Bitwarden

Bitwarden est la version officielle du serveur, maintenue par l'entreprise Bitwarden Inc. Elle offre exactement les mêmes fonctionnalités que [[app-vaultwarden]] mais :

Description

Bitwarden est la version officielle du serveur, maintenue par l'entreprise Bitwarden Inc. Elle offre exactement les mêmes fonctionnalités que [[app-vaultwarden]] mais :

Plus lourde : 1+ Go de RAM minimum (vs ~100 Mo pour Vaultwarden)
Plus lente à mettre à jour : cycle de release plus long
License custom : source-available mais pas open source (OSI ne reconnaît pas)
Support commercial : peut être utile en entreprise

Avantage clé : Si vous voulez rester 100% aligné avec le projet officiel et bénéficier du support commercial, c'est ce serveur-là qu'il faut.

Inconvénient : Pour un usage personnel, Vaultwarden est plus léger et plus rapide à déployer, sans réelle perte de fonctionnalités.

Installation

Option 1 : Docker Compose (recommandé)

# docker-compose.yml
version: '3.8'
services:
  bitwarden:
    image: bitwarden/self-host:beta
    container_name: bitwarden
    restart: unless-stopped
    environment:
      - DOMAIN=https://vault.example.com
      - SIGNUPS_ALLOWED=true
      - INVITATIONS_ALLOWED=true
      - SHOW_PASSWORD_HINT=true
      - LOG_LEVEL=info
    volumes:
      - ./data:/etc/bitwarden
    ports:
      - "8080:8080"
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8080/alive"]
      interval: 30s
      timeout: 10s
      retries: 3

⚠️ Note : L'image officielle bitwarden/self-host est en beta depuis des années. Pour la production, beaucoup préfèrent [[app-vaultwarden]] qui est plus stable et léger.

Option 2 : Avec Traefik

version: '3.8'
services:
  bitwarden:
    image: bitwarden/self-host:beta
    container_name: bitwarden
    restart: unless-stopped
    environment:
      - DOMAIN=https://vault.example.com
      - SIGNUPS_ALLOWED=true
    volumes:
      - bw-data:/etc/bitwarden
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.bitwarden.rule=Host(`vault.example.com`)"
      - "traefik.http.routers.bitwarden.entrypoints=websecure"
      - "traefik.http.routers.bitwarden.tls.certresolver=letsencrypt"
      - "traefik.http.services.bitwarden.loadbalancer.server.port=8080"
    networks:
      - proxy

volumes:
  bw-data:

networks:
  proxy:
    external: true

Configuration

Démarrer le conteneur
Créer un compte via l'UI web
Désactiver les inscriptions après votre premier compte :
```
- SIGNUPS_ALLOWED=false
```
Connecter les clients (mêmes apps que Vaultwarden, c'est 100% compatible)

Alternatives

Open Source

[[app-vaultwarden]] — Réécriture Rust, plus léger (recommandé)
[[app-passbolt]] — Orienté équipes

Bitwarden officiel vs Vaultwarden

Critère	Bitwarden	Vaultwarden
Langage	C#/.NET	Rust
RAM	~1 Go	~100 Mo
License	Custom	AGPL-3.0
Compatibilité clients	100%	100%
Support commercial	Oui (Bitwarden Inc.)	Non (communautaire)
Mises à jour	Cycles longs	Très réactif

Verdict : Pour 95% des usages, Vaultwarden est supérieur. Choisissez Bitwarden officiel si vous avez besoin d'un contrat de support entreprise.