Vaultwarden

पासवर्ड, 2FA, और पासकी को Vaultwarden में स्थानांतरित करने पर XDA का लेख एक स्व-होस्टिंग प्रवृत्ति पर उतरता है जो जमीन हासिल कर रही है: एक छोटा Rust सर्वर, हर Bitwarden क्लाइंट के साथ संगत, Raspberry Pi या एक पुराने NUC पर एक कोठरी में चल रहा है। Vaultwarden बहुत सारे घरों के लिए सही जवाब है। यह हर किसी के लिए सही जवाब नहीं है। आधिकारिक Bitwarden सर्वर भारी है लेकिन उन सुविधाओं के साथ आता है जो टीम व्यवस्थापकों को वास्तव में चाहिए। Passbolt और Psono ऐसी कंपनियों को लक्ष्य करते हैं जो ऑडिटिंग और समूह अनुमतियां चाहते हैं। KeePassXC सर्वर के सवाल को पूरी तरह से दरकिनार करता है।

हमने डेस्कटॉप पर 7 Vaultwarden विकल्पों का परीक्षण किया और उन्हें एक ही मानदंड के विरुद्ध रैंक किया: एक नई Debian स्थापना पर सेटअप का समय, बैकअप से पुनः स्थापित करने की प्रक्रिया, क्लाइंट संगतता, समूह साझाकरण, और दैनिक-उपयोग का घर्षण जो तय करता है कि क्या घर वास्तव में इसे अपनाता है।

त्वरित तुलना

ऐपसर्वश्रेष्ठनिःशुल्क योजनाशुरुआती कीमतविशेष विशेषता
Bitwarden Self-Hostedआधिकारिक, पूर्ण-विशेषताएँ स्टैकहाँ, पूरी तरह ऑन-प्रेमनिःशुल्क, $3/user/mo से सशुल्क संगठनक्लाउड उत्पाद के समान कोड
KeePassXCस्थानीय-प्रथम, फ़ाइल-आधारित वॉल्टहाँ, पूरी तरहनिःशुल्कचलाने के लिए कोई सर्वर नहीं
Passboltटीम पासवर्ड साझाकरणCommunity Edition, पूरी तरह निःशुल्कEUR 49/mo प्रति 10 उपयोगकर्ता से ProGPG-आधारित एंड-टू-एंड एन्क्रिप्शन
Psonoएंटरप्राइज स्व-होस्टिंगCommunity Edition, पूरी तरह निःशुल्कEUR 3/user/mo से EnterpriseLDAP, SAML, granular roles
Padlocहल्का आधुनिक UIहाँ, ऑन-प्रेम केवलनिःशुल्कअंतर्निर्मित सुरक्षा रिपोर्ट और उल्लंघन जाँच
PassUnix-शैली न्यूनतमवादहाँ, पूरी तरहनिःशुल्कपासवर्ड फाइलों की एक GPG-एन्क्रिप्टेड निर्देशिका
Teampassब्राउज़र-आधारित टीम वॉल्टहाँ, पूरी तरहनिःशुल्कप्रति-फ़ोल्डर अनुमतियाँ और भूमिका वृक्ष

लोग Vaultwarden क्यों छोड़ते हैं

r/selfhosted और Vaultwarden GitHub समस्याओं के आसपास तीन कारण सामने आते हैं:

ये घर के लिए डीलब्रेकर नहीं हैं। सभी 50-व्यक्ति कंपनी के लिए मायने रखते हैं।

7 Vaultwarden विकल्प

1. Bitwarden Self-Hosted, आधिकारिक स्टैक के लिए सर्वश्रेष्ठ

Bitwarden एक स्व-होस्ट पैकेज के रूप में एक ही सॉफ़्टवेयर शिप करता है जो इसे अपने क्लाउड पर चलाता है। पूर्ण deployment में ग्यारह containers चलते हैं (API, identity, web vault, attachments, admin, MSSQL, और मित्र) और Vaultwarden की तुलना में थोड़ी अधिक मेमोरी का उपयोग करता है, लेकिन हर सुविधा यहाँ पहले आती है: passkey sync, key connector के साथ SSO, directory sync, SCIM, policy engine, और नया admin dashboard। Storage डिफ़ॉल्ट रूप से Microsoft SQL Server के विरुद्ध चलता है, PostgreSQL-compatible build 2025 में उभर रहा है। 2026 में Bitwarden बनाम Vaultwarden: एक ही clients, बहुत अलग backend footprint।

यहाँ यह कम हो जाता है: छोटे VMs पर मेमोरी और डिस्क दबाव। एक two-vCPU, 2 GB instance जो Vaultwarden को आराम से चलाता है, पूर्ण Bitwarden स्टैक और एक डेटाबेस के साथ संघर्ष करेगा।

कीमत निर्धारण:

Vaultwarden से माइग्रेट करना: web UI से encrypted JSON में प्रत्येक vault को निर्यात करें, Bitwarden में आयात करें। Folder structure और attachments cleanly transfer होते हैं। Org migration के लिए members को फिर से आमंत्रित करने और collections को फिर से साझा करने की आवश्यकता है। एक परिवार के लिए एक evening, एक 20-person team के लिए एक सप्ताहांत दें।

डाउनलोड: Bitwarden Self-Hosting

निचला रेखा: यह चुनें जब परिवार बढ़कर एक टीम बन गया हो और आपको वह सुविधाएँ चाहिए जो Vaultwarden ने अभी तक merge नहीं किया है।

2. KeePassXC, no-server विकल्प के लिए सर्वश्रेष्ठ

KeePassXC KeePass का क्रॉस-प्लेटफॉर्म fork है जो बिना किसी सर्वर के हर डेस्कटॉप पर चलता है। vault एक single .kdbx फ़ाइल है जिसे आप जो भी पहले से उपयोग करते हैं उसके साथ sync करते हैं, Syncthing, Nextcloud, iCloud, OneDrive, या USB stick। यह passkeys (2.7.x में जोड़े गए), KeePassXC-Browser के माध्यम से browser integration, TOTP, attachments, और SSH agent integration को सपोर्ट करता है। 2026 में KeePassXC बनाम Vaultwarden: विपरीत दर्शन। Vaultwarden एक सर्वर चलाता है ताकि multiple devices स्वचालित रूप से sync रहें। KeePassXC sync को जो भी आप पहले से trust करते हैं उसे delegates करता है।

यहाँ यह कम हो जाता है: Conflict resolution आपकी समस्या है। अगर दो devices offline होने के दौरान एक ही vault file में लिखते हैं, तो KeePassXC जादुई रूप से उन्हें merge नहीं करेगा। Mobile भी कमजोर है: KeePass2Android और Strongbox अच्छे हैं, लेकिन वे first-party नहीं हैं।

कीमत निर्धारण:

Vaultwarden से माइग्रेट करना: Vaultwarden को encrypted JSON में निर्यात करें, फिर KeePassXC के import wizard से convert करें। Folders groups बन जाते हैं, custom fields transfer होते हैं, attachments साथ आते हैं। Passkeys cleanly migrate नहीं होते और प्रत्येक site के साथ फिर से register करने पड़ते हैं।

डाउनलोड: keepassxc.org

निचला रेखा: यह चुनें जब आप एक सर्वर चलाना बंद करना चाहते हैं और अपने sync provider को encrypted file के साथ trust करते हैं।

3. Passbolt, टीम साझाकरण के लिए सर्वश्रेष्ठ

Passbolt शुरुआत से ही teams के लिए बनाया गया था। Threat model GPG-based end-to-end encryption है: प्रत्येक user के पास एक key है, shared passwords प्रत्येक recipient के लिए फिर से encrypt किए जाते हैं, और सर्वर कभी भी plaintext credential नहीं देखता है। Community Edition पूरी तरह से निःशुल्क है, Debian या Docker पर चलता है, और browser extension और usable web UI के साथ आता है। 2026 में Passbolt बनाम Vaultwarden: Passbolt की permission model finer-grained है, लेकिन UI वह कीमत है जो आप pay करते हैं।

यहाँ यह कम हो जाता है: Web UI Bitwarden clones की तुलना में अधिक friction है। एक non-technical teammate को onboard करने में GPG keys की व्याख्या, recovery kits को export करना, और browser extension में import करना शामिल है। Mobile apps मौजूद हैं (iOS और Android) लेकिन desktop experience में पिछड़े हैं।

कीमत निर्धारण:

Vaultwarden से माइग्रेट करना: Vaultwarden को CSV में निर्यात करें, फिर Passbolt के CSV importer के माध्यम से import करें। Folders tags बन जाते हैं। Shared organisation entries स्वचालित रूप से Passbolt के permission model में map नहीं होते हैं; sharing matrix को फिर से करने की expect करें।

डाउनलोड: passbolt.com/community-downloads

निचला रेखा: यह चुनें जब एक small company को proper sharing की आवश्यकता हो और एक GPG concept सीखने को तैयार हो।

4. Psono, enterprise self-hosting के लिए सर्वश्रेष्ठ

Psono German-built enterprise विकल्प है उन self-hosters के लिए जो LDAP, SAML, granular roles, और written security review चाहते हैं Bitwarden के enterprise tier को pay किए बिना। Community Edition open-source है और unlimited users के लिए निःशुल्क है; Enterprise build SSO, audit logging, और prioritised support जोड़ता है। 2026 में Psono बनाम Vaultwarden: एक ही self-hosting crowd को लक्ष्य किया जा रहा है लेकिन IT department को ध्यान में रखकर।

यहाँ यह कम हो जाता है: Community Edition उन सुविधाओं को छोड़ता है जो mid-sized teams expect करते हैं (audit log retention, SAML, hardware security module support)। Browser extensions सक्षम हैं लेकिन Bitwarden के जितने polished नहीं।

कीमत निर्धारण:

Vaultwarden से माइग्रेट करना: Vaultwarden को निर्यात करें, Psono के CSV importer के माध्यम से convert करें। Sharing अपने आप को Psono के group model के around organize करता है, जो Active Directory के करीब है Bitwarden Collections की तुलना में। अगर team 25 लोगों से अधिक है तो एक सप्ताहांत की planning करें।

डाउनलोड: psono.com

निचला रेखा: यह चुनें जब एक company को LDAP/SAML की आवश्यकता हो और Bitwarden Enterprise sticker shock बहुत हो।

5. Padloc, आधुनिक lightweight UI के लिए सर्वश्रेष्ठ

Padloc उन self-hosters के लिए उत्तर है जिन्हें Vaultwarden का minimal footprint पसंद था लेकिन अधिक polished interface चाहते थे। यह एक single Node.js process पर चलता है, live sync के लिए WebSockets से बात करता है, और web vault, browser extension, और mobile apps शिप करता है। Free tier उन सब कुछ को cover करता है जो एक individual या small family को चाहिए। 2026 में Padloc बनाम Vaultwarden: समान resource budget, अधिक modern UI, छोटा ecosystem।

यहाँ यह कम हो जाता है: Padloc के चारों ओर community Vaultwarden से छोटा है, इसलिए third-party tools (CLI, sync helpers, status pages) thinner हैं। Enterprise features minimal हैं।

कीमत निर्धारण:

Vaultwarden से माइग्रेट करना: Padloc directly Bitwarden के CSV export को import करता है। Folders और basic items आते हैं। Custom field types और attachments को एक manual pass की जरूरत है।

डाउनलोड: padloc.app

निचला रेखा: यह चुनें जब UI feature checklist से अधिक मायने रखता है और आपको org-level controls की आवश्यकता नहीं है।

6. Pass (standard unix password manager), terminal-first users के लिए सर्वश्रेष्ठ

Pass प्रत्येक पासवर्ड को एक Git repository के अंदर GPG-encrypted file में store करता है। वह पूरा product है। कोई GUI नहीं, कोई web vault नहीं, कोई सर्वर नहीं: एक developer की shell, एक GPG key, और एक remote Git repo पूरी stack है। Plug-ins इसे TOTP, browser auto-fill (browserpass), और Android/iOS clients के साथ extend करते हैं। 2026 में Pass बनाम Vaultwarden: maximally minimalist, maximally portable, कोई GUI handholding नहीं।

यहाँ यह कम हो जाता है: कोई भी जो terminal में comfortable नहीं है उसके लिए fit नहीं है। Sharing के लिए प्रत्येक recipient को एक GPG key को import करने का तरीका सिखाना आवश्यक है। Family members इसे use नहीं करने जा रहे हैं।

कीमत निर्धारण:

Vaultwarden से माइग्रेट करना: एक community script Bitwarden के encrypted JSON export को पढ़ता है और एक .gpg file प्रति entry लिखता है। Folder structure directory hierarchy बन जाती है। Attachments transfer नहीं होते हैं।

डाउनलोड: passwordstore.org

निचला रेखा: यह चुनें जब आप terminal में रहते हैं और आपके पासवर्ड manager को UI की आवश्यकता नहीं है।

7. Teampass, browser-based team folders के लिए सर्वश्रेष्ठ

Teampass long-running PHP/MySQL self-hosted पासवर्ड manager है organisations के लिए जो एक browser-only interface चाहते हैं per-folder permissions के साथ। यह Bitwarden के clones से कई साल पहले का है और उन teams के लिए एक sensible pick रहता है जिनके पास LAMP stack है और दूसरा runtime add नहीं करना चाहते। 2026 में Teampass बनाम Vaultwarden: एक अलग aesthetic, लेकिन permission tree को outgrow करना कठिन है।

यहाँ यह कम हो जाता है: UI dated है और niceties की कमी है (passkey support, Bitwarden जितना polished mobile apps) जो newer alternatives offer करते हैं। Codebase PHP है, जिसे कुछ teams एक security trade-off के रूप में देखते हैं।

कीमत निर्धारण:

Vaultwarden से माइग्रेट करना: Vaultwarden को CSV में निर्यात करें, फिर Teampass के import को चलाएं। Folder hierarchy लगभग directly map होती है। Per-collection sharing को Teampass roles के रूप में फिर से model किया जाना है।

डाउनलोड: teampass.net

निचला रेखा: यह चुनें जब एक small organisation पहले से LAMP चलाता है और एक browser-only पासवर्ड manager चाहता है।

कैसे चुनें

FAQ

क्या Bitwarden का आधिकारिक सर्वर Vaultwarden से बेहतर है?

Bitwarden का आधिकारिक सर्वर अधिक complete और अधिक conservative है। यह हर feature को पहले ship करता है, हर enterprise integration को support करता है, और Bitwarden जो code production में host करता है उसी को चलाता है। Vaultwarden lighter है, hardware का एक quarter चलाता है, और एक परिवार के लिए ठीक है। सही विकल्प इस बात पर निर्भर करता है कि क्या आपको enterprise feature surface की आवश्यकता है या बस एक personal vault।

क्या मैं Raspberry Pi पर एक self-hosted पासवर्ड manager चला सकता हूँ?

हाँ Vaultwarden, KeePassXC (फ़ाइल केवल, कोई सर्वर नहीं), Padloc, और Pass के लिए। Bitwarden Self-Hosted Raspberry Pi 4 पर 4 GB RAM के साथ चलेगा लेकिन आप database को load के तहत feel करेंगे। Psono और Passbolt बीच में कहीं बैठते हैं।

सबसे सुरक्षित self-hosted पासवर्ड manager कौन सा है?

सभी सात projects audited encryption at rest use करते हैं। Threat model जो varies करता है वह सर्वर है: KeePassXC और Pass में कभी plaintext server-side नहीं होता है, जबकि Vaultwarden, Bitwarden, Padloc, Psono, और Passbolt rely करते हैं master-password-derived keys कभी client को छोड़ते नहीं। Passbolt का per-recipient GPG re-encryption सबसे paranoid model है जब shared credentials threat हैं।

क्या मेरे Bitwarden clients इन alternatives के साथ काम करेंगे?

Bitwarden के आधिकारिक clients Bitwarden Self-Hosted, Vaultwarden, और (API mode के माध्यम से) Padloc के साथ काम करते हैं। वे KeePassXC, Pass, Passbolt, Psono, या Teampass के साथ काम नहीं करते हैं, प्रत्येक अपने clients ship करता है।

मैं 2FA codes को खोए बिना Vaultwarden से कैसे माइग्रेट करूँ?

Vaultwarden को encrypted JSON में निर्यात करें, फिर target में import करें। TOTP secrets entry के भाग के रूप में travel करते हैं, इसलिए existing 2FA codes नए vault में काम करना जारी रखते हैं। Passkeys origin से tied हैं और प्रत्येक site के साथ फिर से register किए जाने हैं, regardless किस vault आप को move करते हैं।

सबसे सस्ता Vaultwarden विकल्प कौन सा है?

इस सूची पर हर विकल्प के पास self-hosting के लिए एक निःशुल्क, पूरी तरह से featured tier है। KeePassXC और Pass में सबसे कम running cost है क्योंकि उन्हें server की आवश्यकता नहीं है।