt सही पिक है जब तीन से अधिक लोग एक वॉल्ट साझा करते हैं।
जहां यह कम हो जाता है: GPG कुंजी प्रबंधन गैर-तकनीकी उपयोगकर्ताओं के लिए एक वास्तविक ऑनबोर्डिंग चरण है। ब्राउज़र एक्सटेंशन विश्वसनीय है लेकिन मोबाइल क्लाइंट शीर्षक क्लाउड प्रतियोगियों की तुलना में कम उम्र के हैं। अभी तक passkeys के लिए कोई समर्थन नहीं।
प्लेटफॉर्म: Linux, Docker। क्लाइंट: Passbolt ब्राउज़र एक्सटेंशन, मोबाइल।
निचली पंक्ति: यदि आप एक छोटी टीम के लिए एक वॉल्ट सेट कर रहे हैं और GPG-आधारित साझाकरण चाहते हैं तो यह चुनें।
4. Psono — सर्वश्रेष्ठ गोपनीयता-प्रथम टीम वॉल्ट
Psono एक बर्लिन-आधारित टीम पासवर्ड मैनेजर है जिसमें मजबूत गोपनीयता कहानी और पूरी तरह से काम करने वाला मुफ्त कम्युनिटी एडिशन है। एंड-टू-एंड एन्क्रिप्शन डिफ़ॉल्ट है, सर्वर-साइड टेलीमेट्री न्यूनतम है, और परियोजना ऑडिट-लॉग और एक्सेस-नीति फीचर्स का समर्थन करती है जो छोटी टीमें वास्तव में उपयोग करती हैं। ब्राउज़र एक्सटेंशन और डेस्कटॉप क्लाइंट पॉलिश किए गए हैं, और वैकल्पिक एंटरप्राइज टियर SSO, LDAP और बड़े संगठन चाहते हैं की बहुत पॉलिश जोड़ता है। Psono बनाम Passbolt ज्यादातर GPG (Passbolt) बनाम सममित कुंजी मॉडल (Psono) का सवाल है।
जहां यह कम हो जाता है: Vaultwarden या Bitwarden Self-Hosted की तुलना में छोटा समुदाय। मोबाइल क्लाइंट कार्यात्मक हैं लेकिन एक पीढ़ी पीछे महसूस करते हैं। अनुकूलन के लिए कुछ फीचर्स के लिए एंटरप्राइज टियर की आवश्यकता है।
प्लेटफॉर्म: Linux, Docker। क्लाइंट: Psono ब्राउज़र एक्सटेंशन, डेस्कटॉप।
निचली पंक्ति: यदि आप एक गोपनीयता-प्रथम टीम वॉल्ट चाहते हैं और बर्लिन-होस्ट-अनुकूल स्टैक पसंद करते हैं तो यह चुनें।
5. Padloc — सर्वश्रेष्ठ पॉलिश्ड UI
Padloc स्व-होस्ट श्रेणी में सबसे पॉलिश्ड ओपन-सोर्स पासवर्ड मैनेजर UI है। एंड-टू-एंड एन्क्रिप्शन में निर्मित है, डेस्कटॉप और मोबाइल क्लाइंट एक ही आधुनिक डिजाइन भाषा का उपयोग करते हैं, और स्व-होस्ट सर्वर बिना बाहरी निर्भरता के एक छोटे Docker कंटेनर में चलता है। Padloc की समस्या यह है कि पॉलिश ऐतिहासिक रूप से Bitwarden दुनिया की तुलना में एक छोटे समुदाय के साथ आया है, जिसका अर्थ है कि समर्थन परियोजना की अपनी चैनलों पर निर्भर करता है।
जहां यह कम हो जाता है: Bitwarden दुनिया की तुलना में छोटा इकोसिस्टम। मुफ़्त स्व-होस्ट टियर कुछ फीचर्स को सीमित करता है जो भुगतान किए गए होस्ट किए गए योजना के लिए हैं। कुछ उन्नत साझाकरण के लिए स्व-होस्ट करने पर भी Padloc Family या Team लाइसेंस की आवश्यकता होती है।
प्लेटफॉर्म: Linux, Docker। क्लाइंट: Padloc डेस्कटॉप, मोबाइल, ब्राउज़र एक्सटेंशन।
निचली पंक्ति: यदि आप श्रेणी में सबसे पॉलिश्ड ओपन-सोर्स UI चाहते हैं तो यह चुनें।
6. KeePassXC — सर्वश्रेष्ठ फ़ाइल-आधारित, कोई सर्वर आवश्यक नहीं
KeePassXC KeePass डेटाबेस प्रारूप के लिए क्रॉस-प्लेटफॉर्म डेस्कटॉप क्लाइंट है। यहां “स्व-होस्ट” कहानी सबसे सरल संभव है: वॉल्ट एक एकल एन्क्रिप्टेड .kdbx फ़ाइल है जिसे आप अपने डिस्क पर, Syncthing पर, Nextcloud पर, SFTP शेयर पर या कहीं और रखते हैं। कोई सर्वर नहीं, कोई API नहीं, कोई सतह नहीं टूटने के लिए। ब्राउज़र एक्सटेंशन ऑटोफिल को संभालता है, KeePassDX और Strongbox Android और iOS को कवर करते हैं, और फ़ाइल प्रारूप वर्षों से स्थिर है। KeePassXC उन उपयोगकर्ताओं के लिए सही पिक है जो सर्वर को पूरी तरह छोड़ना चाहते हैं।
जहां यह कम हो जाता है: सिंक आपकी समस्या है। परिवार के सदस्यों के साथ साझा करना फ़ाइल तक पहुंच देना शामिल है, जो अजीब है। खोई हुई मास्टर पासवर्ड से पुनर्प्राप्ति असंभव है।
प्लेटफॉर्म: Windows, macOS, Linux। क्लाइंट: KeePassXC, KeePassDX (Android), Strongbox (iOS)।
निचली पंक्ति: यदि आप वॉल्ट को किसी भी नेटवर्क सेवा से पूरी तरह बाहर चाहते हैं तो यह चुनें।
7. Pass (passwordstore.org) — GPG और Git पावर उपयोगकर्ताओं के लिए सर्वश्रेष्ठ
Pass Unix कमांड-लाइन पासवर्ड मैनेजर है जो सिंक और संस्करण के लिए एक निर्देशिका पेड़ के अंदर GPG-एन्क्रिप्टेड फ़ाइलों के रूप में प्रत्येक क्रेडेंशियल स्टोर करता है। Browserpass ब्राउज़र को जोड़ता है, कई मोबाइल क्लाइंट मौजूद हैं, और डिज़ाइन श्रेणी में सबसे स्वच्छ “सब कुछ एक फ़ाइल है” दृष्टिकोण है। Pass उन पावर उपयोगकर्ताओं के लिए सही पिक है जिनके पास पहले से एक काम करने वाली GPG सेटअप है और एक वॉल्ट चाहते हैं जो मौजूदा उपकरणों में अच्छी तरह से फिट हो।
जहां यह कम हो जाता है: इस सूची में सबसे खड़ी ऑनबोर्डिंग। डिफ़ॉल्ट रूप से कोई GUI नहीं। परिवार साझाकरण के लिए एक छोटे Git रिमोट को चलाना और प्राप्तकर्ताओं में GPG कुंजियों का प्रबंधन करना आवश्यक है।
प्लेटफॉर्म: Windows, macOS, Linux। क्लाइंट: Browserpass, Android के लिए Pass, कई iOS फोर्क।
निचली पंक्ति: यदि आप पहले से GPG और Git का उपयोग कर रहे हैं और एक वॉल्ट चाहते हैं जो उनमें फिट हो तो यह चुनें।
सही एक को कैसे चुनें
Vaultwarden चुनें यदि आप LastPass से एक स्व-होस्ट वॉल्ट तक सबसे आसान पथ चाहते हैं जो Bitwarden क्लाइंट अनुभव को बनाए रखता है।
Bitwarden Self-Hosted चुनें यदि आपको अपस्ट्रीम कोड, ऑडिट ट्रेल और एंटरप्राइज सुविधा सेट की आवश्यकता है, और आपके पास इसके लिए हार्डवेयर है।
Passbolt चुनें यदि आप एक छोटी टीम के लिए एक वॉल्ट सेट कर रहे हैं और GPG-आधारित साझाकरण मॉडल चाहते हैं।
Psono चुनें यदि आप एक गोपनीयता-प्रथम टीम वॉल्ट चाहते हैं और बर्लिन-होस्ट-अनुकूल स्टैक पसंद करते हैं।
Padloc चुनें यदि आप श्रेणी में सबसे पॉलिश्ड ओपन-सोर्स UI चाहते हैं।
KeePassXC चुनें यदि आप वॉल्ट को किसी भी नेटवर्क सेवा से पूरी तरह बाहर चाहते हैं और सिंक को स्वयं संभालने के लिए तैयार हैं।
Pass चुनें यदि आप पहले से GPG और Git का उपयोग कर रहे हैं और एक वॉल्ट चाहते हैं जो उनमें फिट हो।
FAQ
क्या Vaultwarden सुरक्षित है?
Vaultwarden Bitwarden सर्वर API का Rust रीराइट है और Bitwarden के समान क्लाइंट-साइड एन्क्रिप्शन का उपयोग करता है। Bitwarden क्लाइंट (मोबाइल, डेस्कटॉप, ब्राउज़र) डिवाइस से कुछ भी छोड़ने से पहले एन्क्रिप्ट करते हैं, इसलिए सर्वर केवल एन्क्रिप्टेड ब्लब्स रखता है। फोर्क को स्व-होस्ट समुदाय द्वारा व्यापक रूप से ऑडिट किया जाता है।
क्या मैं LastPass से स्व-होस्ट पासवर्ड मैनेजर में स्विच कर सकता हूं?
हां। अपने LastPass वॉल्ट को CSV में निर्यात करें, स्व-होस्ट लक्ष्य में आयात करें। Vaultwarden, Bitwarden Self-Hosted, Passbolt और Psono सभी अपनी वेब वॉल्ट के माध्यम से सीधे LastPass CSV स्वीकार करते हैं।
सबसे आसान स्व-होस्ट पासवर्ड मैनेजर कौन सा है?
Docker Compose के माध्यम से Vaultwarden सबसे आसान है। एक कंटेनर, एक रिवर्स प्रॉक्सी, एक DNS रिकॉर्ड, और आधिकारिक Bitwarden क्लाइंट बिना किसी आगे के सेटअप के काम करते हैं।
क्या मुझे एक पासवर्ड मैनेजर को स्व-होस्ट करने के लिए एक डोमेन नाम की आवश्यकता है?
एक डोमेन नाम TLS को आसान बनाता है और अनुशंसित पथ है, लेकिन एक स्व-हस्ताक्षरित प्रमाणपत्र केवल-LAN पते पर व्यक्तिगत उपयोग के लिए काम करता है। Bitwarden मोबाइल क्लाइंट को कनेक्ट करने के लिए मान्य HTTPS की आवश्यकता है, इसलिए रिवर्स प्रॉक्सी के माध्यम से मुफ्त Let’s Encrypt प्रमाणपत्र सामान्य उत्तर है।
कौन सा स्व-होस्ट पासवर्ड मैनेजर passkeys का समर्थन करता है?
Vaultwarden और Bitwarden Self-Hosted दोनों Bitwarden क्लाइंट अनुभव के माध्यम से passkeys का समर्थन करते हैं। Padloc natively passkeys का समर्थन करता है। Passbolt के पास 2026 के मध्य तक roadmap पर passkey समर्थन है।
